SOAR へのアクセスを有効にする

以下でサポートされています。

このドキュメントは、Google SecOps の SOAR 機能（ケースの管理など）へのアクセス権をユーザーに付与する Google Security Operations 管理者を対象としています。

始める前に

以降の手順は、Google SecOps プラットフォームにオンボーディングし、Chronicle API を有効にして、IAM 権限の使用を開始していることを前提としています。Cloud Identity プロバイダ またはサードパーティの ID プロバイダを構成したかどうかによって、次の手順は若干異なる場合があります。

アクセスを有効にする

  1. 事前定義ロール またはカスタムロールを定義します。 カスタムロールには、次の最小権限が含まれている必要があります。

    • chronicle.instances.get
    • chronicle.preferenceSets.get
    • chronicle.preferenceSets.update
    • chronicle.dataAccessScopes.list
    • chronicle.instances.generateSoarAuthJwt
    • chronicle.socRoles.get
    • chronicle.userNotifications.get
    • chronicle.userLocalizations.get
    • chronicle.moduleSettings.rebranding
    • chronicle.integrations.get
    • chronicle.legacySoarAdvancedReports.get
    • chronicle.environmentGroups.get
    • chronicle.moduleSettingsProperties.get
    • chronicle.legacySoarUsers.get

  2. Cloud Identity プロバイダを使用している場合は、**ユーザー メールグループ** を [メールグループ マッピング] ページ にマッピングします。

  3. サードパーティの ID プロバイダを使用している場合は、[IdP グループ マッピング] ページに **IdP グループ** をマッピングします。 ニーズに合ったアクセス制御パラメータを選択できます。 詳細については、 アクセス制御パラメータをご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。