管理環境群組

支援的服務：

本文說明如何在 Google Security Operations 建立及管理環境群組。環境群組可讓您按照邏輯將多個環境分類，輕鬆管理大型組織或多個客戶，就像代管安全性服務供應商 (MSSP) 一樣。

環境群組用途

MSSP、政府機關和擁有多個子組織的企業，都能從使用環境群組中受益。常見用途包括：

  • MSSP 服務等級：根據客戶等級 (例如黃金、白銀) 區分服務。
  • 政府部門：為特定產業 (例如通訊、運輸) 自訂安全解決方案。
  • 企業子機構：管理大型實體中個別子機構 (例如子機構 1、子機構 2) 的安全性。

瞭解環境群組支援的模組

下列模組支援環境群組：

  • 設定：加快新使用者的新手上路流程，並簡化將新環境新增至現有群組的程序。
  • 應對手冊或區塊：簡化應對手冊建立程序。您可以將環境分組，調整應對手冊的範圍。修改環境群組時，Playbook 會自動更新範圍。
  • 案件篩選器：依環境群組篩選案件，鎖定並有效解決問題。

限制

下列模組不支援以環境群組做為篩選條件：

  • SOAR 搜尋：搜尋案件時，無法依環境群組篩選。您必須手動選取個別環境。
  • SOAR 報表：建立報表時，無法使用環境群組做為篩選條件。您必須選取個別環境，才能定義報表範圍。

建立環境群組

如要建立環境群組，請按照下列步驟操作：
  1. 依序前往「設定」>「存取管理」>「環境」。
  2. 按一下「群組」分頁標籤。
  3. 按一下「新增」圖示。
  4. 輸入環境群組名稱和說明。
  5. 視需要將環境新增至群組，數量不限。

您隨時可以修改環境群組。如要這麼做，請選取「管理群組」，然後視需要編輯現有群組。

刪除環境群組

刪除環境群組時，系統不會刪除相關聯的環境。不過，如果刪除的環境群組是唯一與特定教戰手冊相關聯的群組，系統也會刪除該教戰手冊。

如要刪除環境群組，請按照下列步驟操作：

  1. 依序前往「設定」>「存取管理」>「環境」。
  2. 按一下「群組」分頁標籤。
  3. 按一下「管理群組」。
  4. 按一下 「Delete」(刪除)。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。