Utilisateurs

​

Exclusions d’utilisateurs

Vous pouvez exclure les utilisateurs fréquemment signalés comme malveillants mais destinés à un usage légitime. Consultez la section Exclusions pour plus d’informations.

​

Données de fuites

Les données de fuites concernant vos utilisateurs sont incluses par défaut avec notre intégration Have I Been Pwned.

​

VIP

Les VIP (Very Important Persons, personnes très importantes) font partie de nos intégrations d’annuaire et nous permettent d’identifier automatiquement les personnes importantes au sein de votre organisation. Il s’agit généralement de personnes disposant de privilèges organisationnels ou technologiques particuliers, de sorte qu’une détection ingérée en lien avec elles doit faire l’objet d’un traitement particulier.

​

Automatisations des VIP

Vous pouvez configurer des règles personnalisées d’identification des VIP sous Actifs > Utilisateurs. Créez une requête de recherche qui identifie les VIP souhaités, puis cliquez sur « Créer une automatisation VIP ». Tout utilisateur nouveau ou existant correspondant à cette requête sera automatiquement marqué comme VIP.

​

Utilisateurs au profil technique

Les utilisateurs au profil technique font partie de nos intégrations d’annuaire et nous permettent d’identifier automatiquement les personnes qui effectuent couramment des opérations techniques au sein de votre organisation. Il s’agit de personnes qui utilisent la ligne de commande, téléchargent des outils ou effectuent régulièrement d’autres tâches informatiques ou d’ingénierie. Connaître ces utilisateurs nous aide à décider quand escalader des commandes suspectes sur leurs terminaux.

​

Automatisations des utilisateurs au profil technique

Vous pouvez configurer des règles personnalisées d’identification des utilisateurs au profil technique sous Actifs > Utilisateurs. Créez une requête de recherche qui identifie les utilisateurs souhaités, puis cliquez sur Actions > Créer une automatisation d’utilisateur au profil technique. Tout utilisateur nouveau ou existant correspondant à cette requête sera automatiquement marqué comme utilisateur au profil technique.

​

Utilisateurs administrateurs

Les utilisateurs administrateurs font partie de nos intégrations d’annuaire et nous permettent d’identifier automatiquement les personnes qui effectuent couramment des opérations d’administration au sein de votre organisation. Il s’agit de personnes considérées comme administrateurs système, administrateurs généraux ou de toute autre personne disposant d’un accès privilégié dans votre organisation. Tout utilisateur marqué comme administrateur sera automatiquement marqué comme utilisateur au profil technique.

​

Automatisations des utilisateurs administrateurs

Vous pouvez configurer des règles personnalisées d’identification des utilisateurs administrateurs sous Actifs > Utilisateurs. Créez une requête de recherche qui identifie les utilisateurs souhaités, puis cliquez sur Actions > Créer une automatisation d’utilisateur administrateur. Tout utilisateur nouveau ou existant correspondant à cette requête sera automatiquement marqué comme administrateur.

​

Utilisateurs externes

Les utilisateurs externes font partie de nos intégrations d’annuaire et nous permettent d’identifier les sous-traitants, les fournisseurs ou d’autres identités extérieures au cœur de votre organisation. Wirespeed s’en sert lors de l’attribution du verdict aux détections : par exemple, les connexions d’un utilisateur externe via un VPN de confidentialité peuvent être clôturées automatiquement par défaut afin de réduire le bruit. Pour être alerté de ces connexions, désactivez cette règle sous Paramètres > Verdicts > Identité > Connexion.

​

Automatisations des utilisateurs externes

Vous pouvez configurer des règles personnalisées d’identification des utilisateurs externes sous Actifs > Utilisateurs. Créez une requête de recherche qui identifie les utilisateurs souhaités, puis cliquez sur Actions > Créer une automatisation d’utilisateur externe. Tout utilisateur nouveau ou existant correspondant à cette requête sera automatiquement marqué comme externe.

​

Remédiation

Vous trouverez plus d’informations sur la remédiation ici.

​

Synchronisation des groupes

Wirespeed vous permet de créer des règles d’automatisation, des paramètres Chat Ops et bien plus encore en fonction du groupe auquel un utilisateur est affecté. Toutefois, l’appartenance aux groupes n’est pas synchronisée par défaut en raison des limites des systèmes sources. Pour synchroniser toutes les appartenances d’un groupe donné, sélectionnez « Gérer la synchronisation des groupes » sur la page Utilisateurs, recherchez le ou les groupes concernés, sélectionnez les trois points sur leur ligne, puis sélectionnez Activer la synchronisation.

​

Liens utilisateur–terminal

Les liens utilisateur–terminal ne sont pas définis manuellement dans Wirespeed ; ils proviennent des données synchronisées de l’annuaire et de l’EDR/MDM. Consultez Terminaux — Utilisateurs associés si aucun utilisateur n’est attribué à vos terminaux.

​

Utilisateurs facturables

Le décompte des utilisateurs facturables privilégie les données de licence de Microsoft ou de Google Workspace lorsqu’elles sont disponibles ; à défaut, il se base sur les utilisateurs d’annuaire activés et gérés, à l’exclusion des membres des groupes NHI et Externe. Consultez Actifs facturables pour savoir comment les décomptes sont calculés.