Administra grupos de entornos

Compatible con:

En este documento, se explica cómo crear y administrar grupos de entornos en Google Security Operations. Los grupos de entornos te permiten organizar varios entornos en categorías lógicas, lo que facilita la administración de organizaciones grandes o varios clientes como proveedor de servicios de seguridad administrados (MSSP).

Casos de uso de grupos de entornos

Los MSSP, las entidades gubernamentales y las empresas con varias suborganizaciones pueden beneficiarse del uso de grupos de entornos. Los casos de uso comunes incluyen los siguientes:

  • Niveles de servicio de MSSP: Diferencia los servicios según los niveles de los clientes (por ejemplo, Oro, Plata).
  • Sectores gubernamentales: Personaliza las soluciones de seguridad para industrias específicas (por ejemplo, comunicación y transporte).
  • Suborganizaciones empresariales: Administra la seguridad de las suborganizaciones individuales dentro de una entidad más grande (por ejemplo, Suborganización 1, Suborganización 2).

Información sobre los módulos compatibles con los grupos de entornos

Los siguientes módulos admiten grupos de entornos:

  • Configuración: Acelera la incorporación de usuarios nuevos y simplifica la adición de entornos nuevos a grupos existentes.
  • Guías o bloques: Agiliza la creación de guías. Puedes ajustar el alcance de tus guías agrupando entornos. Las guías actualizan automáticamente el alcance cuando modificas los grupos de entornos.
  • Filtros de casos: Permite resolver problemas específicos de manera eficiente filtrando los casos por grupo de entornos.

Limitaciones

Los siguientes módulos no admiten grupos de entornos como filtro:

  • Búsqueda de SOAR: Cuando buscas casos, no puedes filtrar por grupos de entornos. Debes seleccionar manualmente los entornos individuales.
  • Informes de SOAR: Cuando creas informes, los grupos de entornos no están disponibles como filtro. Debes seleccionar entornos individuales para definir el alcance del informe.

Crear grupo de entornos

Para crear un grupo de entornos, sigue estos pasos:
  1. Ve a Configuración > Administración de acceso > Entornos.
  2. Haz clic en la pestaña Grupos.
  3. Haz clic en addAdd.
  4. Ingresa el nombre y la descripción del grupo de entornos.
  5. Agrega tantos entornos al grupo como sea necesario.

Puedes modificar los grupos de entornos en cualquier momento. Para ello, selecciona Administrar grupos y edita los grupos existentes según sea necesario.

Borra grupos de entornos

Cuando borras un grupo de entornos, la acción no borra los entornos asociados. Sin embargo, si el grupo de entornos borrado es el único asociado a una guía, el sistema también borra la guía.

Para borrar un grupo de entornos, sigue estos pasos:

  1. Ve a Configuración > Administración de acceso > Entornos.
  2. Haz clic en la pestaña Grupos.
  3. Haz clic en Administrar grupos.
  4. Haz clic en Borrar.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.