环境概览
支持范围:
Google SecOps
SOAR
环境代表由您的 SOC 或托管式安全服务提供商 (MSSP) 管理的不同网络、客户或业务单位。它们有助于在不同的运营环境中对数据、操作和可见性进行细分。
本文档介绍了如何使用环境,以便更轻松地通过单个平台管理多个租户或组织部门的安全运维。
添加新环境
添加新环境后,您的 SOC 或 MSSP 即可在平台内管理和监控不同的网络、客户或业务单位。这种设置有助于隔离不同环境中的数据和工作流,同时保持集中式可见性和控制。默认情况下,该平台会提供一个名为默认环境的预定义环境。
请按照以下步骤在 Google Security Operations 中配置和注册新环境
- 前往设置 > 访问权限管理 > 环境。
- 点击 add 添加。
- 在添加环境对话框中,输入所需信息。
- 可选:选中附加到所有用户和 API 密钥复选框,以自动将新环境分配给所有现有用户和 API 密钥。如果第三方集成使用不同的租户名称,您也可以添加别名。
- 如果未在设置 > 调查 > 跨环境政策中选中允许按环境设置数据保留期限复选框,请指定删除此环境中与已结案案例相关的信息的时间段。
- 点击创建。新环境会显示在环境列表中。
允许访问其他环境
Google Security Operations 提供了创建自定义跨环境政策的方法,以满足贵组织的需求。使用跨环境政策设置,选择将用户分配到案例以及在不同环境间移动案例所需的权限。
在环境中分配案例
借助分配支持请求选项,您可以让用户在没有默认权限的环境中访问特定支持请求。如果您需要调查或协作处理分配的环境之外的案例,此选项会非常有用。启用此权限后,您还可以分配手动操作、创建支持请求任务,以及在支持请求墙或聊天中添加提及。作为最佳实践,我们建议将分配支持请求设置保持为阻止(默认)。
在不同环境间移动案例
在移动案例选项下,您可以控制是否向用户授予在不同环境间移动案例的权限。当您在组织内不同环境的上下文中调查提醒时,这会很有帮助。
跨环境分配案例
如需分配支持请求,请按以下步骤操作:
- 依次前往设置 > 调查 > 跨环境政策。
- 在跨环境政策对话框中的分配案例下,选择允许用户将案例分配给其他环境的用户。
- 点击保存。
将案例移至其他环境
如需将案例移至其他环境,请按以下步骤操作:
- 依次点击设置 > 调查 > 跨环境政策。
- 在跨环境政策对话框中的移动案例下,选择允许用户在不同环境间移动案例。
- 点击保存。
删除环境
如需删除环境,请按照以下步骤操作:
- 依次前往设置 > 访问权限管理 > 环境。
- 选择所需的环境,然后点击修改修改。
- 在修改环境对话框中,点击删除删除。删除页面会列出与此环境关联的所有配置和实用程序。删除此环境后,您将无法撤消此操作。
- 点击确认。