יצירת משתמש שותף עריכה

נתמך ב:

במאמר הזה מוסבר איך אדמינים יכולים להוסיף משתמשים עם הרשאת שיתוף פעולה לפלטפורמת Google Security Operations. סוג המשתמש הזה חיוני כשצריך לתת גישה מבוקרת ולהקצות משימות ספציפיות ומוגדרות לבעל עניין פנימי או לשותף חיצוני, כמו לקוח של ספק שירותי אבטחה מנוהלים (MSSP).

השלבים העיקריים להוספת המשתמשים האלה זהים להוספת משתמשים רגילים:

  1. רוכשים את הרישיון למספר המשתמשים הנדרש עם הרשאות שיתוף פעולה באמצעות מנהלי החשבון.
  2. יוצרים קבוצת הרשאות חדשה של משתפי פעולה או משתמשים בקבוצה המוגדרת מראש של משתפי פעולה.
  3. יוצרים משתמש חדש.

היתרונות של הוספת משתמש עם הרשאת שותף עריכה

משתמש שמוגדר כמשתף פעולה בפלטפורמת Google Security Operations מיועד לשותפים חיצוניים (כמו ספק שירותי אבטחה מנוהלים [MSSP]) או לבעלי עניין פנימיים שזקוקים לגישה ספציפית ומבוקרת לחקירות. הוא משלב את ההרשאות של משתמש בסיסי עם הרשאות צפייה בלבד.

המודל הזה מאפשר ללקוחות או למשתמשי קצה לשתף פעולה בחקירות משותפות ובטיפול במקרים בזמן אמת, באמצעות הענקת הרשאות מפורטות שספציפיות למודול (view-only או edit).

הרשאות ותכונות עיקריות

מנהל ה-SOC יכול להקצות למשתמש השותף גישה מסוג view-only או edit במודולים הבאים של הפלטפורמה:

  • ניהול בקשות תמיכה: גישה לבקשות תמיכה ספציפיות עם תצוגת התראות שמותאמת לתפקיד של המשתף.
  • ביצוע של Playbook: השתתפות ישירה בתהליכי עבודה אוטומטיים:
    • אפשר להקצות לשותף העריכה פעולות ידניות (או בלוקים שלמים של פלייבוק).
    • המשימות שהוקצו מופיעות בסביבת העבודה של המשתתף וב-widget פעולות בהמתנה.
    • הפעולה Playbook תומכת בהודעות ישירות וממוקדות לשותף העריכה.
  • רמת החשיפה של הנתונים: גישה לנתונים תפעוליים ולנתוני אבטחה בכל הפלטפורמה:
    • מרכזי בקרה: שותפי העריכה יכולים לראות מדדים, מגמות ומדדי ביצועים מרכזיים (KPI) שקשורים לפעולות אבטחה. המידע הזה מאפשר להם לעקוב אחרי הבריאות הכוללת של הסביבה בלי אפשרות לשנות את הנתונים או ההגדרות הבסיסיים.
    • חיפוש: משתפי פעולה יכולים להריץ שאילתות כדי לחקור אירועי אבטחה, לבדוק יומנים ולזהות סימנים לפריצה (IoC). הכלי הזה תומך באיתור איומים ובאיסוף נתונים לגבי אירועים פעילים.
    • בקשות תמיכה: משתפי פעולה עם גישה לבקשות תמיכה רואים מסך התראה שמותאם במיוחד לתפקיד שלהם. במאמר הגדרת תצוגות מותאמות אישית של התראות בכלי לעיצוב תוכניות פעולה מוסבר איך מגדירים התראות מותאמות אישית.
  • כלי לחקר ישויות: משתפי פעולה יכולים לראות מידע מפורט על ישויות (משתמשים, נקודות קצה, כתובות IP, קבצים), כולל ציר הזמן של הישות, התראות שמשויכות אליה וקשרים לאובייקטים אחרים. המידע הזה חיוני כדי להגדיר את היקף האירוע ולזהות תנועה רוחבית.
  • דוחות: שותפי עריכה יכולים לראות דוחות שנוצרו מראש על בדיקות נקודות חולשה, ביקורות תאימות וסיכומי אירועים.
  • ‫Command Center: גישה מציגה סקירה כללית מאוחדת בזמן אמת של כל פעולות האבטחה. הסקירה הכללית הזו כוללת פיד פעיל של התראות, סיכום של מקרים פעילים ומרכזי בקרה של מדדים עיקריים.
  • SLA: בתצוגה של הסכם רמת השירות (SLA) משתפי הפעולה יכולים לעקוב אחרי הביצועים של צוות האבטחה בהשוואה ליעדים מוגדרים של תגובה ופתרון. המידע הזה מאפשר לכם לראות את היעילות התפעולית ולוודא שאירועי אבטחה מטופלים בזמן בהתאם להסכמים שנקבעו.
  • Workdesk: מנהלי SOC יכולים להקצות פעולה ידנית או בלוק שלם של Playbook לשותף עריכה, יחד עם הודעה ממוקדת בפעולה. שותף העריכה רואה את המשימה וההודעה שהוקצו לו בסביבת העבודה וב-widget פעולות בהמתנה.מידע נוסף על הקצאת פעולה לשותף עריכה זמין במאמר הקצאת פעולות ובלוקים של תוכנית פעולה.
    מידע נוסף על הקצאת פעולה למשתף פעולה זמין במאמר הקצאת פעולות ובלוקים של תוכנית פעולה.
  • Workdesk: My Requests: שותפי עריכה יכולים לגשת אל My Requests כדי לשלוח בקשות שירות מוגדרות מראש.
    במאמר הגדרת בקשות למשתמשים מוסבר איך להגדיר בקשות למשתמשים שותפים.
    כאן מוסבר איך משתמשים עם הרשאת שותף עריכה יכולים לבחור בקשה ספציפית.

הצגת פרטי הרישיון

כדי לראות את פרטי הרישיון:

  1. מארגנים רישיון למספר המשתמשים שרוצים להוסיף כשותפי עריכה.
  2. כדי לראות את הפרטים, עוברים אל הגדרות > ארגונים > ניהול רישיונות.

הגדרת קבוצת הרשאות

כדי להגדיר קבוצת הרשאות שמגדירה את המודולים בפלטפורמה שמשתמש שותף יכול לגשת אליהם, פועלים לפי השלבים הבאים:

  1. עוברים אל הגדרות > ארגון > הרשאות.
  2. לוחצים על קבוצת ההרשאות המוגדרת מראש שותפי עריכה או יוצרים קבוצת הרשאות חדשה.
  3. בוחרים את הסוג דף נחיתה מהרשימה.
  4. בוחרים את המודולים הנדרשים שהקבוצה צריכה לקבל אליהם גישה.
  5. לוחצים על Save.

יצירת משתמש שותף עריכה (לקוחות SOAR עצמאיים בלבד)

כדי ליצור משתמש עם הרשאת עריכה, פועלים לפי השלבים הבאים:

  1. עוברים אל הגדרות > ארגון > ניהול משתמשים.
  2. לוחצים על הוספה.
  3. בתיבת הדו-שיח להוספת משתמש, בוחרים באפשרויות הבאות:
    1. בשדה סוג הרישיון, בוחרים באפשרות משתף פעולה.
    2. ברשימה קבוצת הרשאות, בוחרים באפשרות משתמשים עם הרשאת עריכה או בכל קבוצה חדשה שיצרתם למשתמשים עם הרשאת עריכה.
  4. לוחצים על הוספה.

הזמנה להצטרפות ל-Google SecOps SOAR נשלחת אוטומטית למשתמש שקיבל הרשאת שיתוף פעולה. הסטטוס שלהם יישאר בהמתנה עד שהם יאשרו את ההזמנה וייצרו סיסמה.

המאמרים הבאים

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.