環境の概要

以下でサポートされています。
環境は、SOC またはマネージド セキュリティ サービス プロバイダ（MSSP）によって管理される個別のネットワーク、顧客、ビジネス ユニットを表します。これらは、さまざまな運用コンテキストでデータ、アクション、可視性をセグメント化するのに役立ちます。 このドキュメントでは、環境を操作して、複数のテナントまたは組織部門のセキュリティ運用を単一のプラットフォームから簡単に管理する方法について説明します。

新しい環境を追加する

新しい環境を追加すると、SOC または MSSP は、プラットフォーム内の個別のネットワーク、顧客、ビジネス ユニットを管理およびモニタリングできます。この設定により、一元化された可視性と制御を維持しながら、異なる環境間でデータとワークフローを分離できます。

プラットフォームには、デフォルトでデフォルト環境という名前の事前定義された環境が用意されています。

Google Security Operations で新しい環境を構成して登録する手順は次のとおりです。

  1. [設定] > [アクセス管理] > [環境] に移動します。
  2. [ add 追加] をクリックします。
  3. [Add Environment] ダイアログで、必要な情報を入力します。
  4. 省略可: [すべてのユーザーと API キーに追加] チェックボックスをオンにして、新しい環境を既存のすべてのユーザーと API キーに自動的に割り当てます。サードパーティ統合で別のテナント名を使用している場合は、エイリアスを追加することもできます。
  5. [設定] > [調査] > [クロス環境ポリシー] で [環境ごとにデータの保持期間を許可する] チェックボックスがオンになっていない場合は、この環境でクローズされたケースに関連する情報を削除する期間を指定します。
  6. [作成] をクリックします。新しい環境が環境のリストに表示されます。

他の環境へのアクセスを許可する

Google Security Operations では、組織のニーズに合わせてカスタマイズされたクロス環境ポリシーを作成できます。[クロス環境のポリシー] の設定を使用して、ユーザーをケースに割り当てたり、環境間でケースを移動したりするために必要な権限を選択します。

環境でケースを割り当てる

[ケースを割り当てる] オプションを使用すると、デフォルトの権限がない環境で、ユーザーに特定のケースへのアクセスを許可できます。このオプションは、割り当てられた環境外のケースを調査または共同作業する必要がある場合に便利です。この権限を有効にすると、手動アクションの割り当て、ケースタスクの作成、ケースウォールまたはチャットでのメンションの追加も可能になります。ベスト プラクティスとして、[ケースを割り当てる] の設定は [禁止]（デフォルト）のままにすることをおすすめします。

ケースを環境間で移動する

[Move Case] オプションでは、ユーザーに環境間でケースを移動する権限を付与するかどうかを制御できます。これは、組織内の別の環境のコンテキストでアラートを調査する場合に便利です。

環境間でケースを割り当てる

ケースを割り当てる手順は次のとおりです。

  1. [Settings] > [Investigation] > [Cross Environment Policy] に移動します。
  2. [クロス環境のポリシー] ダイアログの [ケースの割り当て] で、[他の環境のケースをユーザーに割り当てることを許可する] を選択します。
  3. [保存] をクリックします。

ケースを別の環境に移動する

ケースを別の環境に移動する手順は次のとおりです。

  1. [Settings] > [Investigation] > [Cross Environment Policy] をクリックします。
  2. [クロス環境のポリシー] ダイアログの [ケースの移動] で、[ケースを環境間で移動することを許可する] を選択します。
  3. [保存] をクリックします。

環境を削除する

環境を削除する手順は次のとおりです。

  1. [設定] > [アクセス管理] > [環境] に移動します。
  2. 必要な環境を選択し、編集 [編集] をクリックします。
  3. [Edit Environment] ダイアログで、削除 [Delete] をクリックします。[削除] ページには、この環境に関連付けられているすべての構成とユーティリティが一覧表示されます。この環境を削除すると、この操作は元に戻せません。
  4. [確認] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。