סקירה כללית של סביבות

נתמך ב:
סביבות מייצגות רשתות, לקוחות או יחידות עסקיות נפרדות שמנוהלות על ידי ה-SOC או ספק שירותי האבטחה המנוהלים (MSSP). הם עוזרים לפלח נתונים, פעולות ורמות הרשאה בהקשרים תפעוליים שונים. במסמך הזה מוסבר איך לעבוד עם הסביבות שלכם כדי שיהיה קל יותר לנהל את פעולות האבטחה של כמה דיירים או חטיבות ארגוניות מפלטפורמה אחת.

הוספת סביבה חדשה

כשמוסיפים סביבה חדשה, היא מאפשרת ל-SOC או ל-MSSP לנהל ולנטר רשתות, לקוחות או יחידות עסקיות נפרדים בתוך הפלטפורמה. ההגדרה הזו עוזרת לבודד נתונים ותהליכי עבודה בסביבות שונות, תוך שמירה על הרשאות גישה ובקרה מרכזיות.

כברירת מחדל, הפלטפורמה מספקת סביבה מוגדרת מראש בשם Default Environment.

כדי להגדיר ולרשום סביבה חדשה ב-Google Security Operations:

  1. עוברים אל הגדרות > ניהול גישה > סביבות.
  2. לוחצים על add הוספה.
  3. בתיבת הדו-שיח Add Environment, מזינים את המידע הנדרש.
  4. אופציונלי: מסמנים את התיבה Append to all Users and API Keys כדי להקצות באופן אוטומטי את הסביבה החדשה לכל המשתמשים ומפתחות ה-API הקיימים. אתם יכולים גם להוסיף כינוי אם בשילוב עם צד שלישי נעשה שימוש בשם דייר אחר.
  5. אם התיבה Allow Data Retention Period per Environment לא מסומנת ב-Settings > Investigation > Cross Environment Policy, צריך לציין את פרק הזמן למחיקת מידע שקשור למקרים סגורים בסביבה הזו.
  6. לוחצים על יצירה. הסביבה החדשה מופיעה ברשימת הסביבות.

אישור גישה לסביבות אחרות

ב-Google Security Operations אתם יכולים ליצור מדיניות מותאמת אישית בין סביבות שמתאימה לצרכים של הארגון שלכם. משתמשים בהגדרות של מדיניות סביבות שונות כדי לבחור את ההרשאות הנדרשות להקצאת משתמשים לבקשות תמיכה ולהעברת בקשות תמיכה בין סביבות.

הקצאת פניות בסביבות

האפשרות הקצאת בקשת תמיכה מאפשרת לתת למשתמשים גישה לבקשות תמיכה ספציפיות בסביבות שבהן אין להם הרשאות כברירת מחדל. האפשרות הזו שימושית כשצריך לחקור בקשות תמיכה או לשתף פעולה בבקשות תמיכה מחוץ לסביבה שהוקצתה לכם. אם ההרשאה הזו מופעלת, אתם יכולים גם להקצות פעולות ידניות, ליצור משימות לבקשות תמיכה ולהוסיף אזכורים בפיד או בצ'אט של בקשת התמיכה. מומלץ להשאיר את ההגדרה הקצאת פנייה במצב מניעה (ברירת המחדל).

העברת פניות בין סביבות

באפשרות Move Case, אתם יכולים לקבוע אם למשתמשים תהיה הרשאה להעביר בקשות תמיכה בין סביבות. האפשרות הזו שימושית כשבודקים התראות בהקשר של סביבה אחרת בארגון.

הקצאת פניות בין סביבות שונות

כדי להקצות בקשת תמיכה:

  1. עוברים אל הגדרות > חקירה > מדיניות חוצת-סביבות.
  2. בתיבת הדו-שיח Cross Environment Policy, בקטע Assign Case, בוחרים באפשרות Allow users to assign cases to users from other environments.
  3. לוחצים על Save.

העברת פניות לסביבה אחרת

כדי להעביר פניות לסביבה אחרת:

  1. לוחצים על הגדרות > חקירה > מדיניות חוצת-סביבות.
  2. בתיבת הדו-שיח מדיניות בין סביבות, בקטע העברת בקשות תמיכה, בוחרים באפשרות המשתמשים יכולים להעביר בקשות תמיכה בין סביבות.
  3. לוחצים על שמירה.

מחיקת סביבה

כדי למחוק סביבה:

  1. עוברים אל הגדרות > ניהול גישה > סביבות.
  2. בוחרים את הסביבה הרצויה ולוחצים על עריכהעריכה.
  3. בתיבת הדו-שיח Edit Environment, לוחצים על deleteDelete. בדף Delete מופיעות כל ההגדרות והכלים שמשויכים לסביבה הזו. אי אפשר לבטל את הפעולה הזו אחרי שמוחקים את הסביבה.
  4. לוחצים על אישור.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.