Google SecOps 自助式取消佈建

支援的國家/地區：

本文說明如何使用 Google Security Operations 的自助式取消佈建功能，刪除 Google SecOps 租戶和所有相關資料。這項功能提供可擴充且符合規定的程序，可有效處理刪除要求。

透過取消佈建，您可以移除使用者對 Google SecOps 的存取權，並刪除租戶，包括所有相關聯的資料和資源。您可以直接管理刪除程序，不必依賴外部支援。

使用「資料管理者」角色取消佈建及還原

如要啟動取消佈建或還原租戶，您必須使用具備「資料管理者」角色的管理員使用者。

刪除執行個體對帳單的影響

啟動取消佈建程序前，請務必瞭解下列計費影響：

  • 刪除 Google SecOps 執行個體不會取消帳單。
  • 如果合約有效，即使刪除執行個體，您仍須支付合約全額費用。
  • 無論房客狀態為何，系統都會持續計費，直到合約期限結束為止。

取消佈建階段

自助式刪除作業分為兩個階段：

  • 虛刪除階段 (12 天寬限期)
  • 實刪除階段 (62 天內永久刪除)

虛刪除階段

只有資料管理員可以存取 Google SecOps 的「設定檔」頁面，並執行下列操作：

  • 查看虛刪除期限的剩餘天數。
  • 按一下「還原」，即可取消刪除並還原租戶。

資料控管員會啟動 12 天的寬限期，之後資料就會永久刪除。在此階段，系統會採取下列行動並設下限制：

  • 系統會停用 UI 和 API 存取權，並停止擷取資料；發出刪除要求後，系統不會再將新資料擷取到 SecOps 租戶。
  • 所有角色都能存取商家檔案頁面。
  • 資料管理者可以查看剩餘的 12 天虛刪除階段，並使用「還原」按鈕，還原虛刪除作業並還原租戶。
  • 所有使用者都無法使用大部分產品功能。

實刪除階段

12 天的暫時刪除階段結束後，系統會開始刪除資料，有條不紊地移除與 Google SecOps 租戶相關聯的資料和資源。這項程序最多可能需要兩天才能完成。

程序開始後，系統會執行下列無法復原的動作：

  • 包括備份快照在內的所有客戶資料，都會在首次提出要求後的 62 天內永久刪除。
  • 所有 UI 存取權都會永久停用。

取消佈建 Google SecOps 租戶

如要取消佈建 Google SecOps 租戶，請按照下列步驟操作：

  1. 前往 Google SecOps 設定 > 設定檔。

  2. 按一下「停用並刪除」。系統會顯示通知視窗，內含多則警告訊息：

    Access to SecOps will stop immediately; by proceeding with disabling and deleting this instance, the following occurs:

    • Only Admin users with the Data Governor role can restore the instance within 12 days. All other users will immediately lose access to SecOps and its data.
    • Data collection will stop within a few hours.
    • The instance can continue to be charged for a period of time, depending on your billing agreement.
    • All data, including cases, alerts, detection rules, settings, and logs will be permanently deleted after 12 days and can't be recovered.

  3. 在確認欄位中輸入「Delete」。

  4. 按一下「停用並刪除」。系統會顯示 SecOps has been disabled. All data will be deleted starting [date] 訊息，其中日期為您點選「停用並刪除」後的 12 天。使用者無法在平台中瀏覽。計時器會顯示 12 天暫時刪除階段的開始時間和進度。

還原已刪除的租戶

發起刪除程序後，您可以在 12 天內還原租戶。系統會將租戶還原至原始狀態，並保留先前的資料。按一下「停用並刪除」後，系統隨即會顯示「還原」按鈕。按一下「還原」，即可還原 Google SecOps 租戶/平台。

限制

  • 取消佈建功能僅提供自助式功能，由客戶支援處理。不會統一或自動化所有 Google SecOps 系統的取消佈建程序。
  • 還原租戶後，所有資料動態饋給都會維持非使用中狀態。你必須手動重新啟用所需的資料動態饋給。
  • 系統會取消佈建 SIEM 和任何相關聯的 SOAR 執行個體，但相關聯的 VirusTotal 和 Mandiant 執行個體需要手動取消佈建，並透過錯誤單追蹤。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。