Trabaja con grupos de usuarios colaboradores
En este documento, se presenta el grupo de usuarios colaboradores en Google Security Operations, un grupo híbrido diseñado para cerrar la brecha entre los grupos de usuarios básicos y los de solo visualización.
Puedes asignar varios permisos a un grupo de usuarios colaboradores, específicamente para los módulos seleccionados dentro de la plataforma. Esta función alienta a un proveedor de servicios de seguridad administrados (MSSP) o a una empresa a colaborar de manera eficaz, realizar investigaciones conjuntas y analizar casos en tiempo real con sus clientes o usuarios finales.
El administrador del SOC puede otorgar al grupo de usuarios de colaboración acceso de solo lectura o de edición a las siguientes áreas de la plataforma:
- Paneles: Grupo de colaboradores con acceso a los paneles que pueden ver las métricas, las tendencias y los indicadores clave de rendimiento (KPI) relacionados con las operaciones de seguridad. Este acceso les permite supervisar el estado general del entorno sin poder modificar los datos ni la configuración subyacentes.
- Búsqueda: Con el acceso de búsqueda, un grupo de colaboradores puede ejecutar consultas para investigar eventos de seguridad, revisar registros y buscar indicadores de compromiso específicos. Esta potente herramienta de investigación les permite realizar búsquedas de amenazas o recopilar información relevante sobre un incidente en curso.
- Casos: Un grupo de usuarios colaboradores puede tener acceso a un caso y ver una vista de alerta diseñada específicamente para su rol.
- Explorador de entidades: Un grupo de colaboradores con acceso al Explorador de entidades puede ver información detallada sobre entidades específicas dentro de la red, como usuarios, extremos, direcciones IP o archivos. Pueden ver la línea de tiempo de una entidad, las alertas asociadas y las relaciones con otras entidades, lo que es fundamental para comprender el alcance de un incidente y el movimiento lateral de un atacante.
- Informes: Un grupo de colaboradores con acceso puede ver informes pregenerados sobre diversos temas de seguridad, como análisis de vulnerabilidades, auditorías de cumplimiento o resúmenes de incidentes.
- Command Center: El acceso a Command Center puede proporcionar a un grupo de colaboradores una descripción general consolidada y en tiempo real de todas las operaciones de seguridad. Esto podría incluir un feed en vivo de alertas, un resumen de los casos activos y un panel de métricas clave.
- ANS: El Acuerdo de Nivel de Servicio (ANS) permite que el grupo de colaboradores haga un seguimiento del rendimiento del equipo de seguridad en el cumplimiento de los tiempos de respuesta y resolución definidos para los incidentes de seguridad. Esta vista les brinda visibilidad sobre la eficiencia operativa y ayuda a garantizar que los eventos de seguridad se manejen de manera oportuna según los acuerdos establecidos.
- Workdesk: Puedes asignar una acción manual (o un bloque de guía completo) en la guía a un grupo de usuarios colaboradores, además de escribirles un mensaje específico en la acción de la guía. El colaborador ve este mensaje en el widget Acciones pendientes del resumen personalizado de la guía y en Tu escritorio.
- Workdesk: My Requests: El usuario colaborador tiene acceso a la pestaña My Requests, en la que puede elegir solicitar una solicitud específica de una selección de solicitudes predefinidas.
Crea un grupo de usuarios de colaboradores
Para crear un grupo de usuarios Colaborador, sigue estos pasos principales:
- Asegúrate de haber comprado la licencia Enterprise, que te brinda acceso a colaboradores ilimitados.
- Crea un nuevo grupo de permisos de Colaborador o usa el grupo predefinido de Colaborador. Para obtener más información, consulta Trabaja con grupos de permisos.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.