環境グループを管理する

以下でサポートされています。

このドキュメントでは、Google Security Operations で環境グループを作成して管理する方法について説明します。環境グループを使用すると、複数の環境を論理的なカテゴリに整理できるため、マネージド セキュリティ サービス プロバイダ（MSSP）として大規模な組織や複数の顧客を簡単に管理できます。

環境グループのユースケース

MSSP、政府機関、複数のサブ組織を持つ企業は、環境グループを使用することでメリットを得ることができます。一般的なユースケースには次のものがあります。

  • MSSP サービスレベル ティア: お客様のティア（ゴールド、シルバーなど）に基づいてサービスを差別化します。
  • 政府部門: 特定の業界（通信、運輸など）向けにセキュリティ ソリューションをカスタマイズします。
  • エンタープライズ サブ組織: 大規模なエンティティ内の個々のサブ組織（サブ組織 1、サブ組織 2 など）のセキュリティを管理します。

環境グループでサポートされているモジュールについて

次のモジュールは環境グループをサポートしています。

  • 設定: 新規ユーザーのオンボーディングを迅速化し、既存のグループへの新しい環境の追加を簡素化します。
  • ハンドブックまたはブロック: ハンドブックの作成を効率化します。環境をグループ化することで、ハンドブックのスコープを調整できます。環境グループを変更すると、ハンドブックによってスコープが自動的に更新されます。
  • ケースフィルタ: 環境グループでケースをフィルタリングすることで、対象の問題を特定し、効率的に問題を解決できます。

制限事項

次のモジュールでは、フィルタとして環境グループがサポートされていません。

  • SOAR 検索: ケースを検索する場合、環境グループでフィルタすることはできません。個々の環境を手動で選択する必要があります。
  • SOAR レポート: レポートを作成するときに、環境グループをフィルタとして使用することはできません。レポートのスコープを定義するには、個々の環境を選択する必要があります。

環境グループを作成

環境グループを作成するには:
  1. [設定] > [アクセス管理] > [環境] に移動します。
  2. [グループ] タブをクリックします。
  3. [追加追加] をクリックします。
  4. 環境グループの名前と説明を入力します。
  5. 必要に応じて、グループに環境を追加します。

環境グループはいつでも変更できます。これを行うには、[グループを管理] を選択し、必要に応じて既存のグループを編集します。

環境グループを削除する

環境グループを削除しても、関連付けられた環境は削除されません。ただし、削除された環境グループが、ハンドブックに関連付けられている唯一の環境グループである場合、システムはハンドブックも削除します。

環境グループを削除するには:

  1. [設定] > [アクセス管理] > [環境] に移動します。
  2. [グループ] タブをクリックします。
  3. [グループを管理] をクリックします。
  4. [削除] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。