Présentation des environnements

Compatible avec :
Les environnements représentent des réseaux, des clients ou des unités commerciales distincts gérés par votre SOC ou votre fournisseur de services de sécurité gérés (MSSP). Ils permettent de segmenter les données, les actions et la visibilité dans différents contextes opérationnels. Ce document explique comment utiliser vos environnements pour faciliter la gestion des opérations de sécurité pour plusieurs locataires ou divisions organisationnelles à partir d'une seule plate-forme.

Ajouter un environnement

Lorsque vous ajoutez un environnement, il permet à votre SOC ou MSSP de gérer et de surveiller des réseaux, des clients ou des unités commerciales distincts au sein de la plate-forme. Cette configuration permet d'isoler les données et les workflows dans différents environnements tout en conservant une visibilité et un contrôle centralisés.

La plate-forme fournit par défaut un environnement prédéfini nommé Default Environment.

Pour configurer et enregistrer un nouvel environnement dans Google Security Operations, procédez comme suit :

  1. Accédez à Paramètres > Gestion des accès > Environnements.
  2. Cliquez sur add Ajouter.
  3. Dans la boîte de dialogue Ajouter un environnement, saisissez les informations requises.
  4. Facultatif : Cochez la case Ajouter à tous les utilisateurs et clés API pour attribuer automatiquement le nouvel environnement à tous les utilisateurs et clés API existants. Vous pouvez également ajouter un alias si une intégration tierce utilise un nom de locataire différent.
  5. Si la case Autoriser une période de conservation des données par environnement n'est pas cochée dans Paramètres > Investigation > Règle multi-environnement, spécifiez la période de suppression des informations liées aux cas clos dans cet environnement.
  6. Cliquez sur Créer. Le nouvel environnement apparaît dans la liste des environnements.

Autoriser l'accès à d'autres environnements

Google Security Operations vous permet de créer une règle multi-environnement personnalisée qui répond aux besoins de votre organisation. Utilisez les paramètres de la règle multi-environnement pour choisir les autorisations requises pour attribuer des utilisateurs à des cas et déplacer des cas entre les environnements.

Attribuer des cas dans des environnements

L'option Attribuer une demande vous permet d'autoriser les utilisateurs à accéder à des demandes spécifiques dans des environnements où ils ne disposent pas d'autorisations par défaut. Cette option est utile lorsque vous devez examiner des demandes ou collaborer sur des demandes en dehors de l'environnement qui vous est attribué. Lorsque cette autorisation est activée, vous pouvez également attribuer des actions manuelles, créer des tâches de demande et ajouter des mentions dans le mur des demandes ou le chat. Nous vous recommandons de laisser le paramètre Attribuer une demande sur Empêcher (valeur par défaut).

Déplacer des cas entre les environnements

L'option Déplacer le cas vous permet de contrôler si les utilisateurs sont autorisés à déplacer des cas entre les environnements. Cela est utile lorsque vous examinez des alertes dans le contexte d'un autre environnement de l'organisation.

Attribuer des cas dans plusieurs environnements

Pour attribuer une demande, procédez comme suit :

  1. Accédez à Paramètres > Investigation > Stratégie multi-environnement.
  2. Dans la boîte de dialogue Règle multi-environnement, sous Attribuer un cas, sélectionnez Autoriser les utilisateurs à attribuer des cas à des utilisateurs d'autres environnements.
  3. Cliquez sur Enregistrer.

Déplacer des cas vers un autre environnement

Pour déplacer des demandes vers un autre environnement, procédez comme suit :

  1. Cliquez sur Paramètres > Investigation > Stratégie multi-environnement.
  2. Dans la boîte de dialogue Règle inter-environnements, sous Déplacer un cas, sélectionnez Autoriser les utilisateurs à déplacer des cas entre les environnements.
  3. Cliquez sur Enregistrer.

Supprimer un environnement

Pour supprimer un environnement, procédez comme suit :

  1. Accédez à Paramètres > Gestion des accès > Environnements.
  2. Sélectionnez l'environnement requis, puis cliquez sur Modifier .
  3. Dans la boîte de dialogue Modifier l'environnement, cliquez sur deleteSupprimer. La page Supprimer liste toutes les configurations et tous les utilitaires associés à cet environnement. Une fois cet environnement supprimé, vous ne pourrez pas annuler cette action.
  4. Cliquez sur Confirmer.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.