Descripción general de los entornos

Los entornos representan redes, clientes o unidades de negocios distintos que administra tu SOC o proveedor de servicios de seguridad administrados (MSSP). Ayudan a segmentar los datos, las acciones y la visibilidad en diferentes contextos operativos. En este documento, se explica cómo trabajar con tus entornos para facilitar la administración de las operaciones de seguridad para varios usuarios o divisiones organizacionales desde una sola plataforma.

Agrega un entorno nuevo

Cuando agregas un entorno nuevo, permites que tu SOC o MSSP administre y supervise redes, clientes o unidades de negocios distintos dentro de la plataforma. Esta configuración ayuda a aislar los datos y los flujos de trabajo en diferentes entornos, al mismo tiempo que mantiene la visibilidad y el control centralizados.

De forma predeterminada, la plataforma proporciona un entorno predefinido llamado Entorno predeterminado.

Sigue estos pasos para configurar y registrar un entorno nuevo en Google Security Operations

1. Ve a Configuración > Organización > Entornos.
2. Haz clic en add Agregar.
3. En el cuadro de diálogo Agregar entorno, ingresa la información requerida.
4. Opcional: Selecciona la casilla de verificación Agregar a todos los usuarios y claves de API para asignar automáticamente el entorno nuevo a todos los usuarios y claves de API existentes. También puedes agregar un alias si una integración de terceros usa un nombre de usuario diferente.
5. Si la casilla de verificación Permitir el período de retención de datos por entorno no está seleccionada en Configuración > Avanzado > General, especifica el período para borrar la información relacionada con los casos cerrados en este entorno.
6. Haz clic en Crear. El entorno nuevo aparece en la lista de entornos.

Permite el acceso a otros entornos

Google Security Operations te ofrece una forma de crear una política de entornos cruzados personalizada que se adapte a las necesidades de tu organización. Usa la configuración de la Política de entornos cruzados para elegir los permisos necesarios para asignar usuarios a los casos y moverlos entre entornos.

Asigna casos en entornos

Con la opción Asignar caso, puedes permitir que los usuarios tengan acceso a casos específicos en entornos en los que no tienen permisos predeterminados. Esta opción es útil cuando necesitas investigar o colaborar en casos fuera de tu entorno asignado. Con este permiso habilitado, también puedes asignar acciones manuales, crear tareas de casos y agregar menciones en el muro o el chat del caso. Como práctica recomendada, te sugerimos que mantengas la configuración de Asignar caso en Impedir (predeterminado).

Mueve casos entre entornos

En la opción Mover caso, puedes controlar si se otorga permiso a los usuarios para mover casos entre entornos. Esto es útil cuando investigas alertas en el contexto de un entorno diferente dentro de la organización.

Asigna casos en todos los entornos

Para asignar un caso, sigue estos pasos:

1. Ve a Configuración > Avanzado > General.
2. En el cuadro de diálogo Política de entornos cruzados, en Asignar caso, selecciona Permitir que los usuarios asignen casos a los usuarios de otros entornos.
   
3. Haz clic en Guardar.

Mueve casos a un entorno diferente

Para mover casos a un entorno diferente, sigue estos pasos:

1. Haz clic en Configuración > Avanzado > General.
2. En el cuadro de diálogo Política de entornos cruzados, en Mover caso, selecciona Permitir que los usuarios muevan casos entre los entornos.
   
3. Haz clic en Guardar.
   

Borra un entorno

Para borrar un entorno, sigue estos pasos:

1. Ve a Configuración > Organización > Entornos.
2. Selecciona el entorno requerido y, luego, haz clic en editEditar.
3. En el cuadro de diálogo Editar entorno, haz clic en deleteBorrar. En la página Borrar , se enumeran todas las configuraciones y utilidades asociadas con este entorno. Una vez que borres este entorno, no podrás deshacer esta acción.
4. Haz clic en Confirmar.