עבודה עם קבוצות משתמשים שמשתפות פעולה

נתמך ב:

במסמך הזה אנחנו מציגים את קבוצת המשתמשים עם הרשאת עריכה ב-Google Security Operations, קבוצה היברידית שנועדה לגשר על הפער בין קבוצות משתמשים בסיסיות לבין קבוצות משתמשים עם הרשאת צפייה בלבד.

אתם יכולים להקצות הרשאות שונות לקבוצת משתמשים של משתפי פעולה, במיוחד למודולים נבחרים בפלטפורמה. הפונקציונליות הזו מעודדת ספקי שירותי אבטחה מנוהלים (MSSP) או חברות ארגוניות לשתף פעולה בצורה יעילה, להריץ חקירות משותפות ולדון במקרים בזמן אמת עם הלקוחות או משתמשי הקצה שלהם.

מנהל ה-SOC יכול לתת לקבוצת המשתמשים של שותפי העריכה גישה לצפייה בלבד או גישה לעריכה באזורים הבאים בפלטפורמה:

  • לוחות בקרה: קבוצת משתפי פעולה עם גישה ללוחות בקרה, שיכולים לראות מדדים, מגמות ומדדי ביצועים מרכזיים (KPI) שקשורים לפעולות אבטחה. הגישה הזו מאפשרת להם לעקוב אחרי התקינות הכוללת של הסביבה בלי אפשרות לשנות את הנתונים או ההגדרות הבסיסיים.
  • חיפוש: עם גישת חיפוש, קבוצת שותפי עריכה יכולה להריץ שאילתות כדי לחקור אירועי אבטחה, לבדוק יומנים ולחפש סימנים מחשידים (IoC) ספציפיים. הכלי הזה מאפשר להם לחפש איומים או לאסוף מידע שרלוונטי לאירוע מתמשך.
  • בקשות תמיכה: קבוצת משתמשים שמשתפים פעולה יכולה לקבל גישה לבקשת תמיכה ולראות תצוגת התראות שמותאמת במיוחד לתפקיד שלהם.
  • Entity Explorer: קבוצת משתפי פעולה עם גישה ל-Entity Explorer יכולה לראות מידע מפורט על ישויות ספציפיות ברשת, כמו משתמשים, נקודות קצה, כתובות IP או קבצים. הם יכולים לראות את ציר הזמן של ישות, את ההתראות שמשויכות אליה ואת הקשרים שלה לישויות אחרות. המידע הזה חיוני להבנת היקף האירוע והתנועה הרוחבית של התוקף.
  • דוחות: קבוצת משתפי פעולה עם גישה יכולה לצפות בדוחות שנוצרו מראש בנושאי אבטחה שונים, כמו סריקות של נקודות חולשה, ביקורות תאימות או סיכומים של אירועים.
  • מרכז הבקרה: גישה למרכז הבקרה יכולה לספק לקבוצת משתפי פעולה סקירה כללית מאוחדת בזמן אמת של כל פעולות האבטחה. הדוחות האלה יכולים לכלול פיד בזמן אמת של התראות, סיכום של מקרים פעילים ולוח בקרה של מדדים מרכזיים.
  • ‫SLA: הסכם רמת השירות (SLA) מאפשר לקבוצת המשתפים לעקוב אחרי הביצועים של צוות האבטחה בהשגת זמני תגובה ופתרון מוגדרים לאירועי אבטחה. התצוגה הזו מאפשרת להם לראות את היעילות התפעולית, ועוזרת להם לוודא שאירועי אבטחה מטופלים בזמן בהתאם להסכמים שנקבעו.
  • Workdesk: אתם יכולים להקצות פעולה ידנית (או בלוק שלם של פלייבוק) בפלייבוק לקבוצת משתמשים של שותפי עריכה, ולכתוב להם הודעה ממוקדת בפעולת הפלייבוק. השותף רואה את ההודעה הזו גם בווידג'ט פעולות בהמתנה בסקירה הכללית המותאמת אישית של פלייבוק וגם בשולחן העבודה שלך.
  • ‫Workdesk: My Requests: למשתמש עם הרשאת שותף עריכה יש גישה לכרטיסייה My Requests, שבה הוא יכול לבחור בקשה ספציפית מתוך מבחר של בקשות מוגדרות מראש.

יצירת קבוצת משתמשים של שותפי עריכה

כדי ליצור קבוצת משתמשים עם הרשאת עריכה, פועלים לפי השלבים העיקריים הבאים:

  1. חשוב לוודא שרכשתם את רישיון Enterprise, שמאפשר לכם גישה למספר בלתי מוגבל של משתפי פעולה.
  2. יוצרים קבוצת הרשאות חדשה מסוג Collaborator או משתמשים בקבוצה המוגדרת מראש Collaborator. מידע נוסף זמין במאמר בנושא עבודה עם קבוצות הרשאות.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.