Visor
Acceso de solo lectura
Analista
Responder a eventos de seguridad
Admin
Control total de la plataforma
Visor
Acceso de solo lectura a los datos de seguridad. Ideal para partes interesadas y observadores. Puede:- Ver detecciones y casos
- Ver activos (usuarios, puntos de conexión, archivos, IP)
- Ver integraciones
- Ver la configuración del equipo
- Buscar en el lago de datos (eventos)
- Actualizar casos o detecciones
- Crear detecciones personalizadas
- Realizar acciones de remediación
- Configurar integraciones
- Gestionar miembros del equipo
Analista
Ver y responder a eventos de seguridad. Ideal para analistas SOC e ingenieros de seguridad. Todo lo que pueden hacer los Visores, más:- Actualizar casos y detecciones
- Añadir notas y archivos adjuntos a los casos
- Crear detecciones personalizadas
- Realizar acciones de remediación (remediar/liberar usuarios y puntos de conexión)
- Probar Chat Ops
- Gestionar la configuración de la integración (para determinadas integraciones, una vez añadidas por un Admin)
- Añadir o eliminar integraciones
- Gestionar miembros del equipo
- Gestionar políticas de remediación
- Gestionar exclusiones
- Gestionar automatizaciones de activos
- Gestionar veredictos
- Ejecutar acciones de integración
Admin
Control total de la plataforma. Ideal para responsables del equipo de seguridad y administradores de la plataforma. Todo lo que pueden hacer los Analistas, más:- Configurar integraciones (añadir, actualizar, eliminar)
- Gestionar miembros del equipo (invitar, eliminar, cambiar roles)
- Gestionar políticas de remediación
- Gestionar exclusiones
- Gestionar automatizaciones de activos
- Gestionar veredictos
- Gestionar Chat Ops
- Ejecutar acciones de integración
- Actualizar la configuración del equipo y la facturación
Gestión de roles
Cambiar el rol de un miembro del equipo
- Vaya a Configuración > Equipo
- Busque al miembro del equipo en la tabla Miembros del equipo
- Haga clic en el menú de tres puntos y seleccione Cambiar rol
- Elija Visor, Analista o Admin
Solo los Admins pueden cambiar los roles de los miembros del equipo.
Comparación de roles
Claves API del equipo
Las claves API del equipo se pueden crear con cualquier rol (Visor, Analista o Admin) y tienen los mismos permisos que un miembro del equipo con ese rol. Para crear una clave API del equipo:- Vaya a Configuración > Equipo
- Desplácese hasta Claves API del equipo
- Indique un nombre, un rol y una caducidad (1-720 días)
- Copie y almacene de forma segura el token (solo se mostrará una vez)
Preguntas frecuentes
¿Puede un miembro del equipo tener roles distintos en equipos distintos?
¿Puede un miembro del equipo tener roles distintos en equipos distintos?
Sí. Si forma parte de varios equipos, puede tener roles distintos en cada equipo.
¿Pueden los Visores ver datos sensibles como credenciales?
¿Pueden los Visores ver datos sensibles como credenciales?
No. Las credenciales de integración y las claves API nunca se muestran a ningún rol, incluidos los Admins. Solo puede añadirlas o actualizarlas, no ver los valores existentes.
¿Qué ocurre si elimino accidentalmente al último Admin?
¿Qué ocurre si elimino accidentalmente al último Admin?
No puede eliminar al último Admin de un equipo. Wirespeed exige al menos un Admin por equipo para garantizar que el equipo se pueda gestionar.