In diesem Artikel erfahren Sie, wie Sie Nutzer mit Identity and Access Management (IAM) autorisieren und zuordnen. mit sicherer Identifizierung auf der SOAR-Seite der Security Operations-Konsole.
Hinweise
Achten Sie darauf, dass Sie Nutzer mithilfe von IAM definiert und dem SIEM-System zugeordnet haben Seite der Security Operations-Konsole an. Weitere Informationen finden Sie unter Featurezugriff mit IAM steuernIAM-Rollen in der Google Cloud Console gewähren
Ihrem Security Command Center wurden drei vordefinierte IAM-Rollen hinzugefügt Unternehmensprojekt in der Google Cloud Console.
- Chronicle SOAR-Administrator (
roles/chronicle.soarAdmin
) - Chronicle SOAR Threat Manager (
roles/chronicle.soarThreatManager
) - Chronicle SOAR-Sicherheitslückenmanager (
roles/chronicle.soarVulnerabilityManager
)
Im folgenden Verfahren wird erläutert, wie die IAM-Rollen zugewiesen werden in der Google Cloud Console zur Verfügung stellen.
- Öffnen Sie die Console und wählen Sie Ihr Security Command Center aus.
- Klicken Sie auf IAM und Verwaltung.
- Wählen Sie in der Navigationsstruktur IAM und dann Zugriff gewähren aus.
- Gehen Sie im Dialogfeld Zugriff gewähren zum Feld Hauptkonten hinzufügen. und geben Sie die E-Mail-Adressen von Nutzern oder Nutzergruppen für eine der drei IAM-Rollen
- Suchen Sie im Feld Rolle auswählen nach der erforderlichen Rolle: Chronicle SOAR-Administrator Chronicle SOAR Threat Manager oder Chronicle SOAR Vulnerability Manager
- Wiederholen Sie diesen Vorgang für alle drei Rollen oder nach Bedarf.
- Klicken Sie auf Speichern.
Nutzerzugriff kontrollieren
In den SOAR-Einstellungen der Security Operations-Konsole gibt es verschiedene Möglichkeiten, welche Nutzer auf welche Funktionen der Plattform zugreifen können.
- Berechtigungsgruppen: Legen Sie Berechtigungsgruppen für Nutzertypen fest. Diese bestimmen, welche Module und untergeordnete Module sind für Nutzer sichtbar oder bearbeitbar. Beispiel: können Sie Berechtigungen so festlegen, dass der Nutzer die Fälle und den Arbeitsplatz sieht. hat aber keinen Zugriff auf die Playbooks und Einstellungen. Weitere Informationen finden Sie unter <ph type="x-smartling-placeholder"></ph> Mit Berechtigungsgruppen arbeiten in der Google SecOps-Dokumentation.
- SOC-Rollen: Definieren Sie die Rolle einer Gruppe von Nutzern. Sie können Fälle oder Aktionen festlegen oder Playbooks in eine SOC-Rolle anstatt an einen bestimmten Nutzer. Nutzende sehen Fälle, die ihnen persönlich oder ihrer Rolle oder einer der zusätzlichen Rollen zugewiesen sind. Weitere Informationen finden Sie unter Mit Rollen arbeiten in der Google SecOps-Dokumentation.
- Umgebungen: Legen Sie Umgebungen fest, die von Unternehmen zur Verwaltung verschiedener Netzwerke oder Geschäftseinheiten innerhalb eines Unternehmens. Nutzer sehen nur Daten für die Umgebungen, auf die sie Zugriff haben. Weitere Informationen erhalten Sie unter Umgebung hinzufügen in der Google SecOps-Dokumentation
IAM-Rollen auf der SOAR-Seite der Security Operations-Konsole zuordnen
- Gehen Sie in der Security Operations-Konsole zu Settings > SOAR Settings (SOAR-Einstellungen). > Erweitert > IAM-Rollenzuordnung.
- Weisen Sie mithilfe des Anzeigenamens (z.B. Chronicle SOAR-Administrator) IAM-Rolle den entsprechenden SOC-Rollen (Bedrohungsmanager, Vulnerability Manager oder Admin), Berechtigungsgruppen (wählen Sie die Berechtigungsgruppe „Admins“) aus, und Umgebungen (Standardumgebung auswählen). Alternativ können Sie eine E-Mail-Adresse anstelle einer IAM-Rolle hinzufügen.
- Klicken Sie auf Speichern.
Manchmal versuchen Nutzende, sich im Security Operations-Konsole, aber ihre IAM-Rolle nicht auf der Plattform kartiert. Damit diese Nutzer nicht abgelehnt werden, empfehlen wir, die Standardzugriffseinstellungen auf dieser Seite zu aktivieren und festzulegen.