Zum Hauptinhalt springen
Wirespeed verwendet eine rollenbasierte Zugriffskontrolle, um zu steuern, was Teammitglieder sehen und tun können. Es gibt drei Rollen: Betrachter, Analyst und Administrator.

Betrachter

Nur-Lese-Zugriff

Analyst

Auf Sicherheitsereignisse reagieren

Administrator

Volle Kontrolle über die Plattform

​
Betrachter

Nur-Lese-Zugriff auf Sicherheitsdaten. Ideal für Stakeholder und Beobachter. Kann:
  • Detektionen und Fälle anzeigen
  • Assets anzeigen (Benutzer, Endgeräte, Dateien, IPs)
  • Integrationen anzeigen
  • Team-Einstellungen anzeigen
  • Den Data Lake durchsuchen (Ereignisse)
Kann nicht:
  • Fälle oder Detektionen aktualisieren
  • Benutzerdefinierte Detektionen erstellen
  • Behebungsmaßnahmen ausführen
  • Integrationen konfigurieren
  • Teammitglieder verwalten

​
Analyst

Sicherheitsereignisse anzeigen und darauf reagieren. Ideal für SOC-Analysten und Sicherheitsingenieure. Alles, was Betrachter können, und zusätzlich:
  • Fälle und Detektionen aktualisieren
  • Notizen und Anhänge zu Fällen hinzufügen
  • Benutzerdefinierte Detektionen erstellen
  • Behebungsmaßnahmen ausführen (Behebungsmaßnahmen/Freigaben für Benutzer und Endgeräte)
  • ChatOps testen
  • Integrationskonfiguration verwalten (für ausgewählte Integrationen, nachdem ein Administrator sie hinzugefügt hat)
Kann nicht:
  • Integrationen hinzufügen oder entfernen
  • Teammitglieder verwalten
  • Behebungsrichtlinien verwalten
  • Ausnahmen verwalten
  • Asset-Automatisierungen verwalten
  • Bewertungen verwalten
  • Integrationsaktionen ausführen

​
Administrator

Volle Kontrolle über die Plattform. Ideal für Leiter von Sicherheitsteams und Plattformadministratoren. Alles, was Analysten können, und zusätzlich:
  • Integrationen konfigurieren (hinzufügen, aktualisieren, löschen)
  • Teammitglieder verwalten (einladen, entfernen, Rollen ändern)
  • Behebungsrichtlinien verwalten
  • Ausnahmen verwalten
  • Asset-Automatisierungen verwalten
  • Bewertungen verwalten
  • ChatOps verwalten
  • Integrationsaktionen ausführen
  • Team-Einstellungen und Abrechnung aktualisieren
Gewähren Sie Administratorzugriff nur vertrauenswürdigen Teamleitern, die Integrationen konfigurieren und Team-Einstellungen verwalten müssen.

​
Rollen verwalten

​
Rolle eines Teammitglieds ändern

  1. Navigieren Sie zu Einstellungen > Team
  2. Suchen Sie das Teammitglied in der Tabelle Teammitglieder
  3. Klicken Sie auf das Drei-Punkte-Menü und wählen Sie Rolle ändern
  4. Wählen Sie Betrachter, Analyst oder Administrator
Nur Administratoren können die Rollen von Teammitgliedern ändern.

​
Rollenvergleich

​
Team-API-Schlüssel

Team-API-Schlüssel können mit jeder Rolle (Betrachter, Analyst oder Administrator) erstellt werden und haben dieselben Berechtigungen wie ein Teammitglied mit dieser Rolle. So erstellen Sie einen Team-API-Schlüssel:
  1. Navigieren Sie zu Einstellungen > Team
  2. Scrollen Sie zu Team-API-Schlüssel
  3. Geben Sie einen Namen, eine Rolle und ein Ablaufdatum (1–720 Tage) an
  4. Kopieren Sie das Token und bewahren Sie es sicher auf (es wird nur einmal angezeigt)

​
FAQ

Ja. Wenn Sie mehreren Teams angehören, können Sie in jedem Team eine andere Rolle haben.
Nein. Zugangsdaten von Integrationen und API-Schlüssel werden keiner Rolle angezeigt, auch nicht Administratoren. Sie können sie nur hinzufügen oder aktualisieren, aber keine vorhandenen Werte einsehen.
Sie können den letzten Administrator nicht aus einem Team entfernen. Wirespeed erfordert mindestens einen Administrator pro Team, damit das Team verwaltet werden kann.