Mitbearbeiter erstellen

Unterstützt in:

In diesem Dokument wird beschrieben, wie ein Administrator Mitbearbeiter zur Google Security Operations-Plattform hinzufügt. Dieser Nutzertyp ist wichtig, wenn Sie einem internen Stakeholder oder einem externen Partner, z. B. einem Kunden eines Managed Security Service Providers (MSSP), kontrollierten Zugriff gewähren und bestimmte, eingeschränkte Aufgaben zuweisen müssen.

Die allgemeinen Schritte zum Hinzufügen dieser Nutzer sind dieselben wie beim Hinzufügen regulärer Nutzer:

  1. Kaufen Sie die Lizenz für die erforderliche Anzahl von Mitbearbeitern bei Ihren Account Managern.
  2. Erstellen Sie eine neue Berechtigungsgruppe Collaborator oder verwenden Sie die vordefinierte Gruppe Collaborator.
  3. Erstellen Sie einen neuen Nutzer.

Vorteile des Hinzufügens eines Mitbearbeiters

Der Collaborator-Nutzer in der Google Security Operations-Plattform ist für externe Partner (z. B. Managed Security Service Provider [MSSP]) oder interne Stakeholder gedacht, die spezifischen, kontrollierten Zugriff auf Untersuchungen benötigen. Sie kombiniert die Berechtigungen eines einfachen Nutzers und einer Rolle mit Lesezugriff.

Dieses Modell ermöglicht gemeinsame Untersuchungen und die Zusammenarbeit an Fällen mit Kunden oder Endnutzern in Echtzeit, indem detaillierte, modulspezifische Berechtigungen (entweder view-only oder edit) gewährt werden.

Wichtige Berechtigungen und Funktionen

Der SOC-Manager kann dem Mitbearbeiter für die folgenden Plattformmodule die Zugriffsrechte view-only oder edit zuweisen:

  • Fallverwaltung: Zugriff auf bestimmte Fälle mit einer Benachrichtigungsansicht, die auf die Rolle des Mitbearbeiters zugeschnitten ist.
  • Playbook-Ausführung: Direkte Teilnahme an automatisierten Workflows:
    • Dem Collaborator können manuelle Aktionen (oder ganze Playbook-Blöcke) zugewiesen werden.
    • Zugewiesene Aufgaben werden im Arbeitsbereich des Mitarbeiters und im Widget Ausstehende Aktionen angezeigt.
    • Die Playbook-Aktion unterstützt die direkte, gezielte Kommunikation mit dem Mitbearbeiter.
  • Datensichtbarkeit: Zugriff auf betriebliche und sicherheitsrelevante Daten für die gesamte Plattform:
    • Dashboards: Mitbearbeiter können Messwerte, Trends und Leistungskennzahlen (KPIs) im Zusammenhang mit Sicherheitsvorgängen aufrufen. So können sie den Gesamtzustand der Umgebung überwachen, ohne die zugrunde liegenden Daten oder Einstellungen ändern zu können.
    • Suchen: Mitwirkende können Abfragen ausführen, um Sicherheitsereignisse zu untersuchen, Protokolle zu prüfen und Kompromittierungsindikatoren (Indicators of Compromise, IoCs) zu identifizieren. Dieses Tool unterstützt die Suche nach Bedrohungen und das Erfassen von Daten für aktive Vorfälle.
    • Vorgänge:Mitbearbeiter mit Zugriff auf Vorgänge sehen einen Warnbildschirm, der speziell auf ihre Rolle zugeschnitten ist. Informationen zum Definieren benutzerdefinierter Benachrichtigungen finden Sie unter Benutzerdefinierte Benachrichtigungsansichten im Playbook-Designer definieren.
  • Entity Explorer: Mitbearbeiter können detaillierte Informationen zu Entitäten (Nutzer, Endpunkte, IP-Adressen, Dateien) aufrufen, einschließlich der Zeitachse der Entität, zugehöriger Warnungen und Beziehungen zu anderen Objekten. Diese Informationen sind entscheidend, um den Umfang eines Vorfalls zu bestimmen und Lateral Movement zu erkennen.
  • Berichte: Mitwirkende können vorgefertigte Berichte zu Scans auf Sicherheitslücken, Compliance-Audits und Vorfallzusammenfassungen ansehen.
  • Command Center: Bietet einen konsolidierten Echtzeitüberblick über alle Sicherheitsvorgänge. Diese Übersicht enthält einen Livefeed mit Benachrichtigungen, eine Zusammenfassung der aktiven Fälle und Dashboards mit wichtigen Messwerten.
  • SLA: In der Ansicht „Service Level Agreement“ (SLA) können Mitbearbeiter die Leistung des Sicherheitsteams im Vergleich zu den definierten Reaktions- und Lösungszielen verfolgen. Diese Informationen geben Aufschluss über die betriebliche Effizienz und bestätigen die rechtzeitige Bearbeitung von Sicherheitsereignissen gemäß den bestehenden Vereinbarungen.
  • Workdesk:SOC-Manager können einem Mitarbeiter eine manuelle Aktion oder einen ganzen Playbook-Block zuweisen und eine gezielte Nachricht in die Aktion einfügen. Der Mitbearbeiter sieht die zugewiesene Aufgabe und Nachricht in seinem Workdesk und im Widget Ausstehende Aktionen.Weitere Informationen zum Zuweisen einer Aktion an einen Mitbearbeiter finden Sie unter Aktionen und Playbook-Blöcke zuweisen.
    Weitere Informationen zum Zuweisen einer Aktion zu einem Mitarbeiter finden Sie unter Aktionen und Playbook-Blöcke zuweisen.
  • Workdesk: Meine Anfragen: Mitarbeiter greifen auf Meine Anfragen zu, um vordefinierte Dienstleistungsanfragen zu senden.
    Weitere Informationen zum Definieren von Anfragen für Nutzer mit Mitwirkendenberechtigungen finden Sie unter Anfragen für Nutzer definieren.
    Weitere Informationen dazu, wie Sie eine bestimmte Anfrage als Nutzer mit Mitwirkendenrolle auswählen, finden Sie unter Anfrage ausfüllen.

Lizenzdetails anzeigen

So rufen Sie Lizenzdetails auf:

  1. Sorgen Sie für eine Lizenz für die erforderliche Anzahl von Mitbearbeitern.
  2. Rufen Sie Einstellungen> „Organisationen“ > „Lizenzverwaltung“ auf, um die Details anzusehen.

Berechtigungsgruppe einrichten

So konfigurieren Sie eine Berechtigungsgruppe, um die Plattformmodule zu definieren, auf die ein Mitarbeiter zugreifen kann:

  1. Gehen Sie zu Einstellungen> „Organisation“ > „Berechtigungen“.
  2. Klicken Sie auf die vordefinierte Berechtigungsgruppe Mitbearbeiter oder erstellen Sie eine neue.
  3. Wählen Sie den Typ Landingpage aus der Liste aus.
  4. Wählen Sie die erforderlichen Module aus, auf die die Gruppe Zugriff benötigt.
  5. Klicken Sie auf Speichern.

Mitbearbeiter erstellen (nur SOAR-Standalone-Kunden)

So erstellen Sie einen Mitbearbeiter:

  1. Gehen Sie zu den Einstellungen> Organisation > Nutzerverwaltung.
  2. Klicken Sie auf Hinzufügen.
  3. Wählen Sie im Dialogfeld „Nutzer hinzufügen“ Folgendes aus:
    1. Wählen Sie im Feld Lizenztyp die Option Mitwirkender aus.
    2. Wählen Sie in der Liste Berechtigungsgruppe die Option Mitwirkender oder eine neue Gruppe aus, die Sie für Mitwirkende erstellt haben.
  4. Klicken Sie auf Hinzufügen.

Eine Einladung zur Teilnahme an Google SecOps SOAR wird automatisch an den Nutzer mit der Rolle „Mitwirkender“ gesendet. Der Status bleibt Ausstehend, bis die Einladung angenommen und ein Passwort erstellt wurde.

Nächste Schritte

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten