Пример настройки мультитенантности

В этом примере рассматривается настройка мультитенантости для холдинга, объединяющего компании A, B и C. На уровне холдинга разворачивается единое подразделение SOC, которое будет обслуживать все компании холдинга. В каждой компании холдинга есть свои выделенные сотрудники для обеспечения информационной безопасности (далее также "сотрудники ИБ").

Необходимо, чтобы выполнялись следующие требования:

• Сотрудники SOC могут управлять нормализаторами и правилами корреляции, которые распространяются на все компании холдинга.
• Сотрудники SOC могут вести расследования по инцидентам во всех компаниях холдинга.
• Сотрудники ИБ в компаниях A и B могут управлять правилами корреляции, коллекторами и корреляторами соответствующих компаний.
• Данные компании C не должны распространяться за указанный периметр.

Для решения этой задачи настройте мультитенантность следующим образом:

1. Создайте тенант для каждой из компаний холдинга: A, B и C.
2. Для каждого из тенантов A, B и C создайте необходимые ресурсы и сервисы, в том числе коллекторы и корреляторы, которыми будут управлять сотрудники ИБ.
3. Обеспечьте суверенность данных тенанта С:
   1. Для тенанта C создайте отдельное хранилище.
   2. Для тенанта С создайте точку назначения типа correlator, которая будет отправлять события в коррелятор тенанта C. В окне настройки точки назначения на вкладке Сервисы привяжите коллекторы тенанта C.
   3. Для тенанта С создайте точку назначения типа storage, которая будет отправлять события в хранилище тенанта С. В окне настройки точки назначения на вкладке Сервисы привяжите коррелятор тенанта C.
4. Для тенанта Shared создайте необходимые ресурсы и сервисы, в том числе нормализаторы и правила корреляции, написанные сотрудниками SOC для применения в тенантах A, B и C.
5. Настройте права доступа:
   • Для сотрудников SOC создайте пользователей с ролями, обеспечивающими следующие права:
     • Управление правилами корреляции и нормализаторами для тенанта Shared.

       Для обеспечения указанных прав в окнах настройки ролей для сотрудников SOC в списке разрешений ролей в разделе Ресурсы установите флажки около функциональных областей Правила корреляции и Нормализаторы и для каждой функциональной области выберите уровень прав Управление.

     • Чтение событий тенантов A, B и C и управление реагированием на инциденты всеми доступными в тенантах средствами.

       Для обеспечения указанных прав в окнах настройки ролей для сотрудников SOC в списке разрешений ролей выполните следующие действия:

       • Установите флажок около раздела События и выберите уровень прав Чтение.
       • В разделе Инциденты установите флажок около функциональной области Общее и выберите уровень прав Управление.
       • Установите флажок около раздела Реагирование через Active Directory и выберите уровень прав Управление.
       • Установите флажок около раздела KICS/KATA и выберите уровень прав Управление.
       • Установите флажок около раздела Реагирование KEDR и выберите уровень прав Управление.
   • Для сотрудников ИБ в команиях A и B создайте пользователей с ролями, обеспечивающими права для управления правилами корреляции, коллекторами и корреляторами тенантов A и B, соответственно.

     Для обеспечения указанных прав в окнах настройки ролей для сотрудников ИБ в компаниях A и B в списке разрешений ролей в разделе Ресурсы установите флажки около функциональных областей Правила корреляции, Коллекторы и Корреляторы и для каждой функциональной области выберите уровень прав Управление.