Criar um usuário colaborador

Compatível com:

Este documento descreve o procedimento para um administrador adicionar usuários colaboradores à plataforma do Google Security Operations. Esse tipo de usuário é essencial quando você precisa conceder acesso controlado e atribuir tarefas específicas e com escopo definido a uma parte interessada interna ou a um parceiro externo, como um cliente de um provedor de serviços de segurança gerenciados (MSSP, na sigla em inglês).

As etapas gerais para adicionar esses usuários são as mesmas que para adicionar usuários comuns:

  1. Compre a licença para o número necessário de usuários colaboradores com seus gerentes de contas.
  2. Crie um novo grupo de permissões de Colaborador ou use o grupo predefinido de Colaborador.
  3. Crie um novo usuário.

Benefícios de adicionar um usuário colaborador

O usuário Colaborador na plataforma do Google Security Operations foi criado para parceiros externos (como um provedor de serviços de segurança gerenciados [MSSP, na sigla em inglês]) ou partes interessadas internas que precisam de acesso específico e controlado às investigações. Ele combina as permissões de um usuário básico e de uma função de acesso de visualização.

Esse modelo facilita investigações conjuntas e a colaboração em tempo real com clientes ou usuários finais, concedendo permissões granulares e específicas do módulo (view-only ou edit).

Principais permissões e recursos

O gerente do SOC pode atribuir acesso view-only ou edit ao usuário colaborador nos seguintes módulos da plataforma:

  • Gerenciamento de casos: acesso a casos específicos com uma visualização de alertas personalizada para a função do colaborador.
  • Execução de playbooks: participação direta em fluxos de trabalho automatizados:
    • Ações manuais (ou blocos inteiros do Playbook) podem ser atribuídas ao Colaborador.
    • As tarefas atribuídas aparecem na Área de trabalho do colaborador e no widget Ações pendentes.
    • A ação do playbook permite enviar mensagens diretas e direcionadas ao colaborador.
  • Visibilidade de dados: acesso a dados operacionais e de segurança em toda a plataforma:
    • Painéis: os colaboradores podem ver métricas, tendências e indicadores principais de desempenho (KPIs) relacionados às operações de segurança. Essas informações permitem que eles monitorem a integridade geral do ambiente sem modificar os dados ou as configurações subjacentes.
    • Pesquisa: os colaboradores podem executar consultas para investigar ocorrências de segurança, analisar registros e identificar indicadores de comprometimento (IoCs). Essa ferramenta ajuda na busca de ameaças e na coleta de dados para incidentes ativos.
    • Casos: os colaboradores com acesso aos casos veem uma tela de alerta personalizada para a função deles. Para saber como definir alertas personalizados, consulte Definir visualizações de alertas personalizados no designer de playbook.
  • Explorador de entidades: os colaboradores podem ver informações detalhadas sobre as entidades (usuários, endpoints, endereços IP, arquivos), incluindo a linha do tempo da entidade, os alertas associados e as relações com outros objetos. Essas informações são essenciais para definir o escopo de um incidente e identificar movimentos laterais.
  • Relatórios: os colaboradores podem visualizar relatórios pré-gerados sobre verificações de vulnerabilidades, auditorias de conformidade e resumos de incidentes.
  • Central de comando: o Access mostra uma visão geral consolidada e em tempo real de todas as operações de segurança. Essa visão geral inclui um feed ao vivo de alertas, um resumo dos casos ativos e painéis de métricas importantes.
  • SLA: a visualização do contrato de nível de serviço (SLA) permite que os colaboradores acompanhem o desempenho da equipe de segurança em relação às metas de resposta e resolução definidas. Essas informações dão visibilidade sobre a eficiência operacional e confirmam o tratamento oportuno de ocorrências de segurança de acordo com os contratos estabelecidos.
  • Área de trabalho: os gerentes de SOC podem atribuir uma ação manual ou um bloco inteiro de playbook a um colaborador, além de uma mensagem direcionada na ação. O colaborador vê a tarefa e a mensagem atribuídas na Área de trabalho e no widget Ações pendentes. Para mais informações sobre como atribuir uma ação a um colaborador, consulte Atribuir ações e blocos de playbook.
    Para mais informações sobre como atribuir uma ação a um colaborador, consulte Atribuir ações e blocos de playbook.
  • Workdesk: Minhas solicitações: os colaboradores acessam Minhas solicitações para enviar solicitações de serviço predefinidas.
    Para saber como definir solicitações para usuários colaboradores, consulte Definir solicitações para usuários.
    Para saber como escolher uma solicitação específica como usuário colaborador, consulte Preencher uma solicitação.

Mais detalhes da licença

Para ver os detalhes da licença, siga estas etapas:

  1. Organize uma licença para o número necessário de usuários colaboradores.
  2. Acesse Configurações > Organizações > Gerenciamento de licenças para ver os detalhes.

Configurar um grupo de permissões

Para configurar um grupo de permissões e definir os módulos da plataforma que um usuário colaborador pode acessar, siga estas etapas:

  1. Acesse Configurações > Gerenciamento de acesso > Permissões (chaves de API).
  2. Clique no grupo de permissões predefinido Colaboradores ou crie um novo.
  3. Selecione o tipo Página de destino na lista.
  4. Selecione os módulos necessários para o grupo.
  5. Clique em Salvar.

Criar um usuário colaborador (somente para clientes independentes do SOAR)

Para criar um usuário colaborador, siga estas etapas:

  1. Acesse Configurações > Gerenciamento de acesso > Gerenciamento de usuários.
  2. Clique em Adicionar.
  3. Na caixa de diálogo Adicionar usuário, selecione o seguinte:
    1. No campo Tipo de licença, selecione Colaborador.
    2. Na lista Grupo de permissões, selecione Colaborador ou qualquer novo grupo que você tenha criado para usuários colaboradores.
  4. Clique em Adicionar.

Um convite para participar do Google SecOps SOAR é enviado automaticamente para o usuário colaborador. O status vai permanecer como Pendente até que o usuário aceite o convite e crie uma senha.

A seguir

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.