共同編集者のユーザー グループを操作する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、Google Security Operations のコラボレーター ユーザー グループについて説明します。これは、基本ユーザー グループと閲覧専用ユーザー グループのギャップを埋めるように設計されたハイブリッドです。
プラットフォーム内の選択したモジュールに対して、共同編集者のユーザー グループにさまざまな権限を割り当てることができます。この機能により、マネージド セキュリティ サービス プロバイダ（MSSP）やエンタープライズ企業は、顧客やエンドユーザーと効果的にコラボレーションし、共同調査を実施して、ケースについてリアルタイムで話し合うことができます。
SOC マネージャーは、コラボレーション ユーザー グループに、プラットフォームの次の領域への表示専用アクセス権または編集アクセス権を付与できます。
- ダッシュボード: セキュリティ運用に関連する指標、傾向、重要業績評価指標（KPI）を表示できるダッシュボード アクセス権を持つ共同編集者グループ。このアクセス権により、基盤となるデータや設定を変更することなく、環境の全体的な健全性をモニタリングできます。
- 検索: 検索アクセス権を持つコラボレーター グループは、クエリを実行してセキュリティ イベントの調査、ログの確認、特定のセキュリティ侵害インジケーターの検索を行うことができます。この強力な調査ツールを使用すると、脅威ハンティングを実行したり、進行中のインシデントに関連する情報を収集したりできます。
- ケース: コラボレーター ユーザー グループは、ケースにアクセスして、そのロール専用に設計されたアラートビューを表示できます。
- Entity Explorer: Entity Explorer へのアクセス権を持つコラボレーター グループは、ユーザー、エンドポイント、IP アドレス、ファイルなど、ネットワーク内の特定のエンティティに関する詳細情報を表示できます。エンティティのタイムライン、関連するアラート、他のエンティティとの関係を確認できます。これは、インシデントの範囲と攻撃者のラテラル ムーブメントを把握するために不可欠です。
- レポート: アクセス権を持つ共同編集者グループは、脆弱性スキャン、コンプライアンス監査、インシデントの概要など、さまざまなセキュリティ トピックに関する事前生成レポートを表示できます。
- Command Center: Command Center にアクセスすると、コラボレーター グループはすべてのセキュリティ運用の統合されたリアルタイムの概要を確認できます。これには、アラートのライブフィード、アクティブなケースの概要、主要な指標のダッシュボードなどが含まれます。
- SLA: サービスレベル契約（SLA）により、コラボレーター グループは、セキュリティ インシデントに対して定義された対応時間と解決時間を満たすセキュリティ チームのパフォーマンスを追跡できます。このビューでは、運用効率を可視化し、確立された合意に従ってセキュリティ イベントがタイムリーに処理されるようにします。
- Workdesk: ハンドブック内の手動アクション（またはハンドブック ブロック全体）を共同編集者ユーザー グループに割り当て、ハンドブック アクションで対象ユーザーにメッセージを送信できます。コラボレーターには、プレイブックのカスタマイズされた概要の [保留中のアクション] ウィジェットと [デスク] の両方にこのメッセージが表示されます。
- Workdesk: [My Requests]: コラボレーター ユーザーは [My Requests] タブにアクセスできます。このタブでは、事前定義されたリクエストの選択肢から特定のリクエストを選択できます。
共同編集者ユーザー グループを作成する
コラボレーター ユーザー グループを作成する手順の概要は次のとおりです。
- 無制限の共同編集者にアクセスできる Enterprise ライセンスを購入していることを確認します。
- 新しい共同編集者権限グループを作成するか、定義済みの共同編集者グループを使用します。詳細については、権限グループを操作するをご覧ください。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。