IAM-Zugriff auf das Dienstkonto

Der Dienst-Agent vereinfacht die Zugriffssteuerung. Er unterscheidet, welche Playbooks in der Organisation ausgeführt werden können und welche Playbooks von jemandem in einem bestimmten Bereich ausgelöst werden können. Letzteres ist mit der Rolle Manager von Ergebnisantworten des Sicherheitscenters (roles/securitycenter.findingResponsesManager) möglich. Sie müssen dem Dienstkonto erlauben, alle Playbook-Aktionen auszuführen, bevor ein Nutzer mit der Rolle Manager von Ergebnisantworten des Sicherheitscenters Aktionen manuell auslösen kann.

Sie müssen dem Dienst-Agent die Rolle Dienst-Agent für Google Cloud-Sicherheitsantwort (roles/securitycenter.securityResponseServiceAgent) zuweisen, um Playbooks auszuführen.

Sie können auch benutzerdefinierte Rollen mit einigen oder allen der folgenden Berechtigungen erstellen und zuweisen:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

Nächste Schritte