Zum Hauptinhalt springen
Gehen Sie bei der Einführung von Tools, die Ihre Belegschaft zu Sicherheitsthemen kontaktieren, mit Bedacht vor, um Verwirrung oder die Sorge zu vermeiden, Wirespeed ChatOps sei unsicher oder gar ein Angreifer. Dafür haben Sie folgende Möglichkeiten:

​
Onboarding-Gruppe

In den ChatOps-Einstellungen können Sie eine Onboarding-Gruppe aktivieren. Damit legen Sie fest, welche Benutzer ChatOps-Nachrichten erhalten sollen. Während der Onboarding-Phase interagieren wir nur mit diesen Benutzern. Sie können Benutzer in großer Zahl suchen und mit den Schaltflächen zum Hinzufügen oder Entfernen unten im Dialog alle Treffer hinzufügen bzw. entfernen, oder Sie wählen das Drei-Punkte-Menü bei einem einzelnen Benutzer, um ihn hinzuzufügen oder zu entfernen.

​
SMS-Chat-Ops

Alle SMS-Nachrichten von Wirespeed werden von +1 (855) 627-0635 gesendet
Sie können ChatOps per SMS senden lassen, um die Reaktionsrate Ihrer Benutzer zu erhöhen. Aufgrund von FCC-Vorschriften muss jeder Benutzer in Ihrer Organisation dem Empfang von SMS-Nachrichten ausdrücklich zustimmen, bevor wir ihm Nachrichten senden können.

​
So funktioniert die SMS-Registrierung

Nachdem Sie SMS-ChatOps aktiviert haben, sendet Wirespeed automatisch Registrierungs-E-Mails an berechtigte Benutzer:
  1. Einladungs-E-Mails werden an Benutzer gesendet, um sie zur Registrierung für SMS-Benachrichtigungen einzuladen
  2. Bis zu 3 Versuche werden pro Benutzer unternommen, wobei die Einladungen wöchentlich versendet werden
  3. Benutzer, die nicht reagieren, werden nach 3 Versuchen als „Maximale Versuche“ markiert und erhalten keine weiteren Einladungen

​
Wer Einladungen erhält

  • Nur Benutzer mit Authentifizierungsaktivität in den letzten 30 Tagen werden eingeladen
  • Wenn Sie eine Onboarding-Gruppe aktiviert haben, werden nur Benutzer dieser Gruppe eingeladen
  • Neue berechtigte Benutzer werden einmal pro Woche identifiziert und automatisch eingeladen
Bevor Sie SMS aktivieren, empfehlen wir, eine Vorab-Ankündigung der Einführung zu versenden, damit die Benutzer die E-Mail erwarten und wissen, dass es sich nicht um Phishing handelt.

​
SMS-Registrierungsstatus

Den SMS-Registrierungsstatus jedes Benutzers sehen Sie auf seiner Detailseite unter Assets > Benutzer. Der Status zeigt Folgendes:

​
SMS-Einladungen zurücksetzen

Wirespeed bietet keine allgemeine Aktion zum „erneuten Senden der Registrierungseinladung“ für jeden Benutzer. Automatische Einladungen werden wöchentlich versendet (bis zu 3 Versuche). Wenn bei einem Benutzer noch Einladungen ausstehen – zum Beispiel mit dem Status Ausstehend (1/3) oder Ausstehend (2/3) –, warten Sie auf die nächste automatische Einladung oder bitten Sie den Benutzer, in seinem Posteingang nach der neuesten Registrierungs-E-Mail zu suchen. Wenn ein Benutzer Maximale Versuche erreicht (3 Einladungen ohne Antwort gesendet) und sich später registrieren möchte, kann ein Administrator seine Einladung zurücksetzen:
  1. Navigieren Sie zu Assets > Benutzer und wählen Sie den Benutzer aus
  2. Vergewissern Sie sich, dass sein SMS-Registrierungsstatus Maximale Versuche lautet
  3. Öffnen Sie das Dropdown-Menü Aktionen
  4. Wählen Sie SMS-Einladung zurücksetzen
SMS-Einladung zurücksetzen erscheint unter Aktionen nur, wenn alle folgenden Bedingungen erfüllt sind:
  • Der Status des Benutzers lautet Maximale Versuche (3 Registrierungs-E-Mails ohne Antwort gesendet)
  • Der Benutzer hat die SMS-Registrierung nicht abgeschlossen
  • Der Benutzer hat sich nicht von der SMS-Registrierung abgemeldet
Wenn Sie diese Aktion nicht sehen, prüfen Sie den SMS-Registrierungsstatus im Profil des Benutzers. Bei Benutzern, die noch ausstehend, bereits registriert oder abgemeldet sind, wird diese Option nicht angezeigt.
Das Zurücksetzen setzt den Versuchszähler zurück und sendet sofort eine neue Registrierungs-E-Mail.

​
Nachrichten bei der ersten Nutzung

Die standardmäßig aktivierten Nachrichten „Bei der ersten Nutzung“ erklären kurz, was Wirespeed ist, zum Beispiel so:
Wirespeed ist eine Anwendung, die Ihr Unternehmen vor Hackern schützt, indem sie Ihnen gelegentlich Fragen zu Ihren Aktivitäten und denen Ihrer Kollegen stellt. Unter https://wirespeed.co erfahren Sie mehr über uns, und weitere Informationen erhalten Sie von Ihrem Sicherheitsteam.
Sie können diese Nachricht deaktivieren, indem Sie das Papierkorbsymbol neben dem Textfeld auswählen.

​
Nachrichten bei Kontosperrung

Wenn das Konto eines Benutzers als Reaktion auf eine handlungsrelevante Detektion gesperrt wird, erhält er eine Nachricht wie diese:
Für Ihr Konto wurde verdächtige Aktivität erkannt. Daher haben wir Ihr Passwort zurückgesetzt und Sie von allen aktiven Sitzungen abgemeldet. Um wieder Zugriff zu erhalten, folgen Sie bitte den Anweisungen Ihres Unternehmens zum Zurücksetzen des Passworts.
Diese Nachricht ist erforderlich, kann aber unter Einstellungen > Chat Ops angepasst werden. Es wird empfohlen, einen Link zu Ihren Anweisungen zum Zurücksetzen des Passworts hinzuzufügen.

​
Anfängliche Ratenbegrenzung

Neue Funktionen sollten am besten schrittweise eingeführt werden, um Probleme oder Verwirrung zu minimieren. Mit Wirespeed können Sie die Anzahl der ChatOps-Interaktionen pro Tag begrenzen, sodass Sie ChatOps in kleinen Schritten in Ihrer Organisation einführen können. Eskalations-E-Mails werden separat über Benachrichtigungsabonnements und die Einstellungen für den Team-Posteingang gesteuert.

​
Vorab-Ankündigung der Einführung

Es empfiehlt sich außerdem, eine organisationsweite Nachricht zur Einführung von Wirespeed zu versenden – über die üblichen Kommunikationskanäle, auf denen Ihre Mitarbeitenden wichtige Neuigkeiten erwarten, etwa einen organisationsweiten Chat-Kanal oder die offizielle E-Mail-Adresse, die für Sicherheits- oder Technikänderungen zuständig ist.​ Hier ist eine Beispielvorlage, mit der Sie beginnen können:
Hallo zusammen, wir möchten Sie kurz darüber informieren, dass wir eine Cybersicherheits-Überwachungsanwendung namens Wirespeed einsetzen. Sie wird Ihnen gelegentlich Nachrichten mit Fragen zu Ihren Online-Aktivitäten senden, etwa zu Anmeldungen von ungewöhnlichen Standorten. Bitte beantworten Sie Fragen der Anwendung nach bestem Wissen, damit wir gemeinsam unsere Organisation vor Hackern und Ransomware schützen können. Das Ziel von Wirespeed ist es, Sie möglichst wenig zu belasten und nur dann zu fragen, wenn es darauf ankommt. Bitte beachten Sie außerdem, dass Wirespeed Sie niemals nach sensiblen Informationen wie Ihrem Passwort, Ihrer Bankverbindung oder Ausweisnummern fragen wird. Unten finden Sie einen Screenshot einer Beispielnachricht von Wirespeed. Vielen Dank! Bei Fragen melden Sie sich gerne bei uns. - Sicherheitsteam

​
Beispiele

Nachfolgend finden Sie Beispiele dafür, was der Benutzer in Slack, Microsoft Teams, per E-Mail und per SMS erhält.

​
Erste Nachricht

Wir kontaktieren den Benutzer zunächst über alle verfügbaren Kommunikationskanäle. E-Mail, Slack, Teams und SMS leiten ihn auf unsere Website weiter, wo er die ChatOps-Schritte durchläuft. Microsoft Teams bleibt in der App und zeigt die ChatOps-Schritte in einem iframe an.

​
ChatOps-Schritte

Der Benutzer erhält eine Nachricht mit einer kurzen Zusammenfassung der Sicherheitswarnung. Wählt er „Nein“, werden sein Konto und sein Endgerät gesperrt, und er wird aufgefordert, sich zum Entsperren an seine IT-Abteilung zu wenden. Wählt er „Ja“, fährt er mit Schritt 2 fort.

​
ChatOps für Service Provider

Als Service Provider können Sie mit Wirespeed Standardwerte für Willkommensnachricht, Betreffzeile, Nachrichtensignatur und die Nachricht bei Kontosperrung für alle Ihre Kundenteams konfigurieren. Navigieren Sie in Ihrem übergeordneten Team zu ChatOps und geben Sie die gewünschten Standardwerte ein. Wenn Sie ein Kundenteam anlegen, übernimmt es diese Felder. Das Kundenteam kann diese Felder jederzeit überschreiben und bei Bedarf auch auf Ihren ursprünglichen Standard zurücksetzen. Wenn Sie ein Feld in Ihrem übergeordneten Team aktualisieren, übernehmen alle Kundenteams, die Ihre Nachrichten nicht überschrieben haben, Ihre neuesten Nachrichten.

​
FAQ

Nein. Aufgrund von FCC-Vorschriften muss jeder Benutzer seine eigene Telefonnummer angeben und dem Empfang von SMS-Nachrichten ausdrücklich zustimmen. Administratoren können keine Telefonnummern im Namen von Benutzern hinzufügen. Der Benutzer muss die SMS-Registrierung selbst abschließen, indem er auf den Link in seiner Registrierungs-E-Mail klickt und seine Telefonnummer eingibt.
Benutzer benötigen Authentifizierungsaktivität in den letzten 30 Tagen, um eine Einladung zur SMS-Registrierung zu erhalten. Wenn Sie eine Onboarding-Gruppe aktiviert haben, muss der Benutzer außerdem Mitglied dieser Gruppe sein. Neue berechtigte Benutzer werden einmal pro Woche automatisch identifiziert und eingeladen. Prüfen Sie den SMS-Registrierungsstatus des Benutzers unter Assets > Benutzer, um seinen aktuellen Status zu sehen.
Wirespeed sendet bis zu 3 Registrierungseinladungen pro Benutzer, wobei die Einladungen wöchentlich versendet werden. Nach 3 Versuchen ohne Antwort wird der Benutzer als Maximale Versuche markiert und erhält keine weiteren automatischen Einladungen. Möchte er sich später registrieren, verwenden Sie SMS-Einladung zurücksetzen im Menü Aktionen des Benutzers (siehe SMS-Einladungen zurücksetzen).
Nur in bestimmten Fällen. Für Benutzer, deren Einladung noch aussteht (Ausstehend (1/3) oder Ausstehend (2/3)), gibt es keine allgemeine Aktion zum erneuten Senden – diese Benutzer erhalten weiterhin automatisch wöchentliche Einladungen, bis sie antworten oder 3 Versuche erreicht sind.Lautet der Status eines Benutzers Maximale Versuche, kann ein Administrator SMS-Einladung zurücksetzen unter Assets > Benutzer > [Benutzer] > Aktionen verwenden. Diese Option erscheint nur, wenn der Benutzer das Limit von 3 Versuchen erreicht, sich nicht registriert und sich nicht abgemeldet hat. Sie setzt den Zähler zurück und sendet sofort eine neue Registrierungs-E-Mail.An Benutzer, die bereits registriert sind oder sich abgemeldet haben, können Sie Einladungen nicht manuell erneut senden.
Alle SMS-Nachrichten von Wirespeed werden von +1 (855) 627-0635 gesendet. Teilen Sie diese Nummer bei der Einführung von SMS-ChatOps gegebenenfalls Ihrem Team mit, damit es die Nummer erkennt.
Ja. Benutzer können sich während der Registrierung oder danach von SMS abmelden. Ihr Status ändert sich in Abgemeldet, und sie erhalten keine SMS-Nachrichten mehr. SMS-Einladung zurücksetzen ist für abgemeldete Benutzer nicht verfügbar. Wenn eine abgemeldete Person später SMS-ChatOps nutzen möchte, wenden Sie sich an den Wirespeed-Support, um sie erneut zu registrieren.
Gibt ein Benutzer während einer ChatOps-Untersuchung an, dass er keinen Zugriff auf sein Telefon für die MFA-Verifizierung hat, verwirft Wirespeed die nicht verifizierte Antwort und schließt die Detektion mit der Bewertung ab, die in der jeweiligen Regel für Zeitüberschreitungen konfiguriert ist.