注目★★★★★Google Cloud Release Notes
Google SecOps に Data RBAC 機能、SOAR ケース・アラート対応で公開プレビュー開始
30秒で把握
- 1Google SecOps が Data RBAC を SOAR ケース・アラートに対応・全リージョンで公開プレビュー
- 2Chronicle コネクタ経由の取り込みデータに SIEM スコープを自動適用・アナリストの参照権限を一元化
- 3SOC チームは既存 SIEM 権限設定の伝播状況をプレビュー期間に検証・次スプリントで導入可否判断
要約
Google SecOps が Data RBAC (データロールベースアクセス制御) を SOAR ケースとアラートに対応させ、公開プレビューで全リージョンに公開した。Chronicle コネクタ経由で取り込まれたアラート・ケースに対し、SIEM データアクセススコープを自動適用し、アナリストは認可されたデータのみ参照可能になる。既存の SIEM 権限設定がそのまま SecOps へ反映され、アクセス制御の一貫性が向上する。
あなたへの影響
SIEM 連携を活用する SOC チームは、アナリスト権限設定の見直しと新 Data RBAC 機能の動作検証を開始する価値がある。
推奨：既存アクセス制御が正しく伝播しているか、プレビュー期間中に検証推奨。