创建协作者用户

支持范围：

本文档概述了管理员向 Google Security Operations 平台添加协作者用户的过程。如果您需要向内部利益相关方或外部合作伙伴（例如托管安全服务提供商 [MSSP] 客户）授予受控访问权限并分配特定范围的任务，则此用户类型至关重要。

添加这些用户的简要步骤与添加常规用户相同：

  1. 通过客户经理为所需数量的协作者用户购买许可。
  2. 创建新的协作者权限组，或使用预定义的协作者组。
  3. 创建新用户。

添加协作者用户的好处

Google Security Operations 平台中的协作者用户专为外部合作伙伴（例如托管式安全服务提供商 [MSSP]）或需要对调查进行特定、受控访问的内部利益相关方而设计。它融合了基本用户和只能查看角色的权限。

此模型通过授予精细的模块特定权限（view-only 或 edit），促进与客户或最终用户的联合调查和实时案例协作。

主要权限和功能

SOC 管理员可以为协作者用户分配以下平台模块的 view-only 或 edit 访问权限：

  • 案例管理：访问特定案例，并提供针对协作者角色自定义的提醒视图。
  • Playbook 执行：直接参与自动化工作流：
    • 您可以将手动操作（或整个 Playbook 区块）分配给 Collaborator。
    • 分配的任务会显示在协作者的工作台和待处理操作 widget 中。
    • Playbook 操作支持直接向协作者发送有针对性的消息。
  • 数据公开范围：访问平台范围内的运营和安全数据：
    • 信息中心：协作者可以查看与安全运维相关的指标、趋势和关键绩效指标 (KPI)。这些信息可让他们监控环境的整体健康状况，但无法修改底层数据或设置。
    • 搜索：协作者可以执行查询来调查安全性事件、查看日志并识别失陷指标 (IoC)。此工具支持威胁搜寻和收集活跃突发事件的数据。
    • 案例：拥有案例访问权限的协作者会看到专门针对其角色定制的提醒界面。如需了解如何定义自定义提醒，请参阅通过 playbook 设计器定义自定义提醒视图。
  • 实体探索器：协作者可以查看详细的实体信息（用户、端点、IP 地址、文件），包括实体的时间轴、关联的提醒以及与其他对象的关系。这些信息对于确定突发事件范围和识别横向移动至关重要。
  • 报告：协作者可以查看预先生成的漏洞扫描、合规性审核和突发事件摘要报告。
  • 指挥中心：Access 可提供所有安全运维的实时综合概览。此概览包括实时提醒、有效支持请求摘要和关键指标信息中心。
  • SLA：通过服务等级协议 (SLA) 视图，协作者可以根据既定的响应和解决目标跟踪安全团队的表现。这些信息有助于了解运营效率，并确认是否按照既定协议及时处理了安全性事件。
  • Workdesk：SOC 管理员可以向协作者分配手动操作或整个 Playbook 块，并在操作中附带针对性消息。协作者会在其工作台和待处理操作 widget 中查看分配的任务和消息。如需详细了解如何向协作者分配操作，请参阅分配操作和 playbook 块。
    如需详细了解如何向协作者分配操作，请参阅分配操作和 playbook 区块。
  • Workdesk：我的请求：协作者可以访问我的请求，提交预定义的服务请求。
    如需详细了解如何为协作者用户定义请求，请参阅为用户定义请求。
    如需详细了解如何以协作者用户身份选择特定请求，请参阅填写请求。

查看许可详情

如需查看许可详情，请按以下步骤操作：

  1. 为所需数量的协作者用户安排许可。
  2. 依次前往设置 > 组织 > 许可管理，查看详细信息。

设置权限组

如需配置权限组以定义协作者用户可以访问的平台模块，请按以下步骤操作：

  1. 依次前往设置 > 访问权限管理 > 权限（API 密钥）。
  2. 点击预定义的协作者权限组，或创建一个新权限组。
  3. 从列表中选择着陆页类型。
  4. 选择该群组需要访问的模块。
  5. 点击保存。

创建协作者用户（仅限 SOAR 独立客户）

如需创建协作者用户，请按以下步骤操作：

  1. 依次前往设置 > 访问管理 > 用户管理。
  2. 点击 添加。
  3. 在“添加用户”对话框中，选择以下选项：
    1. 在许可类型字段中，选择协作者。
    2. 在权限组列表中，选择协作者或您创建的任何适用于协作者用户的新组。
  4. 点击 Add（添加）。

系统会自动向协作者用户发送加入 Google SecOps SOAR 的邀请。在他们接受邀请并创建密码之前，其状态会一直保持为待处理。

后续步骤

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。