Nutzer für die Zusammenarbeit erstellen

Unterstützt in:

In diesem Dokument wird beschrieben, wie ein Administrator der Google Security Operations-Plattform Nutzer für die Zusammenarbeit hinzufügen kann. Dieser Nutzertyp ist wichtig, wenn Sie kontrollierten Zugriff gewähren und bestimmten, eingeschränkten Aufgaben einem internen Stakeholder oder einem externen Partner zuweisen müssen, z. B. einem Kunden eines Managed Security Service Provider (MSSP).

Die allgemeinen Schritte zum Hinzufügen dieser Nutzer sind dieselben wie beim Hinzufügen regulärer Nutzer:

  1. Erwerben Sie bei Ihren Account Managern die Lizenz für die erforderliche Anzahl von Nutzern für die Zusammenarbeit.
  2. Erstellen Sie eine neue Berechtigungsgruppe für Nutzer für die Zusammenarbeit oder verwenden Sie die vordefinierte Gruppe Nutzer für die Zusammenarbeit.
  3. Erstellen Sie einen neuen Nutzer.

Vorteile des Hinzufügens eines Nutzers für die Zusammenarbeit

Der Nutzer für die Zusammenarbeit in der Google Security Operations-Plattform ist für externe Partner (z. B. einen Managed Security Service Provider [MSSP]) oder interne Stakeholder konzipiert, die einen bestimmten, kontrollierten Zugriff auf Untersuchungen benötigen. Er kombiniert die Berechtigungen eines Standardnutzers und einer Rolle mit Leseberechtigung.

Dieses Modell erleichtert gemeinsame Untersuchungen und die Zusammenarbeit in Echtzeit mit Kunden oder Endnutzern, indem detaillierte, modulspezifische Berechtigungen gewährt werden (entweder view-only oder edit).

Wichtige Berechtigungen und Funktionen

Der SOC-Manager kann dem Nutzer für die Zusammenarbeit view-only- oder edit-Zugriff auf die folgenden Plattformmodule gewähren:

  • Fallmanagement: Zugriff auf bestimmte Fälle mit einer für die Rolle des Nutzers für die Zusammenarbeit angepassten Ansicht für Benachrichtigungen.
  • Playbook-Ausführung: Direkte Teilnahme an automatisierten Workflows:
    • Manuelle Aktionen (oder ganze Playbook-Blöcke) können dem Nutzer für die Zusammenarbeit zugewiesen werden.
    • Zugewiesene Aufgaben werden auf dem Arbeitsplatz des Nutzers für die Zusammenarbeit und im Widget Ausstehende Aktionen angezeigt.
    • Die Playbook-Aktion unterstützt die direkte, gezielte Nachrichtenübermittlung an den Nutzer für die Zusammenarbeit.
  • Datensichtbarkeit: Zugriff auf betriebliche und sicherheitsrelevante Daten auf Plattformebene:
    • Dashboards: Nutzer für die Zusammenarbeit können Messwerte, Trends und Leistungskennzahlen im Zusammenhang mit Sicherheitsvorgängen ansehen. Mit diesen Informationen können sie den allgemeinen Zustand der Umgebung überwachen, ohne die zugrunde liegenden Daten oder Einstellungen ändern zu können.
    • Suche: Nutzer für die Zusammenarbeit können Abfragen ausführen, um Sicherheitsereignisse zu untersuchen, Logs zu prüfen und Kompromittierungsindikatoren (IoCs) zu identifizieren. Dieses Tool unterstützt die Suche nach Bedrohungen und das Erfassen von Daten für aktive Vorfälle.
    • Fälle:Mitbearbeiter mit Fallzugriff sehen einen Benachrichtigungsbildschirm, der speziell auf ihre Rolle zugeschnitten ist. Informationen zum Definieren benutzerdefinierter Benachrichtigungen finden Sie unter Benutzerdefinierte Benachrichtigungsansichten im Playbook-Designer definieren.
  • Entity Explorer: Nutzer für die Zusammenarbeit können detaillierte Informationen zu Entitäten (Nutzer, Endpunkte, IP-Adressen, Dateien) ansehen, einschließlich der Zeitachse der Entität, zugehöriger Benachrichtigungen und Beziehungen zu anderen Objekten. Diese Informationen sind entscheidend, um den Umfang eines Vorfalls zu bestimmen und laterale Bewegungen zu identifizieren.
  • Berichte: Nutzer für die Zusammenarbeit können vorab generierte Berichte zu Scans auf Sicherheitslücken, Compliance-Audits und Vorfallszusammenfassungen ansehen.
  • Command Center: Der Zugriff zeigt eine konsolidierte Echtzeitübersicht aller Sicherheitsvorgänge. Diese Übersicht umfasst einen Live-Feed von Benachrichtigungen, eine Zusammenfassung aktueller Fälle und Dashboards mit wichtigen Messwerten.
  • SLA: In der Ansicht des Service Level Agreement (SLA) können Nutzer für die Zusammenarbeit die Leistung des Sicherheitsteams im Vergleich zu den definierten Reaktions- und Lösungszielen verfolgen. Diese Informationen bieten Einblick in die betriebliche Effizienz und bestätigen die zeitnahe Bearbeitung von Sicherheitsereignissen gemäß den festgelegten Vereinbarungen.
  • Arbeitsplatz:SOC-Manager können einem Nutzer für die Zusammenarbeit eine manuelle Maßnahme oder einen ganzen Playbook-Block zuweisen und der Aktion eine gezielte Nachricht hinzufügen. Der Nutzer für die Zusammenarbeit sieht die zugewiesene Aufgabe und Nachricht auf seinem Arbeitsplatz und im Widget Ausstehende Aktionen.Weitere Informationen zum Zuweisen einer Aktion zu einem Nutzer für die Zusammenarbeit finden Sie unter Aktionen und Playbook-Blöcke zuweisen.
    Weitere Informationen zum Zuweisen einer Aktion zu einem Nutzer für die Zusammenarbeit finden Sie unter Aktionen und Playbook-Blöcke zuweisen.
  • Arbeitsplatz: Meine Anfragen: Nutzer für die Zusammenarbeit können unter Meine Anfragen vordefinierte Serviceanfragen einreichen.
    Weitere Informationen zum Definieren von Anfragen für Nutzer für die Zusammenarbeit finden Sie unter Anfragen für Nutzer definieren.
    Weitere Informationen zum Auswählen einer bestimmten Anfrage als Nutzer für die Zusammenarbeit finden Sie unter Anfrage ausfüllen.

Lizenzdetails ansehen

So rufen Sie Lizenzdetails auf:

  1. Erwerben Sie eine Lizenz für die erforderliche Anzahl von Nutzern für die Zusammenarbeit.
  2. Rufen Sie Einstellungen > Organisationen > Lizenzverwaltung auf, um die Details anzusehen.

Berechtigungsgruppe einrichten

So konfigurieren Sie eine Berechtigungsgruppe, um die Plattformmodule zu definieren, auf die ein Nutzer für die Zusammenarbeit zugreifen kann:

  1. Rufen Sie Einstellungen > Organisation > Berechtigungen auf.
  2. Klicken Sie auf die vordefinierte Berechtigungsgruppe Nutzer für die Zusammenarbeit oder erstellen Sie eine neue.
  3. Wählen Sie in der Liste den Typ Landingpage aus.
  4. Wählen Sie die erforderlichen Module aus, auf die die Gruppe Zugriff benötigt.
  5. Klicken Sie auf Speichern.

Nutzer für die Zusammenarbeit erstellen (nur eigenständige SOAR-Kunden)

So erstellen Sie einen Nutzer für die Zusammenarbeit:

  1. Rufen Sie Einstellungen > Organisation > Nutzerverwaltung auf.
  2. Klicken Sie auf Hinzufügen.
  3. Wählen Sie im Dialogfeld Nutzer hinzufügen Folgendes aus:
    1. Wählen Sie im Feld Lizenztyp die Option Nutzer für die Zusammenarbeit aus.
    2. Wählen Sie in der Liste Berechtigungsgruppe die Option Nutzer für die Zusammenarbeit oder eine neue Gruppe aus, die Sie für Nutzer für die Zusammenarbeit erstellt haben.
  4. Klicken Sie auf Hinzufügen.

Der Nutzer für die Zusammenarbeit erhält automatisch eine Einladung zur Teilnahme an Google SecOps SOAR. Sein Status bleibt Ausstehend , bis er die Einladung annimmt und ein Passwort erstellt.

Nächste Schritte

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten