Saltar al contenido principal
Las operaciones de chat (ChatOps) son la forma en que Wirespeed confirma actividad sospechosa con los usuarios de su empresa. Les enviamos mensajes a través de sus plataformas de colaboración y les preguntamos si realizaron la actividad. Chat Ops está desactivado en las cuentas de cliente nuevas. Las cuentas de proveedor de servicios tienen Chat Ops siempre activado. Active Activar Chat Ops en la parte superior de Configuración > Chat Ops cuando sus canales y plantillas de mensaje estén listos; mientras esté desactivado, las reglas de veredicto aplican su resultado sin enviar mensajes a los usuarios.

​
Cómo funciona Chat Ops

Chat Ops es un complemento de las reglas de veredicto Escalar. Las reglas Correlacionar y resolver, Omitir y Ejecutar monitores no pueden usarlo. La contención puede ejecutarse en la misma regla. Cuando una detección coincide con una regla Escalar con Chat Ops activado:
  1. Wirespeed aplica primero el veredicto: se ejecuta la contención y, a continuación, la detección se escala a su equipo.
  2. Después, Wirespeed envía mensajes a los usuarios implicados. No espera una respuesta antes de escalar.
Las reglas de veredicto predeterminadas de Wirespeed dejan Chat Ops desactivado, excepto la regla de compromiso de cuenta que pide al usuario que confirme la actividad cuando la regla gestionada coincidente no ha alcanzado su umbral de revisión. Cualquier otra solicitud procede de sus propias reglas configuradas en Escalar con Chat Ops activado. Consulte Veredictos.

​
Respuestas

El silencio nunca cambia el veredicto. Una respuesta solo cambia el resultado mientras la ventana de respuesta está abierta, la detección no está resuelta y ni una persona de su equipo ni una clave API han cambiado su veredicto o estado. En caso contrario, la respuesta se registra como una entrada destacada en la cronología y el resultado se mantiene: no se libera nada, y No, no he sido yo no desencadena contención. Los enlaces de respuesta siguen siendo válidos durante 30 días para que las respuestas tardías lleguen igualmente a su equipo de seguridad.

​
Ventana de respuesta

La ventana de respuesta es el tiempo que Wirespeed espera una respuesta antes de marcar la solicitud como sin respuesta. Por defecto es de 2 días y se puede configurar de 1 minuto a 7 días. No retrasa el escalado ni cambia el resultado. Mientras una solicitud está abierta, las nuevas detecciones del mismo caso la reutilizan en lugar de volver a enviar un mensaje al usuario. Puede modificar la ventana de respuesta en Configuración > Chat Ops.

​
Notificaciones del equipo de seguridad

Las alertas del equipo de seguridad se entregan mediante notificaciones estándar y escalados por correo a la bandeja del equipo, no mediante una conversación de ChatOps. Configure:
  • las suscripciones de notificación de usuario en su perfil (Notificaciones)
  • las bandejas de escalado del equipo en Configuración > Equipo

​
Verificación multifactor

Tras enviar un mensaje de ChatOps, puede exigir opcionalmente que el usuario verifique su identidad por SMS. Esto ayuda a proteger su organización cuando la cuenta del usuario ya está comprometida. Cuando este ajuste está activado, se envía al usuario un código SMS para verificar su identidad después de responder a nuestro mensaje de ChatOps. Si no se identifica ningún número de teléfono móvil para el usuario, su respuesta no puede verificarse, por lo que Wirespeed la descarta y deja la detección escalada.

​
FAQ

La detección ya se había escalado antes de enviar el mensaje. Si el usuario no responde dentro de la ventana de respuesta (predeterminado: 2 días), Wirespeed marca la solicitud como sin respuesta y deja el resultado en su lugar. Una respuesta posterior se registra en la cronología para su equipo de seguridad, pero no cambia el resultado.
Sí. Vaya a Configuración > Chat Ops para modificar la ventana de respuesta. La ventana de respuesta solo controla cuándo se marca una solicitud como sin respuesta; nunca retrasa el escalado ni cambia el veredicto.
Solo las reglas configuradas en Escalar. Las reglas Correlacionar y resolver, Omitir y Ejecutar monitores no pueden usar Chat Ops. Las acciones de contención pueden ejecutarse en la misma regla y siempre se ejecutan antes de enviar el mensaje al usuario.
Wirespeed puede enviar mensajes de ChatOps por correo electrónico, Slack, Microsoft Teams y SMS. Inicialmente enviamos mensajes a los usuarios por todos los canales de comunicación disponibles para maximizar las tasas de respuesta.
Si la verificación MFA por SMS está activada, los usuarios deben verificar su identidad con un código enviado a su teléfono después de responder a un mensaje de ChatOps. Esto ayuda a garantizar que una cuenta comprometida no pueda afirmar falsamente que la actividad es legítima. Si no hay número de teléfono disponible, la respuesta no verificada se descarta y la detección permanece escalada.