Existen funciones preconfiguradas en Security Analytics que están instaladas en el servidor y en cada servicio. También puede agregar funciones personalizadas. En la siguiente tabla se enumeran las funciones preconfiguradas del sistema y sus permisos.
| Función | Permiso |
|---|---|
| Administradores | Acceso completo al sistema |
| Operadores | Acceso a configuraciones, pero no a metadatos ni a contenido de sesiones |
| Analistas | Acceso a metadatos y contenido de sesiones, pero no a configuraciones |
| SOC_Managers | El mismo acceso que poseen los analistas, además del permiso adicional para manejar incidentes |
| Malware_Analysts | Acceso a eventos de malware y a metadatos y contenido de sesiones |
| Data_Privacy_Officers | Acceso a metadatos y contenido de sesiones, así como a opciones de configuración que administran el ocultamiento y la visualización de datos confidenciales en el sistema (consulte Administración de la privacidad de datos). |
Debe agregar una función de servicio cuando ha agregado un:
- Usuario o usuarios de servicio que requieren un nuevo conjunto de permisos.
- Función personalizada en el servidor de Security Analytics, ya que las conexiones de confianza requieren que exista la misma función personalizada en el servidor y en cada servicio al cual accederá la función personalizada. Los nombres deben ser idénticos. Por ejemplo, si agrega una función JuniorAnalysts en el servidor, debe agregar una función JuniorAnalysts en cada servicio al cual accederá la función. Para obtener más información, consulte el tema Agregar una función y asignar permisos en Administración de usuarios y de la seguridad del sistema.
También hay una función de servicio Agregación preconfigurada. Función Agregación y Funciones y permisos de los usuarios de servicios proporcionan información adicional.
Procedimiento
Para agregar una función de usuario de servicio y asignarle permisos:
- En el menú de Security Analytics, seleccione Administration > Servicios.
- Seleccione un servicio y elija
> Ver > Seguridad.
La vista Seguridad del servicio seleccionado se muestra con la pestaña Usuarios abierta. - Seleccione la pestaña Funciones y haga clic en
.
La vista Seguridad de servicios se muestra con cinco funciones preconfiguradas que ya están enumeradas. - Haga clic en
, escriba el Nombre de la función y presione Intro.
El Nombre de la función se muestra sobre una lista de Permisos de funciones. - Seleccione cada permiso que tendrá la función en el servicio.
- Haga clic en Aplicar.
La función se agrega inmediatamente al servicio. Puede agregar usuarios de servicio en la pestaña Usuarios.
