建立協作者使用者
支援的服務：
Google SecOps
SOAR
本文說明管理員如何將協作者使用者新增至 Google Security Operations 平台。如要授予受控存取權，並指派特定範圍的工作給內部利害關係人或外部合作夥伴 (例如：受管理安全性服務供應商 (MSSP) 客戶)，就必須使用這類使用者。
新增這些使用者的主要步驟與新增一般使用者相同：
- 向客戶經理購買所需數量的協作者授權。
- 建立新的「協作者」權限群組，或使用預先定義的「協作者」群組。
- 建立新使用者。
新增協作者使用者的好處
Google Security Operations 平台中的協作者使用者，適用於外部合作夥伴 (例如代管安全服務供應商 [MSSP]) 或內部利害關係人，他們需要特定、受控的調查存取權。結合基本使用者和僅供檢視角色的權限。
這個模式可授予精細的模組專屬權限 (view-only 或 edit)，方便與客戶或使用者共同調查及即時協作案件。
重要權限和功能
SOC 管理員可以將下列平台模組的 view-only 或 edit 存取權指派給協作者使用者：
- 案件管理：存取特定案件，並根據協作者的角色自訂快訊檢視畫面。
- 執行應對手冊：直接參與自動化工作流程：
- 您可以將手動動作 (或整個 Playbook 區塊) 指派給協作者。
- 指派的工作會顯示在協作者的「工作區」和「待處理動作」小工具中。
- Playbook 動作支援直接向協作者傳送指定訊息。
- 資料可見度：存取整個平台的作業和安全性資料：
- 資訊主頁：協作者可以查看與資安營運相關的指標、趨勢和主要成效指標 (KPI)。這項資訊可讓他們監控環境的整體健康狀態，但無法修改基礎資料或設定。
- 搜尋：協作者可以執行查詢，調查安全性事件、查看記錄，以及找出入侵指標 (IoC)。這項工具可協助搜尋威脅，並收集現有事件的資料。
- 案件：有案件存取權的協作者會看到專為其角色設計的快訊畫面。如要瞭解如何定義自訂快訊，請參閱「在應對手冊設計工具中定義自訂快訊檢視畫面」。
- 實體探索工具：協作者可以查看詳細的實體資訊 (使用者、端點、IP 位址、檔案)，包括實體的時間軸、相關聯的警告，以及與其他物件的關係。這項資訊對於界定事件範圍和識別橫向移動至關重要。
- 報告：協作者可以查看預先產生的安全漏洞掃描、法規遵循稽核和事件摘要報告。
- 控制中心：Access 會顯示所有資安營運作業的整合式即時總覽。包括即時警告動態、未解決案件摘要，以及重要指標資訊主頁。
- SLA：在「SLA」檢視畫面中，協作者可以追蹤資安團隊的表現，瞭解是否達到預定的回應和解決目標。這項資訊可讓您瞭解作業效率，並確認安全性事件是否依既定協議及時處理。
- 工作台：SOC 管理員可以將手動動作或整個應對手冊區塊指派給協作者，並在動作中加入指定訊息。協作者會在「工作區」和「待處理動作」小工具中，看到指派的工作和訊息。如要進一步瞭解如何將動作指派給協作者，請參閱「指派動作和工作手冊區塊」。
如要進一步瞭解如何將動作指派給協作者，請參閱「指派動作和應對手冊區塊」。 - Workdesk：我的要求：協作者可存取「我的要求」，提交預先定義的服務要求。
如要進一步瞭解如何定義協作者使用者的要求，請參閱「定義使用者的要求」。
如要瞭解如何以協作者身分選擇特定要求，請參閱「填寫要求」。
查看授權詳細資料
如要查看授權詳細資料，請按照下列步驟操作：
- 為所需數量的協作者使用者安排授權。
- 依序前往「設定」>「機構」>「授權管理」，即可查看詳細資料。
設定權限群組
如要設定權限群組，定義協作者使用者可存取的平台模組，請按照下列步驟操作：
- 依序前往「設定」>「存取權管理」>「權限 (API 金鑰)」。
- 按一下預先定義的「協作者」權限群組，或建立新的群組。
- 從清單中選取「到達網頁」類型。
- 選取群組需要存取的模組。
- 按一下「儲存」。
建立協作者使用者 (僅限 SOAR 獨立客戶)
如要建立協作者使用者，請按照下列步驟操作：
- 依序前往「設定」>「存取管理」>「使用者管理」。
- 按一下 「Add」(新增)。
- 在「Add User」對話方塊中，選取下列選項：
- 在「授權類型」欄位中，選取「協作者」。
- 在權限群組清單中，選取Collaborator或您為協作者使用者建立的任何新群組。
- 按一下「新增」。
系統會自動傳送加入 Google SecOps SOAR 的邀請給協作者。在對方接受邀請並建立密碼前，狀態會維持「待處理」。
後續步驟
- 如要指派工作，請參閱「指派動作和應對手冊區塊」。
- 如要設定要求表單，請參閱「建立使用者要求」。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。