Eskalationen
Standardmäßig gilt für alle ChatOps eine Eskalationsverzögerung von 10 Minuten. Hat der Benutzer innerhalb dieses Zeitraums nicht geantwortet, fährt Wirespeed mit dem für die Regel konfigurierten Ergebnis für Zeitüberschreitungen fort. Die Eskalationsverzögerung können Sie unter Einstellungen > Chat Ops ändern.Benachrichtigungen des Sicherheitsteams
Warnungen an das Sicherheitsteam werden über Standardbenachrichtigungen und Eskalations-E-Mails an den Team-Posteingang zugestellt, nicht über eine ChatOps-Konversation. Konfigurieren Sie:- Benachrichtigungsabonnements für Benutzer in Ihrem Profil (Benachrichtigungen)
- Eskalations-Posteingänge für das Team unter Einstellungen > Team
Multi-Faktor-Verifizierung
Nachdem eine ChatOps-Nachricht gesendet wurde, können Sie optional verlangen, dass der Benutzer seine Identität per SMS bestätigt. Dies schützt Ihre Organisation in Fällen, in denen das Konto des Benutzers bereits kompromittiert wurde. Ist diese Einstellung aktiviert, erhält der Benutzer nach seiner Antwort auf unsere ChatOps-Nachricht einen SMS-Code, um seine Identität zu bestätigen. Wird für den Benutzer keine Mobiltelefonnummer gefunden, kann seine Antwort nicht verifiziert werden, und die Detektion wird mit dem für die Regel konfigurierten Ergebnis für Zeitüberschreitungen fortgesetzt.FAQ
Was passiert, wenn ein Benutzer nicht auf eine ChatOps-Nachricht antwortet?
Was passiert, wenn ein Benutzer nicht auf eine ChatOps-Nachricht antwortet?
Antwortet ein Benutzer nicht innerhalb der Eskalationsverzögerung (Standard: 10 Minuten), wird die Detektion mit der Bewertung Suspicious (oder Ihrer für Zeitüberschreitungen konfigurierten Bewertung) fortgesetzt.
Kann ich die Eskalationsverzögerung anpassen?
Kann ich die Eskalationsverzögerung anpassen?
Ja. Navigieren Sie zu Einstellungen > Chat Ops, um die Eskalationsverzögerung zu ändern. Ergebnisse für Zeitüberschreitungen werden in der jeweiligen Bewertungsregel unter Einstellungen > Bewertungen konfiguriert.
Welche Kommunikationskanäle nutzt Wirespeed für ChatOps?
Welche Kommunikationskanäle nutzt Wirespeed für ChatOps?
Wirespeed kann ChatOps-Nachrichten per E-Mail, Slack, Microsoft Teams und SMS senden. Wir kontaktieren Benutzer zunächst über alle verfügbaren Kommunikationskanäle, um die Antwortrate zu maximieren.
Was ist, wenn das Konto des Benutzers bereits kompromittiert ist?
Was ist, wenn das Konto des Benutzers bereits kompromittiert ist?
Ist die SMS-MFA-Verifizierung aktiviert, müssen Benutzer nach ihrer Antwort auf eine ChatOps-Nachricht ihre Identität mit einem an ihr Telefon gesendeten Code bestätigen. So wird sichergestellt, dass ein kompromittiertes Konto eine Aktivität nicht fälschlicherweise als legitim ausgeben kann. Ist keine Telefonnummer verfügbar, wird die nicht verifizierte Antwort verworfen, und die Detektion wird mit Ihrer für Zeitüberschreitungen konfigurierten Bewertung fortgesetzt.