> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Benutzer

> Benutzer werden aus Ihren Verzeichnisintegrationen erfasst und ermöglichen ChatOps, die Identifizierung von VIPs und die Identifizierung technisch versierter Benutzer.

## Benutzer-Ausnahmen

Sie können Benutzer ausnehmen, die häufig als bösartig markiert werden, aber legitim tätig sind. Weitere Informationen finden Sie unter „Ausnahmen“.

## Daten zu Datenlecks

Daten zu Datenlecks, die Ihre Benutzer betreffen, sind standardmäßig über unsere Have-I-Been-Pwned-Integration enthalten.

## VIPs

Very Important Persons (VIPs) sind Teil unserer Verzeichnisintegrationen und ermöglichen es uns, wichtige Personen in Ihrer Organisation automatisch zu identifizieren. Dabei handelt es sich in der Regel um Personen mit besonderen organisatorischen oder technischen Privilegien, sodass Detektionen, die im Zusammenhang mit ihnen erfasst werden, besonders behandelt werden sollten.

### VIP-Automatisierungen

Sie können unter Assets > Benutzer eigene Regeln zur Identifizierung von VIPs konfigurieren. Erstellen Sie eine Suchabfrage, die die gewünschten VIPs identifiziert, und klicken Sie auf „VIP-Automatisierung erstellen“. Alle neuen oder vorhandenen Benutzer, die dieser Abfrage entsprechen, werden automatisch als VIP markiert.

## Technisch versierte Benutzer

Technisch versierte Benutzer sind Teil unserer Verzeichnisintegrationen und ermöglichen es uns, Personen automatisch zu identifizieren, die in Ihrer Organisation häufig technische Tätigkeiten ausführen. Dies sind Personen, die regelmäßig mit der Kommandozeile arbeiten, Tools herunterladen oder andere IT-/Engineering-Aufgaben erledigen. Die Kenntnis dieser Benutzer hilft uns bei der Entscheidung, wann verdächtige Befehle auf ihren Endgeräten eskaliert werden.

### Automatisierungen für technisch versierte Benutzer

Sie können unter Assets > Benutzer eigene Regeln zur Identifizierung technisch versierter Benutzer konfigurieren. Erstellen Sie eine Suchabfrage, die die gewünschten Benutzer identifiziert, und klicken Sie auf Aktionen > Automatisierung für technisch versierte Benutzer erstellen. Alle neuen oder vorhandenen Benutzer, die dieser Abfrage entsprechen, werden automatisch als technisch versiert markiert.

## Administrative Benutzer

Administrative Benutzer sind Teil unserer Verzeichnisintegrationen und ermöglichen es uns, Personen automatisch zu identifizieren, die in Ihrer Organisation häufig administrative Tätigkeiten ausführen. Dies sind Personen, die als Systemadministratoren oder globale Administratoren gelten, oder alle anderen Personen mit privilegiertem Zugriff in Ihrer Organisation. Jeder als Administrator markierte Benutzer wird automatisch als technisch versiert markiert.

### Automatisierungen für administrative Benutzer

Sie können unter Assets > Benutzer eigene Regeln zur Identifizierung administrativer Benutzer konfigurieren. Erstellen Sie eine Suchabfrage, die die gewünschten Benutzer identifiziert, und klicken Sie auf Aktionen > Automatisierung für administrative Benutzer erstellen. Alle neuen oder vorhandenen Benutzer, die dieser Abfrage entsprechen, werden automatisch als administrativ markiert.

## Externe Benutzer

Externe Benutzer sind Teil unserer Verzeichnisintegrationen und ermöglichen es uns, Auftragnehmer, Lieferanten oder andere Identitäten außerhalb Ihrer Kernorganisation zu identifizieren. Wirespeed nutzt dies bei der Bewertung von Detektionen – zum Beispiel können Anmeldungen eines externen Benutzers über ein Privacy-VPN standardmäßig automatisch geschlossen werden, um Fehlalarme zu reduzieren. Wenn Sie stattdessen bei diesen Anmeldungen alarmiert werden möchten, deaktivieren Sie diese Regel unter Einstellungen > Bewertungen > Identität > Anmeldung.

### Automatisierungen für externe Benutzer

Sie können unter Assets > Benutzer eigene Regeln zur Identifizierung externer Benutzer konfigurieren. Erstellen Sie eine Suchabfrage, die die gewünschten Benutzer identifiziert, und klicken Sie auf Aktionen > Automatisierung für externe Benutzer erstellen. Alle neuen oder vorhandenen Benutzer, die dieser Abfrage entsprechen, werden automatisch als extern markiert.

## Behebung

Weitere Informationen zur Behebung finden Sie hier.

## Gruppensynchronisierung

Mit Wirespeed können Sie Automatisierungsregeln, ChatOps-Einstellungen und mehr auf Basis der Gruppe erstellen, der ein Benutzer zugewiesen ist. Aufgrund von Einschränkungen in den Quellsystemen wird die Gruppenmitgliedschaft jedoch standardmäßig nicht synchronisiert. Um alle Gruppenmitgliedschaften einer bestimmten Gruppe zu synchronisieren, wählen Sie auf der Seite „Benutzer“ die Option „Gruppensynchronisierung verwalten“, suchen Sie nach der bzw. den gewünschten Gruppen, klicken Sie in der jeweiligen Zeile auf die drei Punkte und wählen Sie „Synchronisierung aktivieren“.

## Verknüpfungen zwischen Benutzern und Endgeräten

Verknüpfungen zwischen Benutzern und Endgeräten werden in Wirespeed nicht manuell festgelegt; sie stammen aus synchronisierten Verzeichnis- und EDR-/MDM-Daten. Wenn Endgeräte keine zugewiesenen Benutzer anzeigen, lesen Sie [Endgeräte – Zugehörige Benutzer](https://docs.wirespeed.co/de/assets/endpoints.md#zugehörige-benutzer).

## Abrechenbare Benutzer

Für die Anzahl abrechenbarer Benutzer werden bevorzugt Lizenzdaten aus Microsoft oder Google Workspace verwendet, sofern verfügbar; andernfalls werden aktivierte, verwaltete Verzeichnisbenutzer gezählt, mit Ausnahme von Mitgliedern der Gruppen „NHI“ und „Extern“. Wie die Anzahlen berechnet werden, erfahren Sie unter [Abrechenbare Assets](https://docs.wirespeed.co/de/assets/billable-assets.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.