管理环境组
支持范围：
Google SecOps
SOAR
本文档介绍了如何在 Google Security Operations 中创建和管理环境组。借助环境组，您可以将多个环境按逻辑类别分组，从而更轻松地管理大型组织或多个客户（如果您是一家托管式安全服务提供商 [MSSP]）。
环境组应用场景
MSSP、政府实体和具有多个子组织的企业都可以从使用环境组中受益。常见用例包括：
- MSSP 服务等级层级：根据客户层级（例如黄金级、白银级）提供差异化服务。
- 政府部门：针对特定行业（例如通信、交通运输）定制安全解决方案。
- 企业下属组织：管理大型实体内各个下属组织（例如下属组织 1、下属组织 2）的安全。
了解环境组支持的模块
以下模块支持环境组：
- 设置：加快新用户的初始配置速度，并简化向现有群组添加新环境的过程。
- Playbook 或区块：简化 Playbook 创建流程。您可以通过将环境分组在一起来调整 playbook 的范围。当您修改环境组时，Playbook 会自动更新范围。
- 支持请求过滤条件：通过按环境组过滤支持请求，实现有针对性的问题解决和高效的问题解决。
限制
以下模块不支持将环境群组用作过滤条件：
- SOAR 搜索：搜索案例时，您无法按环境组进行过滤。您必须手动选择各个环境。
- SOAR 报告：创建报告时，环境群组不能用作过滤条件。您必须选择各个环境来定义报告范围。
创建环境组
如需创建环境组，请执行以下操作：- 依次前往设置 > 访问权限管理 > 环境。
- 点击群组标签页。
- 点击添加添加。
- 输入环境组名称和说明。
- 根据需要向该组添加任意数量的环境。
您可以随时修改环境组。为此，请选择管理群组，然后根据需要修改现有群组。
删除环境组
删除环境组时，该操作不会删除其关联的环境。不过，如果被删除的环境组是唯一与某个 playbook 关联的环境组，系统也会删除该 playbook。
如需删除环境组，请执行以下操作：
- 依次前往设置 > 访问权限管理 > 环境。
- 点击群组标签页。
- 点击管理群组。
- 点击 删除。