Saltar al contenido principal
Es una buena idea ser prudente al desplegar cualquier cosa que se comunique con su plantilla sobre cuestiones de seguridad, para evitar confusión o la preocupación de que el ChatOps de Wirespeed no sea seguro y sea en realidad un atacante. Estas son algunas opciones de las que dispone para hacerlo:

Grupo de incorporación

En la configuración de Chat Ops, puede activar un grupo de incorporación. Esto le permite seleccionar qué usuarios recibirán mensajes de ChatOps. Solo interactuaremos con estos usuarios mientras esté en la fase de incorporación. Puede buscar usuarios de forma masiva y seleccionar los botones de añadir o quitar en la parte inferior del diálogo para añadir todas las coincidencias, o seleccionar el menú de tres puntos de cada usuario para añadirlo o quitarlo.

Chat Ops por SMS

Todas las comunicaciones SMS de Wirespeed procederán de +1 (855) 627-0635
Puede optar por enviar ChatOps por SMS para aumentar la capacidad de respuesta de sus usuarios. Debido a la normativa de la FCC, cada usuario de su organización debe consentir explícitamente recibir mensajes SMS antes de que podamos enviárselos.

Cómo funciona el registro por SMS

Tras activar ChatOps por SMS, Wirespeed envía automáticamente correos de registro a los usuarios aptos:
  1. Se envían correos de invitación a los usuarios invitándoles a registrarse en las notificaciones SMS
  2. Se realizan hasta 3 intentos por usuario, con invitaciones enviadas semanalmente
  3. Los usuarios que no responden tras 3 intentos se marcan como «Máximo de intentos» y no recibirán más invitaciones

Quién recibe invitaciones

  • Solo se invita a los usuarios con actividad de autenticación en los últimos 30 días
  • Si tiene un grupo de incorporación activado, solo se invita a los usuarios de ese grupo
  • Los nuevos usuarios aptos se identifican e invitan automáticamente una vez a la semana
Antes de activar el SMS, le sugerimos enviar un mensaje preventivo de despliegue para que los usuarios esperen el correo y sepan que no es phishing.

Estado del registro SMS

Puede ver el estado del registro SMS de cada usuario en su página de detalle en Activos > Usuarios. El estado muestra:

Restablecer invitaciones SMS

Wirespeed no ofrece una acción general de «reenviar invitación de registro» para todos los usuarios. Las invitaciones automáticas se envían semanalmente (hasta 3 intentos). Si un usuario aún tiene invitaciones pendientes —por ejemplo, estado Pendiente (1/3) o Pendiente (2/3)—, espere a la siguiente invitación automática o pida al usuario que revise su bandeja de entrada en busca del correo de registro más reciente. Si un usuario alcanza Máximo de intentos (3 invitaciones enviadas sin respuesta) y más adelante quiere registrarse, un administrador puede restablecer su invitación:
  1. Vaya a Activos > Usuarios y seleccione el usuario
  2. Confirme que su estado de registro SMS es Máximo de intentos
  3. Abra el menú desplegable Acciones
  4. Seleccione Restablecer invitación SMS
Restablecer invitación SMS solo aparece en Acciones cuando se cumplen todas las condiciones siguientes:
  • El estado del usuario es Máximo de intentos (3 correos de registro enviados sin respuesta)
  • El usuario no ha completado el registro SMS
  • El usuario no ha optado por no recibir SMS
Si no ve esta acción, compruebe el estado de registro SMS del usuario en su perfil. Los usuarios que aún están pendientes, ya registrados o que no desean recibir SMS no mostrarán esta opción.
Al restablecer se borra el contador de intentos y se envía de inmediato un nuevo correo de registro.

Mensajes de primer uso

Activados de forma predeterminada, los mensajes de «primer uso» ofrecen una breve explicación de qué es Wirespeed, como esta:
Wirespeed es una aplicación que mantiene a su empresa a salvo de los atacantes haciéndole ocasionalmente preguntas sobre sus actividades y las de sus compañeros. Puede saber más sobre nosotros en https://wirespeed.co y pedir más información a su equipo de seguridad.
Puede desactivar este mensaje seleccionando el icono de la papelera junto al campo de texto.

Mensajes de cuenta bloqueada

Cuando se bloquea la cuenta de un usuario en respuesta a una detección accionable, recibirá un mensaje como este:
Se ha detectado actividad sospechosa en su cuenta, lo que ha provocado que restablezcamos su contraseña y le cerremos la sesión en todas las sesiones activas. Para recuperar el acceso, siga las instrucciones de restablecimiento de contraseña de su empresa.
Este mensaje es obligatorio, pero puede personalizarse en Configuración > Chat Ops. Se recomienda añadir un enlace a sus instrucciones de restablecimiento de contraseña.

Limitación inicial de velocidad

Lo mejor es desplegar la nueva funcionalidad por etapas para minimizar problemas o confusión. Wirespeed le permite establecer un límite en el número de interacciones de ChatOps al día, de modo que pueda presentarla a su organización en pequeñas dosis. Los correos de escalado se gestionan por separado mediante las suscripciones a notificaciones y la configuración de la bandeja del equipo.

Mensajes preventivos de despliegue

También es una buena idea enviar un mensaje a toda la organización sobre el despliegue de Wirespeed, usando los canales de comunicación habituales en los que esperarían ver actualizaciones importantes, como un canal de chat de toda la organización o la dirección de correo oficial responsable de la seguridad o de los cambios tecnológicos.​ Aquí tiene una plantilla de ejemplo de la que puede partir:
Hola a todos, Les escribimos para informarles de que hemos empezado a usar una aplicación de supervisión de ciberseguridad llamada Wirespeed que ocasionalmente les enviará mensajes con preguntas sobre su actividad en línea, por ejemplo inicios de sesión desde ubicaciones inhabituales. En la medida de lo posible, respondan a las preguntas de la aplicación para que todos podamos mantener nuestra organización a salvo de atacantes y ransomware. El objetivo de Wirespeed es resultar poco molesto y preguntar solo cuando importa. También tengan en cuenta que Wirespeed nunca les pedirá información sensible, como su contraseña, datos bancarios o números de documento de identidad. A continuación se muestra una captura de un mensaje de ejemplo de Wirespeed. Gracias y no duden en contactarnos si tienen alguna pregunta. - Equipo de seguridad

Ejemplos

A continuación se muestran ejemplos de lo que recibirá el usuario en Slack, Microsoft Teams, correo electrónico y SMS.

Mensaje inicial

Inicialmente enviaremos un mensaje al usuario por todos los canales de comunicación disponibles. El correo electrónico, Slack, Teams y SMS les redirigirán a nuestro sitio web y les guiarán por los pasos de ChatOps. Microsoft Teams permanecerá en la aplicación y mostrará los pasos de ChatOps en un iframe.

Pasos de Chat Ops

El usuario recibirá un mensaje con un breve resumen de la alerta de seguridad. Para cuando llega, Wirespeed ya ha aplicado la regla de veredicto y ha escalado la detección. Si selecciona no o no estoy seguro, Wirespeed registra su respuesta en la cronología y la detección permanece escalada para su equipo. Si selecciona no, Wirespeed también contiene su cuenta, dispositivos y archivos, y verá su mensaje de cuenta bloqueada indicándole que contacte con su departamento de TI. Si selecciona no estoy seguro, se le indica que su respuesta se ha registrado. Si selecciona sí, continuará al paso 2.

ChatOps del proveedor de servicios

Wirespeed le permite, como proveedor de servicios, configurar de forma predeterminada el mensaje de bienvenida, el asunto, la firma del mensaje y el mensaje de cuenta bloqueada para todos sus equipos cliente. Dentro de su cliente principal, vaya a ChatOps e introduzca los valores predeterminados que desee. Al crear un equipo cliente, heredarán estos campos. Pueden anularlos en cualquier momento y también restablecerlos a su valor predeterminado original si lo desean. Si actualiza el campo en su equipo principal, todos los equipos cliente que no hayan anulado sus mensajes heredarán su mensajería más reciente.

FAQ

No. Debido a la normativa de la FCC, cada usuario debe facilitar su propio número de teléfono y dar su consentimiento explícito para recibir mensajes SMS. Los administradores no pueden añadir manualmente números de teléfono en nombre de los usuarios. El usuario debe completar el proceso de registro SMS por sí mismo haciendo clic en el enlace de su correo de registro e introduciendo su número de teléfono.
Los usuarios deben tener actividad de autenticación en los últimos 30 días para recibir una invitación de registro SMS. Si tiene un grupo de incorporación activado, el usuario también debe pertenecer a ese grupo. Los nuevos usuarios aptos se identifican e invitan automáticamente una vez a la semana. Compruebe el estado de registro SMS del usuario en Activos > Usuarios para ver su estado actual.
Wirespeed envía hasta 3 invitaciones de registro por usuario, con invitaciones enviadas semanalmente. Tras 3 intentos sin respuesta, el usuario se marca como Máximo de intentos y no recibirá más invitaciones automáticas. Si más adelante quiere registrarse, use Restablecer invitación SMS en el menú Acciones del usuario (consulte Restablecer invitaciones SMS).
Solo en casos limitados. No hay una acción general de reenvío para los usuarios que aún están pendientes (Pendiente (1/3) o Pendiente (2/3)): esos usuarios siguen recibiendo invitaciones automáticas semanales hasta que respondan o alcancen 3 intentos.Si el estado de un usuario es Máximo de intentos, un administrador puede usar Restablecer invitación SMS en Activos > Usuarios > [usuario] > Acciones. Esa opción solo aparece cuando el usuario ha alcanzado el límite de 3 intentos, no se ha registrado y no ha optado por no recibir SMS. Restablece el contador y envía de inmediato un nuevo correo de registro.No puede reenviar manualmente invitaciones a usuarios que ya se han registrado o que han optado por no recibir SMS.
Todas las comunicaciones SMS de Wirespeed se envían desde +1 (855) 627-0635. Puede compartir este número con su equipo al desplegar ChatOps por SMS para que lo reconozcan.
Sí. Los usuarios pueden optar por no recibir SMS durante el registro o después de registrarse. Su estado cambia a No desea recibir SMS y dejan de recibir mensajes SMS. Restablecer invitación SMS no está disponible para usuarios que han optado por no recibirlos. Si alguien que optó por no recibirlos quiere más adelante Chat Ops por SMS, contacte con el soporte de Wirespeed para que le ayuden a volver a registrarlo.
Durante una investigación de ChatOps, si un usuario indica que no tiene acceso a su teléfono para la verificación MFA, Wirespeed descarta la respuesta no verificada y deja la detección escalada.