Mit Nutzergruppen für Mitarbeiter arbeiten

Unterstützt in:

In diesem Dokument wird die Nutzergruppe „Mitbearbeiter“ in Google Security Operations vorgestellt. Diese Gruppe ist eine Hybridgruppe, die die Lücke zwischen den Nutzergruppen „Einfacher Nutzer“ und „Nur-Lese-Nutzer“ schließen soll.

Sie können einer Nutzergruppe von Mitbearbeitern verschiedene Berechtigungen zuweisen, insbesondere für ausgewählte Module innerhalb der Plattform. Diese Funktion ermöglicht es Managed Security Service Providern (MSSPs) oder Unternehmen, effektiv zusammenzuarbeiten, gemeinsame Untersuchungen durchzuführen und Fälle in Echtzeit mit ihren Kunden oder Endnutzern zu besprechen.

Der SOC-Manager kann der Nutzergruppe für die Zusammenarbeit entweder Nur-Ansehen- oder Bearbeiten-Zugriff auf die folgenden Bereiche der Plattform gewähren:

  • Dashboards: Eine Gruppe von Mitbearbeitern mit Dashboard-Zugriff, die Messwerte, Trends und Leistungskennzahlen (KPIs) im Zusammenhang mit Sicherheitsvorgängen ansehen können. Mit diesem Zugriff können sie den Gesamtzustand der Umgebung überwachen, ohne die zugrunde liegenden Daten oder Einstellungen ändern zu können.
  • Suchen: Mit dem Suchzugriff kann eine Gruppe von Mitwirkenden Abfragen ausführen, um sicherheitsrelevante Ereignisse zu untersuchen, Protokolle zu prüfen und nach bestimmten Kompromittierungsindikatoren zu suchen. Mit diesem leistungsstarken Tool können sie Bedrohungen aufspüren oder Informationen zu einem laufenden Vorfall sammeln.
  • Fälle: Eine Nutzergruppe von Mitbearbeitern kann Zugriff auf einen Fall haben und eine Benachrichtigungsansicht sehen, die speziell für ihre Rolle entwickelt wurde.
  • Entity Explorer: Eine Mitbearbeitergruppe mit Entity Explorer-Zugriff kann detaillierte Informationen zu bestimmten Entitäten im Netzwerk aufrufen, z. B. zu Nutzern, Endpunkten, IP-Adressen oder Dateien. Sie können die Zeitachse einer Identität, zugehörige Benachrichtigungen und Beziehungen zu anderen Identitäten sehen. Das ist entscheidend, um den Umfang eines Vorfalls und die laterale Bewegung eines Angreifers zu verstehen.
  • Berichte: Eine Mitbearbeitergruppe mit Zugriff kann vordefinierte Berichte zu verschiedenen Sicherheitsthemen wie Scans auf Sicherheitslücken, Compliance-Audits oder Zusammenfassungen von Vorfällen aufrufen.
  • Command Center: Der Zugriff auf das Command Center kann einer Gruppe von Mitbearbeitern einen konsolidierten Echtzeitüberblick über alle Sicherheitsvorgänge bieten. Dazu gehören beispielsweise ein Livefeed mit Benachrichtigungen, eine Zusammenfassung der aktiven Fälle und ein Dashboard mit wichtigen Messwerten.
  • SLA: Mit dem Service Level Agreement (SLA) kann die Gruppe der Mitwirkenden die Leistung des Sicherheitsteams bei der Einhaltung der definierten Reaktions- und Lösungszeiten für Sicherheitsvorfälle verfolgen. In dieser Ansicht sehen sie die betriebliche Effizienz und können dafür sorgen, dass Sicherheitsereignisse gemäß den getroffenen Vereinbarungen zeitnah behandelt werden.
  • Workdesk: Sie können einer Nutzergruppe von Mitbearbeitern eine manuelle Aktion (oder einen ganzen Playbook-Block) im Playbook zuweisen und eine gezielte Nachricht in der Playbook-Aktion verfassen. Der Mitbearbeiter sieht diese Nachricht sowohl im Widget Ausstehende Aktionen in der benutzerdefinierten Playbook-Übersicht als auch in Mein Arbeitsbereich.
  • Workdesk: My Requests (Arbeitsbereich: Meine Anfragen): Der Mitarbeiter hat Zugriff auf den Tab My Requests (Meine Anfragen), auf dem er aus einer Auswahl vordefinierter Anfragen eine bestimmte Anfrage auswählen kann.

Nutzergruppe „Mitbearbeiter“ erstellen

So erstellen Sie eine Nutzergruppe für Mitbearbeiter:

  1. Sie benötigen eine Enterprise-Lizenz, um unbegrenzt viele Mitbearbeiter einladen zu können.
  2. Erstellen Sie eine neue Berechtigungsgruppe vom Typ Mitwirkender oder verwenden Sie die vordefinierte Gruppe Mitwirkender. Weitere Informationen finden Sie unter Mit Berechtigungsgruppen arbeiten.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten