יצירת משתמש שותף עריכה

נתמך ב:

במאמר הזה מוסבר איך אדמינים יכולים להוסיף משתמשים עם הרשאת שותף עריכה לפלטפורמת Google Security Operations. סוג המשתמש הזה חיוני כשצריך לתת גישה מבוקרת ולהקצות משימות ספציפיות ומוגדרות לבעל עניין פנימי או לשותף חיצוני, כמו לקוח של ספק שירותי אבטחה מנוהלים (MSSP).

השלבים העיקריים להוספת המשתמשים האלה זהים להוספת משתמשים רגילים:

  1. רוכשים את הרישיון למספר המשתמשים הנדרש עם הרשאת שותף עריכה דרך מנהלי החשבונות שלכם.
  2. יוצרים קבוצת הרשאות חדשה של שותפי עריכה או משתמשים בקבוצה המוגדרת מראש של שותפי עריכה.
  3. יוצרים משתמש חדש.

היתרונות של הוספת משתמש עם הרשאת שותף עריכה

משתמש עם הרשאת שותף עריכה בפלטפורמת Google Security Operations מיועד לשותפים חיצוניים (כמו ספק שירותי אבטחה מנוהלים [MSSP]) או לבעלי עניין פנימיים שצריכים גישה ספציפית ומבוקרת לחקירות. הוא משלב את ההרשאות של משתמש בסיסי ושל תפקיד עם הרשאת צפייה בלבד.

המודל הזה מאפשר חקירות משותפות ושיתוף פעולה בזמן אמת עם לקוחות או משתמשי קצה, על ידי מתן הרשאות פרטניות ספציפיות למודול (view-only או edit).

הרשאות ותכונות עיקריות

מנהל ה-SOC יכול להקצות למשתמש השותף גישה מסוג view-only או edit במודולים הבאים של הפלטפורמה:

  • ניהול בקשות תמיכה: גישה לבקשות תמיכה ספציפיות עם תצוגת התראות שמותאמת לתפקיד של שותף העריכה.
  • הפעלת פלייבוק: השתתפות ישירה בתהליכי עבודה אוטומטיים:
    • אפשר להקצות פעולות ידניות (או בלוקים שלמים של Playbook) לשותף העריכה.
    • המשימות שהוקצו מופיעות בשולחן העבודה של השותף העצמאי ובווידג'ט פעולות בהמתנה.
    • הפעולה ב-Playbook תומכת בהעברת הודעות ישירות וממוקדות לשותף העריכה.
  • רמת החשיפה של הנתונים: גישה לנתונים תפעוליים ולנתוני אבטחה בכל הפלטפורמה:
    • מרכזי בקרה: שותפי העריכה יכולים לראות מדדים, מגמות ומדדי ביצועים מרכזיים (KPI) שקשורים לפעולות אבטחה. המידע הזה מאפשר להם לעקוב אחרי התקינות הכללית של הסביבה, בלי לשנות את הנתונים או ההגדרות הבסיסיים.
    • חיפוש: שותפי העריכה יכולים להריץ שאילתות כדי לחקור אירועי אבטחה, לבדוק יומנים ולזהות סימנים מחשידים (IoC). הכלי הזה תומך באיתור איומים ובאיסוף נתונים על אירועים פעילים.
    • בקשות תמיכה: שותפי עריכה עם גישה לבקשות תמיכה רואים מסך התראות שמותאם במיוחד לתפקיד שלהם. במאמר הגדרת תצוגות של התראות בהתאמה אישית ממעצב הפלייבוקים מוסבר איך מגדירים התראות בהתאמה אישית.
  • סייר הישויות: שותפי העריכה יכולים לראות מידע מפורט על ישויות (משתמשים, נקודות קצה, כתובות IP, קבצים), כולל ציר הזמן של הישות, התראות שמשויכות אליה וקשרים לאובייקטים אחרים. המידע הזה חיוני כדי להגדיר את היקף האירוע ולזהות תנועה רוחבית.
  • דוחות: שותפי העריכה יכולים לראות דוחות שנוצרו מראש על בדיקות נקודות חולשה, ביקורות תאימות וסיכומי אירועים.
  • מרכז הבקרה: סקירה כללית מרוכזת בזמן אמת של כל פעולות האבטחה. הסקירה הכללית הזו כוללת פיד של התראות בזמן אמת, סיכום של בקשות תמיכה פעילות ולוחות בקרה של מדדים עיקריים.
  • הסכם רמת שירות (SLA): התצוגה הזו מאפשרת למשתפי הפעולה לעקוב אחרי הביצועים של צוות האבטחה בהשוואה ליעדי התגובה והפתרון שהוגדרו. המידע הזה מספק תובנות לגבי היעילות התפעולית ומאשר שאירועי אבטחה מטופלים בזמן בהתאם להסכמים שנקבעו.
  • Workdesk: מנהלי SOC יכולים להקצות פעולה ידנית או בלוק Playbook שלם לשותף עריכה, יחד עם הודעה ממוקדת בפעולה. שותף העריכה רואה את המשימה שהוקצתה לו ואת ההודעה ב-Workdesk ובווידג'ט Pending Actions. מידע נוסף על הקצאת פעולה לשותף עריכה זמין במאמר הקצאת פעולות ובלוקים של פלייבוק.
    איך מקצים פעולות ובלוקים של Playbook
  • Workdesk: My Requests: שותפי עריכה יכולים לגשת אל My Requests כדי לשלוח בקשות שירות מוגדרות מראש.
    במאמר הגדרת בקשות למשתמשים מוסבר איך להגדיר בקשות למשתמשים שותפים.
    כאן מוסבר איך משתמשים עם הרשאת שותף עריכה יכולים לבחור בקשה ספציפית.

הצגת פרטי הרישיון

כדי לראות את פרטי הרישיון:

  1. מארגנים רישיון למספר המשתמשים הנדרש.
  2. כדי לראות את הפרטים, עוברים אל הגדרות > ארגונים > ניהול רישיונות.

הגדרת קבוצת הרשאות

כדי להגדיר קבוצת הרשאות שתקבע לאילו מודולים בפלטפורמה משתמש עם הרשאת שותף עריכה יכול לגשת, צריך לפעול לפי השלבים הבאים:

  1. עוברים אל הגדרות > ניהול גישה > הרשאות (מפתחות API).
  2. לוחצים על קבוצת ההרשאות המוגדרת מראש Collaborators (שותפי עריכה) או יוצרים קבוצה חדשה.
  3. בוחרים את הסוג דף נחיתה מהרשימה.
  4. בוחרים את המודולים הנדרשים שהקבוצה צריכה גישה אליהם.
  5. לוחצים על Save.

יצירת משתמש עם הרשאת שותף עריכה (לקוחות SOAR עצמאיים בלבד)

כדי ליצור משתמש עם הרשאת שותף עריכה, פועלים לפי השלבים הבאים:

  1. עוברים אל הגדרות > ניהול גישה > ניהול משתמשים.
  2. לוחצים על Add.
  3. בתיבת הדו-שיח להוספת משתמש, בוחרים את האפשרויות הבאות:
    1. בשדה סוג הרישיון, בוחרים באפשרות שותף עריכה.
    2. ברשימה Permission Group, בוחרים באפשרות Collaborator או בכל קבוצה חדשה שיצרתם למשתמשים שהם שותפי עריכה.
  4. לוחצים על הוספה.

הזמנה להצטרף ל-Google SecOps SOAR נשלחת באופן אוטומטי למשתמש השותף. הסטטוס שלהם נשאר בהמתנה עד שהם מאשרים את ההזמנה ויוצרים סיסמה.

המאמרים הבאים

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.