Gestisci i gruppi di ambienti

Supportata in:

Questo documento spiega come creare e gestire i gruppi di ambienti in Google Security Operations. I gruppi di ambienti ti consentono di organizzare più ambienti in categorie logiche, facilitando la gestione di grandi organizzazioni o di più clienti come fornitore di servizi di sicurezza gestiti (MSSP).

Casi d'uso dei gruppi di ambienti

MSSP, enti governativi e aziende con più organizzazioni secondarie possono trarre vantaggio dall'utilizzo dei gruppi di ambiente. I casi d'uso comuni includono:

  • Livelli di servizio MSSP: differenziazione dei servizi in base ai livelli dei clienti (ad esempio, Gold, Silver).
  • Settori governativi: personalizza le soluzioni di sicurezza per settori specifici (ad esempio, comunicazioni, trasporti).
  • Sub-organizzazioni aziendali: gestisci la sicurezza per singole sub-organizzazioni all'interno di un'entità più grande (ad esempio, Sub-organizzazione 1, Sub-organizzazione 2).

Informazioni sui moduli supportati per i gruppi di ambienti

I seguenti moduli supportano i gruppi di ambienti:

  • Impostazioni: velocizza l'onboarding dei nuovi utenti e semplifica l'aggiunta di nuovi ambienti ai gruppi esistenti.
  • Playbook o blocchi: semplifica la creazione dei playbook. Puoi modificare l'ambito dei playbook raggruppando gli ambienti. I playbook aggiornano automaticamente l'ambito quando modifichi i gruppi di ambienti.
  • Filtri dei casi: Consente una risoluzione mirata ed efficiente dei problemi filtrando i casi per gruppo di ambiente.

Limitazioni

I seguenti moduli non supportano i gruppi di ambienti come filtro:

  • Ricerca SOAR: quando cerchi i casi, non puoi filtrare per gruppi di ambienti. Devi selezionare manualmente i singoli ambienti.
  • Report SOAR: durante la creazione dei report, i gruppi di ambiente non sono disponibili come filtro. Devi selezionare singoli ambienti per definire l'ambito del report.

Crea un gruppo di ambienti

Per creare un gruppo di ambienti:
  1. Vai a Impostazioni > Gestione accessi > Ambienti.
  2. Fai clic sulla scheda Gruppi.
  3. Fai clic su addAggiungi.
  4. Inserisci il nome e la descrizione del gruppo di ambienti.
  5. Aggiungi al gruppo tutti gli ambienti necessari.

Puoi modificare i gruppi di ambienti in qualsiasi momento. Per farlo, seleziona Gestisci gruppi e modifica i gruppi esistenti in base alle tue esigenze.

Elimina gruppi di ambienti

Quando elimini un gruppo di ambienti, l'azione non elimina gli ambienti associati. Tuttavia, se il gruppo di ambiente eliminato è l'unico associato a un playbook, il sistema elimina anche il playbook.

Per eliminare un gruppo di ambienti:

  1. Vai a Impostazioni > Gestione accessi > Ambienti.
  2. Fai clic sulla scheda Gruppi.
  3. Fai clic su Gestisci gruppi.
  4. Fai clic su Elimina.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.