Umgebungsgruppen verwalten

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Umgebungsgruppen in Google Security Operations erstellen und verwalten. Mit Umgebungsgruppen können Sie mehrere Umgebungen in logische Kategorien einteilen. So lassen sich große Organisationen oder mehrere Kunden als Managed Security Service Provider (MSSP) einfacher verwalten.

Anwendungsfälle für Umgebungsgruppen

MSSPs, Behörden und Unternehmen mit mehreren Unterorganisationen können von der Verwendung von Umgebungsgruppen profitieren. Zu den häufigsten Anwendungsfällen gehören:

  • MSSP-Service-Level-Stufen: Differenzierung von Diensten basierend auf Kundenstufen (z. B. Gold, Silber).
  • Behörden: Sicherheitslösungen für bestimmte Branchen (z. B. Kommunikation, Transport) anpassen.
  • Enterprise-Unterorganisationen: Sie können die Sicherheit für einzelne Unterorganisationen innerhalb einer größeren Entität verwalten (z. B. Unterorganisation 1, Unterorganisation 2).

Unterstützte Module für Umgebungsgruppen

Die folgenden Module unterstützen Umgebungsgruppen:

  • Einstellungen: Beschleunigt das Onboarding neuer Nutzer und vereinfacht das Hinzufügen neuer Umgebungen zu bestehenden Gruppen.
  • Playbooks oder Blöcke: Vereinfacht die Erstellung von Playbooks. Sie können den Umfang Ihrer Playbooks anpassen, indem Sie Umgebungen gruppieren. Playbooks aktualisieren den Bereich automatisch, wenn Sie die Umgebungsgruppen ändern.
  • Fallfilter: Ermöglicht die gezielte und effiziente Problemlösung durch Filtern von Fällen nach Umgebungsgruppe.

Beschränkungen

Die folgenden Module unterstützen Umgebungsgruppen nicht als Filter:

  • SOAR-Suche: Wenn Sie nach Fällen suchen, können Sie nicht nach Umgebungsgruppen filtern. Sie müssen einzelne Umgebungen manuell auswählen.
  • SOAR-Berichte: Beim Erstellen von Berichten sind Umgebungsgruppen nicht als Filter verfügbar. Sie müssen einzelne Umgebungen auswählen, um den Berichtsumfang zu definieren.

Umgebungsgruppe erstellen

So erstellen Sie eine Umgebungsgruppe:
  1. Gehen Sie zu Einstellungen > Zugriffsverwaltung > Umgebungen.
  2. Klicken Sie auf den Tab Gruppen.
  3. Klicken Sie auf Hinzufügen Hinzufügen.
  4. Geben Sie den Namen und die Beschreibung der Umgebungsgruppe ein.
  5. Fügen Sie der Gruppe so viele Umgebungen wie nötig hinzu.

Sie können Umgebungsgruppen jederzeit ändern. Wählen Sie dazu Gruppen verwalten aus und bearbeiten Sie die vorhandenen Gruppen nach Bedarf.

Umgebungsgruppen löschen

Wenn Sie eine Umgebungsgruppe löschen, werden die zugehörigen Umgebungen nicht gelöscht. Wenn die gelöschte Umgebungsgruppe jedoch die einzige ist, die mit einem Playbook verknüpft ist, wird auch das Playbook gelöscht.

So löschen Sie eine Umgebungsgruppe:

  1. Gehen Sie zu Einstellungen > Zugriffsverwaltung > Umgebungen.
  2. Klicken Sie auf den Tab Gruppen.
  3. Klicken Sie auf Gruppen verwalten.
  4. Klicken Sie auf Löschen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten