서비스 계정 IAM 액세스

서비스 에이전트는 보안 센터 발견 사항 응답 관리자(roles/securitycenter.findingResponsesManager) 역할을 통해 특정 범주에서 플레이북을 트리거할 수 있는 사람과 조직에서 실행될 수 있는 플레이북을 구분함으로써 액세스 제어를 단순화합니다. 서비스 에이전트가 보안 센터 발견 사항 응답 관리자 역할이 있는 사용자가 작업을 수동으로 트리거하기 전 모든 플레이북 작업을 실행하도록 허용해야 합니다.

플레이북 실행을 위해 서비스 에이전트에 Google Cloud Security 응답 서비스 에이전트(roles/securitycenter.securityResponseServiceAgent) 역할을 부여해야 합니다.

또한 커스텀 역할을 만들고 다음 권한 중 일부 또는 전체를 부여할 수 있습니다.

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

다음 단계