Crea un usuario colaborador

Compatible con:

En este documento, se describe el procedimiento para que un administrador agregue usuarios colaboradores a la plataforma de Google Security Operations. Este tipo de usuario es esencial cuando necesitas otorgar acceso controlado y asignar tareas específicas y con un alcance determinado a un interesado interno o a un socio externo, como un cliente de un proveedor de servicios de seguridad administrados (MSSP).

Los pasos generales para agregar a estos usuarios son los mismos que para agregar usuarios normales:

  1. Compra la licencia para la cantidad necesaria de usuarios colaboradores con tus administradores de cuentas.
  2. Crea un nuevo grupo de permisos de colaborador o usa el grupo predefinido de colaborador.
  3. Crea un usuario nuevo.

Beneficios de agregar un usuario colaborador

El usuario colaborador en la plataforma de Google Security Operations está diseñado para socios externos (como un proveedor de servicios de seguridad administrados [MSSP]) o partes interesadas internas que necesitan acceso específico y controlado a las investigaciones. Combina los permisos de un usuario básico y un rol de solo lectura.

Este modelo facilita las investigaciones conjuntas y la colaboración en casos en tiempo real con clientes o usuarios finales, ya que otorga permisos detallados y específicos de cada módulo (view-only o edit).

Permisos y funciones clave

El administrador del SOC puede asignar acceso de view-only o edit al usuario colaborador en los siguientes módulos de la plataforma:

  • Administración de casos: Acceso a casos específicos con una vista de alertas personalizada para el rol del colaborador.
  • Ejecución de guías: Participación directa en flujos de trabajo automatizados:
    • Se pueden asignar acciones manuales (o bloques enteros de guías) al colaborador.
    • Las tareas asignadas aparecen en el Workdesk del colaborador y en el widget Pending Actions.
    • La acción de la guía admite mensajes directos y segmentados para el colaborador.
  • Visibilidad de los datos: Acceso a los datos operativos y de seguridad de toda la plataforma:
    • Paneles: Los colaboradores pueden ver métricas, tendencias y los indicadores clave de rendimiento (KPI) relacionados con las operaciones de seguridad. Esta información les permite supervisar el estado general del entorno sin poder modificar los datos ni la configuración subyacentes.
    • Búsqueda: Los colaboradores pueden ejecutar consultas para investigar eventos de seguridad, revisar registros e identificar indicadores de compromiso (IoC). Esta herramienta admite la búsqueda de amenazas y la recopilación de datos para incidentes activos.
    • Casos: Los colaboradores con acceso a los casos ven una pantalla de alerta adaptada específicamente a su rol. Para obtener información sobre cómo definir alertas personalizadas, consulta Define vistas de alertas personalizadas desde el diseñador de guías.
  • Explorador de entidades: Los colaboradores pueden ver información detallada de las entidades (usuarios, extremos, direcciones IP y archivos), incluida la cronología de la entidad, las alertas asociadas y las relaciones con otros objetos. Esta información es fundamental para definir el alcance de un incidente y detectar el movimiento lateral.
  • Informes: Los colaboradores pueden ver informes generados previamente sobre análisis de vulnerabilidades, auditorías de cumplimiento y resúmenes de incidentes.
  • Centro de comando: El acceso muestra una descripción general consolidada y en tiempo real de todas las operaciones de seguridad. Esta descripción general incluye un feed en vivo de alertas, un resumen de los casos activos y paneles de métricas clave.
  • ANS: La vista de Acuerdo de Nivel de Servicio (ANS) permite que los colaboradores hagan un seguimiento del rendimiento del equipo de seguridad en relación con los objetivos de respuesta y resolución definidos. Esta información proporciona visibilidad de la eficiencia operativa y confirma el manejo oportuno de los eventos de seguridad según los acuerdos establecidos.
  • Escritorio de trabajo: Los administradores del SOC pueden asignar una acción manual o un bloque completo de la guía a un colaborador, junto con un mensaje específico en la acción. El colaborador ve la tarea y el mensaje asignados en su Workdesk y en el widget Pending Actions. Para obtener más información sobre cómo asignar una acción a un colaborador, consulta Asigna acciones y bloques de guías.
    Para obtener más información sobre cómo asignar una acción a un colaborador, consulta Asigna acciones y bloques de guías.
  • Workdesk: Mis solicitudes: Los colaboradores acceden a Mis solicitudes para enviar solicitudes de servicio predefinidas.
    Para obtener detalles sobre cómo definir solicitudes para usuarios colaboradores, consulta Define solicitudes para usuarios.
    Para obtener detalles sobre cómo elegir una solicitud específica como usuario colaborador, consulta Completa una solicitud.

Ver detalles de la licencia

Para ver los detalles de la licencia, sigue estos pasos:

  1. Organiza una licencia para la cantidad necesaria de usuarios colaboradores.
  2. Ve a Configuración > Organizaciones > Administración de licencias para ver los detalles.

Cómo configurar un grupo de permisos

Para configurar un grupo de permisos que defina los módulos de la plataforma a los que puede acceder un usuario colaborador, sigue estos pasos:

  1. Ve a Configuración > Administración de acceso > Permisos (claves de API).
  2. Haz clic en el grupo de permisos predefinido Colaboradores o crea uno nuevo.
  3. Selecciona el tipo de página de destino en la lista.
  4. Selecciona los módulos obligatorios a los que el grupo necesita acceder.
  5. Haz clic en Guardar.

Crea un usuario colaborador (solo para clientes independientes de SOAR)

Para crear un usuario colaborador, sigue estos pasos:

  1. Ve a Configuración > Administración de acceso > Administración de usuarios.
  2. Haz clic en Agregar.
  3. En el cuadro de diálogo Agregar usuario, selecciona lo siguiente:
    1. En el campo Tipo de licencia, selecciona Colaborador.
    2. En la lista Grupo de permisos, selecciona Colaborador o cualquier grupo nuevo que hayas creado para los usuarios colaboradores.
  4. Haz clic en Agregar.

Se envía automáticamente una invitación para unirse a Google SecOps SOAR al usuario colaborador. Su estado permanecerá como Pendiente hasta que acepte la invitación y cree una contraseña.

¿Qué sigue?

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.