共同編集者ユーザーを作成する

以下でサポートされています。

このドキュメントでは、管理者が Google Security Operations プラットフォームに共同編集者ユーザーを追加する手順について説明します。このユーザータイプは、内部関係者や外部パートナー（マネージド セキュリティ サービス プロバイダ（MSSP）の顧客など）に制御されたアクセス権を付与し、特定のスコープ付きタスクを割り当てる必要がある場合に不可欠です。

これらのユーザーを追加する大まかな手順は、通常のユーザーを追加する場合と同じです。

  1. アカウント マネージャーと協力して、必要な数の共同編集者ユーザーのライセンスを購入します。
  2. 新しい共同編集者権限グループを作成するか、定義済みの共同編集者グループを使用します。
  3. 新しいユーザーを作成します。

コラボレーター ユーザーを追加するメリット

Google セキュリティ オペレーション プラットフォームのコラボレーター ユーザーは、調査への特定の制御されたアクセスを必要とする外部パートナー（マネージド セキュリティ サービス プロバイダ（MSSP）など）または内部関係者向けに設計されています。基本ユーザーと表示専用ロールの権限を組み合わせたものです。

このモデルでは、きめ細かいモジュール固有の権限（view-only または edit）を付与することで、お客様やエンドユーザーとの共同調査やリアルタイムのケース コラボレーションを容易にします。

主な権限と機能

SOC マネージャーは、次のプラットフォーム モジュール全体で共同編集者ユーザーに view-only または edit アクセス権を割り当てることができます。

  • ケース管理: コラボレーターのロールに合わせてカスタマイズされたアラートビューで、特定のケースにアクセスできます。
  • ハンドブックの実行: 自動化されたワークフローに直接参加します。
    • 手動アクション（またはハンドブックのブロック全体）を共同編集者に割り当てることができます。
    • 割り当てられたタスクは、コラボレーターの [Workdesk] と [Pending Actions] ウィジェットに表示されます。
    • Playbook アクションでは、共同編集者への直接的なターゲット メッセージングがサポートされています。
  • データの可視性: プラットフォーム全体の運用データとセキュリティ データへのアクセス:
    • ダッシュボード: コラボレーターは、セキュリティ運用に関連する指標、傾向、重要業績評価指標（KPI）を表示できます。この情報により、基盤となるデータや設定を変更することなく、環境の全体的な健全性をモニタリングできます。
    • 検索: 共同編集者は、クエリを実行してセキュリティ イベントを調査し、ログを確認して、セキュリティ侵害インジケーター（IoC）を特定できます。このツールは、脅威ハンティングとアクティブなインシデントのデータ収集をサポートします。
    • ケース: ケースにアクセスできる共同編集者は、自分のロールに合わせてカスタマイズされたアラート画面を表示できます。カスタム アラートを定義する方法については、プレイブック デザイナーからカスタマイズされたアラートビューを定義するをご覧ください。
  • エンティティ エクスプローラ: コラボレーターは、エンティティのタイムライン、関連するアラート、他のオブジェクトとの関係など、エンティティの詳細情報（ユーザー、エンドポイント、IP アドレス、ファイル）を表示できます。この情報は、インシデントの範囲を特定し、ラテラル ムーブメントを特定するために不可欠です。
  • レポート: コラボレーターは、脆弱性スキャン、コンプライアンス監査、インシデントの概要に関する事前生成レポートを表示できます。
  • コマンドセンター: すべてのセキュリティ運用の統合されたリアルタイムの概要が表示されます。この概要には、アラートのライブフィード、アクティブなケースの概要、主要な指標のダッシュボードが含まれます。
  • SLA: サービスレベル契約（SLA）ビューでは、コラボレーターは定義された対応と解決の目標に対するセキュリティ チームのパフォーマンスを追跡できます。この情報により、運用効率を可視化し、確立された契約に従ってセキュリティ イベントがタイムリーに処理されていることを確認できます。
  • Workdesk: SOC マネージャーは、手動による対策または Playbook ブロック全体を、アクション内のターゲット メッセージとともにコラボレーターに割り当てることができます。共同編集者は、割り当てられたタスクとメッセージを [Workdesk] と [Pending Actions] ウィジェットで確認できます。共同編集者にアクションを割り当てる方法について詳しくは、アクションとプレイブック ブロックを割り当てるをご覧ください。
    コラボレーターにアクションを割り当てる方法については、アクションとハンドブックのブロックを割り当てるをご覧ください。
  • Workdesk: My Requests: 共同編集者は、[My Requests] にアクセスして、事前定義されたサービスの依頼を送信します。
    コラボレーター ユーザーのリクエストを定義する方法については、ユーザーのリクエストを定義するをご覧ください。
    コラボレーター ユーザーとして特定のリクエストを選択する方法については、リクエストに入力するをご覧ください。

ライセンスの詳細を表示する

ライセンスの詳細を表示する手順は次のとおりです。

  1. 必要な数の共同編集者ユーザーにライセンスを用意します。
  2. [設定] > [組織] > [ライセンス管理] に移動して詳細を表示します。

権限グループを設定する

共同編集者のユーザーがアクセスできるプラットフォーム モジュールを定義するように権限グループを構成する手順は次のとおりです。

  1. [設定] > [組織] > [権限] に移動します。
  2. 定義済みの [共同編集者] 権限グループをクリックするか、新しい権限グループを作成します。
  3. リストから [ランディング ページ] のタイプを選択します。
  4. グループがアクセスする必要がある必要なモジュールを選択します。
  5. [保存] をクリックします。

共同編集者ユーザーを作成する（SOAR スタンドアロンのお客様のみ）

コラボレーター ユーザーを作成する手順は次のとおりです。

  1. [設定] > [組織] > [ユーザー管理] に移動します。
  2. [追加] をクリックします。
  3. [Add User] ダイアログで、次のように選択します。
    1. [ライセンスの種類] フィールドで、[共同編集者] を選択します。
    2. [権限グループ] リストで、[共同編集者]、または共同編集者ユーザー用に作成した新しいグループを選択します。
  4. [追加] をクリックします。

Google SecOps SOAR に参加するための招待状が、共同編集者ユーザーに自動的に送信されます。招待を受諾してパスワードを作成するまで、ステータスは [保留] のままになります。

次のステップ

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。