> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Einführung in Chat Ops

> Was es ist und wie Sie loslegen

Mit Chat Operations (ChatOps) untersucht Wirespeed Fälle, an denen Benutzer aus Ihrem Unternehmen beteiligt sind. Wir kommunizieren über Ihre Kollaborationsplattformen mit ihnen, um verdächtige Aktivitäten zu untersuchen und dazu Fragen zu stellen.

![](https://mintcdn.com/wirespeed/B3u6AtQgDIeycrGU/images/chat-ops/chat-ops-initial-slack.png?fit=max\&auto=format\&n=B3u6AtQgDIeycrGU\&q=85\&s=79364ad39f1f601363ce3b826967029f)

## Eskalationen

Standardmäßig gilt für alle ChatOps eine Eskalationsverzögerung von 10 Minuten. Hat der Benutzer innerhalb dieses Zeitraums nicht geantwortet, fährt Wirespeed mit dem für die Regel konfigurierten Ergebnis für Zeitüberschreitungen fort. Die Eskalationsverzögerung können Sie unter **Einstellungen > Chat Ops** ändern.

## Benachrichtigungen des Sicherheitsteams

Warnungen an das Sicherheitsteam werden über Standardbenachrichtigungen und Eskalations-E-Mails an den Team-Posteingang zugestellt, nicht über eine ChatOps-Konversation. Konfigurieren Sie:

* Benachrichtigungsabonnements für Benutzer in Ihrem Profil ([Benachrichtigungen](https://docs.wirespeed.co/de/settings/notifications.md))
* Eskalations-Posteingänge für das Team unter **Einstellungen > Team**

## Multi-Faktor-Verifizierung

Nachdem eine ChatOps-Nachricht gesendet wurde, können Sie optional verlangen, dass der Benutzer seine Identität per SMS bestätigt. Dies schützt Ihre Organisation in Fällen, in denen das Konto des Benutzers bereits kompromittiert wurde. Ist diese Einstellung aktiviert, erhält der Benutzer nach seiner Antwort auf unsere ChatOps-Nachricht einen SMS-Code, um seine Identität zu bestätigen. Wird für den Benutzer keine Mobiltelefonnummer gefunden, kann seine Antwort nicht verifiziert werden, und die Detektion wird mit dem für die Regel konfigurierten Ergebnis für Zeitüberschreitungen fortgesetzt.

***

## FAQ

> [accordion] Was passiert, wenn ein Benutzer nicht auf eine ChatOps-Nachricht antwortet?
>
> Antwortet ein Benutzer nicht innerhalb der Eskalationsverzögerung (Standard: 10 Minuten), wird die Detektion mit der Bewertung Suspicious (oder Ihrer für Zeitüberschreitungen konfigurierten Bewertung) fortgesetzt.

> [accordion] Kann ich die Eskalationsverzögerung anpassen?
>
> Ja. Navigieren Sie zu **Einstellungen > Chat Ops**, um die Eskalationsverzögerung zu ändern. Ergebnisse für Zeitüberschreitungen werden in der jeweiligen Bewertungsregel unter **Einstellungen > Bewertungen** konfiguriert.

> [accordion] Welche Kommunikationskanäle nutzt Wirespeed für ChatOps?
>
> Wirespeed kann ChatOps-Nachrichten per E-Mail, Slack, Microsoft Teams und SMS senden. Wir kontaktieren Benutzer zunächst über alle verfügbaren Kommunikationskanäle, um die Antwortrate zu maximieren.

> [accordion] Was ist, wenn das Konto des Benutzers bereits kompromittiert ist?
>
> Ist die SMS-MFA-Verifizierung aktiviert, müssen Benutzer nach ihrer Antwort auf eine ChatOps-Nachricht ihre Identität mit einem an ihr Telefon gesendeten Code bestätigen. So wird sichergestellt, dass ein kompromittiertes Konto eine Aktivität nicht fälschlicherweise als legitim ausgeben kann. Ist keine Telefonnummer verfügbar, wird die nicht verifizierte Antwort verworfen, und die Detektion wird mit Ihrer für Zeitüberschreitungen konfigurierten Bewertung fortgesetzt.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.