ניהול קבוצות סביבה

נתמך ב:

במאמר הזה מוסבר איך ליצור ולנהל קבוצות סביבה ב-Google Security Operations. קבוצות של סביבות מאפשרות לארגן כמה סביבות בקטגוריות לוגיות, וכך קל יותר לנהל ארגונים גדולים או כמה לקוחות כספק שירותי אבטחה מנוהלים (MSSP).

תרחישים לדוגמה של קבוצות סביבה

ספקי MSSP, ישויות ממשלתיות וארגונים עם כמה ארגוני משנה יכולים להפיק תועלת משימוש בקבוצות סביבה. תרחישים נפוצים לדוגמה:

  • רמות שירות של MSSP: הבחנה בין שירותים על סמך רמות הלקוחות (לדוגמה, זהב, כסף).
  • מגזרים ממשלתיים: התאמה אישית של פתרונות אבטחה לתעשיות ספציפיות (לדוגמה, תקשורת, תחבורה).
  • ארגוני משנה ב-Enterprise: ניהול האבטחה של ארגוני משנה ספציפיים בתוך ישות גדולה יותר (לדוגמה, ארגון משנה 1, ארגון משנה 2).

הסבר על המודולים הנתמכים בקבוצות סביבה

המודולים הבאים תומכים בקבוצות סביבה:

  • הגדרות: מאיצות את תהליך ההצטרפות של משתמשים חדשים ומפשטות את הוספת הסביבות החדשות לקבוצות קיימות.
  • פלייבוקים או בלוקים: מייעל את יצירת הפלייבוקים. אתם יכולים לשנות את היקף הפלייבוקים על ידי קיבוץ סביבות יחד. הפלייבוקים מעדכנים את ההיקף באופן אוטומטי כשמשנים את קבוצות הסביבה.
  • מסנני בקשות תמיכה: מאפשרים לפתור בעיות בצורה יעילה וממוקדת על ידי סינון בקשות התמיכה לפי קבוצת סביבות.

מגבלות

המודולים הבאים לא תומכים בקבוצות סביבה כמסנן:

  • חיפוש ב-SOAR: כשמחפשים בקשות תמיכה, אי אפשר לסנן לפי קבוצות סביבה. צריך לבחור סביבות ספציפיות באופן ידני.
  • דוחות SOAR: כשיוצרים דוחות, קבוצות הסביבות לא זמינות כמסנן. כדי להגדיר את היקף הדוח, צריך לבחור סביבות ספציפיות.

יצירת קבוצת סביבות

כדי ליצור קבוצת סביבות:
  1. עוברים אל הגדרות > ניהול גישה > סביבות.
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על הוספה.
  4. מזינים את השם והתיאור של קבוצת הסביבות.
  5. מוסיפים לקבוצה כמה סביבות שרוצים.

אפשר לשנות את קבוצות הסביבות מתי שרוצים. כדי לעשות את זה, לוחצים על ניהול קבוצות ועורכים את הקבוצות הקיימות לפי הצורך.

מחיקת קבוצות סביבה

כשמוחקים קבוצת סביבות, הפעולה לא מוחקת את הסביבות שמשויכות אליה. עם זאת, אם קבוצת הסביבות שנמחקה היא היחידה שמשויכת לפלייבוק, המערכת מוחקת גם את הפלייבוק.

כדי למחוק קבוצת סביבות:

  1. עוברים אל הגדרות > ניהול גישה > סביבות.
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על ניהול קבוצות.
  4. לוחצים על מחיקה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.