Passer au contenu principal
Il est judicieux de faire preuve de tact lorsque vous déployez un outil qui communique avec vos collaborateurs au sujet de questions de sécurité, afin d’éviter toute confusion ou crainte que le ChatOps de Wirespeed soit dangereux ou qu’il s’agisse en réalité d’un acteur malveillant. Voici les options dont vous disposez pour y parvenir :

​
Groupe pilote

Dans les paramètres Chat Ops, vous pouvez activer un groupe pilote. Celui-ci vous permet de sélectionner les utilisateurs qui recevront les messages ChatOps. Nous n’interagirons qu’avec ces utilisateurs tant que vous êtes en phase de mise en route. Vous pouvez rechercher des utilisateurs en masse et sélectionner les boutons d’ajout ou de retrait en bas de la boîte de dialogue pour ajouter toutes les correspondances, ou sélectionner le menu à trois points de chaque utilisateur pour l’ajouter ou le retirer.

​
Chat Ops par SMS

Toutes les communications SMS de Wirespeed proviennent du +1 (855) 627-0635
Vous pouvez choisir d’envoyer les messages ChatOps par SMS afin d’améliorer la réactivité de vos utilisateurs. En raison de la réglementation de la FCC, chaque utilisateur de votre organisation doit consentir explicitement à recevoir des SMS avant que nous puissions lui écrire.

​
Fonctionnement de l’inscription aux SMS

Une fois le ChatOps par SMS activé, Wirespeed envoie automatiquement des e-mails d’inscription aux utilisateurs éligibles :
  1. Des e-mails d’invitation sont envoyés aux utilisateurs pour les inviter à s’inscrire aux notifications par SMS
  2. Jusqu’à 3 tentatives sont effectuées par utilisateur, avec une invitation envoyée chaque semaine
  3. Les utilisateurs qui ne répondent pas après 3 tentatives passent au statut « Tentatives max. atteintes » et ne reçoivent plus d’invitations

​
Qui reçoit les invitations

  • Seuls les utilisateurs ayant eu une activité d’authentification au cours des 30 derniers jours sont invités
  • Si vous avez activé un groupe pilote, seuls les utilisateurs de ce groupe sont invités
  • Les nouveaux utilisateurs éligibles sont identifiés et invités automatiquement une fois par semaine
Avant d’activer les SMS, nous vous suggérons d’envoyer un message d’annonce préalable afin que les utilisateurs s’attendent à recevoir l’e-mail et sachent qu’il ne s’agit pas de phishing.

​
Statut d’inscription aux SMS

Vous pouvez consulter le statut d’inscription aux SMS de chaque utilisateur sur sa page de détail, sous Actifs > Utilisateurs. Les statuts possibles sont les suivants :

​
Réinitialiser les invitations SMS

Wirespeed ne propose pas d’action générale de « renvoi de l’invitation d’inscription » pour tous les utilisateurs. Les invitations automatiques sont envoyées chaque semaine (jusqu’à 3 tentatives). Si un utilisateur a encore des invitations en attente, par exemple avec le statut En attente (1/3) ou En attente (2/3), attendez la prochaine invitation automatique ou demandez-lui de rechercher le dernier e-mail d’inscription dans sa boîte de réception. Si un utilisateur atteint le statut Tentatives max. atteintes (3 invitations envoyées sans réponse) et souhaite s’inscrire ultérieurement, un administrateur peut réinitialiser son invitation :
  1. Accédez à Actifs > Utilisateurs et sélectionnez l’utilisateur
  2. Vérifiez que son statut d’inscription aux SMS est Tentatives max. atteintes
  3. Ouvrez le menu déroulant Actions
  4. Sélectionnez Réinitialiser l’invitation SMS
Réinitialiser l’invitation SMS n’apparaît dans Actions que si toutes les conditions suivantes sont remplies :
  • Le statut de l’utilisateur est Tentatives max. atteintes (3 e-mails d’inscription envoyés sans réponse)
  • L’utilisateur n’a pas terminé l’inscription aux SMS
  • L’utilisateur ne s’est pas désinscrit des SMS
Si cette action n’apparaît pas, vérifiez le statut d’inscription aux SMS de l’utilisateur sur son profil. Cette option ne s’affiche pas pour les utilisateurs encore en attente, déjà inscrits ou désinscrits.
La réinitialisation remet à zéro le compteur de tentatives et envoie immédiatement un nouvel e-mail d’inscription.

​
Messages de première utilisation

Activés par défaut, les messages de « première utilisation » expliquent brièvement ce qu’est Wirespeed, par exemple :
Wirespeed est une application qui protège votre entreprise contre les pirates informatiques en vous posant de temps en temps des questions sur vos activités et celles de vos collègues. Vous pouvez en savoir plus sur nous ici https://wirespeed.co et demander plus d’informations à votre équipe de sécurité.
Vous pouvez désactiver ce message en sélectionnant l’icône de corbeille à côté du champ de texte.

​
Messages de compte verrouillé

Lorsque le compte d’un utilisateur est verrouillé en réponse à une détection nécessitant une intervention, celui-ci reçoit un message comme celui-ci :
Une activité suspecte a été détectée sur votre compte. Nous avons donc réinitialisé votre mot de passe et vous avons déconnecté de toutes les sessions actives. Pour retrouver l’accès, veuillez suivre les instructions de réinitialisation du mot de passe de votre entreprise.
Ce message est obligatoire, mais peut être personnalisé sous Paramètres > Chat Ops. Il est recommandé d’y ajouter un lien vers vos instructions de réinitialisation du mot de passe.

​
Limitation initiale du débit

Il est préférable de déployer les nouvelles fonctionnalités par étapes afin de limiter les problèmes ou la confusion. Wirespeed vous permet de fixer une limite au nombre d’interactions ChatOps par jour, afin de les introduire progressivement dans votre organisation. Les e-mails d’escalade sont gérés séparément, via les abonnements aux notifications et les paramètres de boîte de réception de l’équipe.

​
Communication préalable au déploiement

Il est également conseillé d’envoyer à l’ensemble de l’organisation un message annonçant le déploiement de Wirespeed, en utilisant les canaux de communication habituels par lesquels les collaborateurs s’attendent à recevoir les informations importantes, comme un canal de discussion de l’organisation ou l’adresse e-mail officielle chargée de la sécurité ou des changements techniques.​ Voici un exemple de modèle dont vous pouvez vous inspirer :
Bonjour à tous, Nous vous informons que nous avons commencé à utiliser une application de supervision de la cybersécurité appelée Wirespeed, qui vous enverra de temps en temps des messages pour vous poser des questions sur votre activité en ligne, par exemple des connexions depuis des emplacements inhabituels. Dans la mesure du possible, veuillez répondre aux questions de l’application afin que nous puissions tous contribuer à protéger notre organisation contre les pirates informatiques et les rançongiciels. L’objectif de Wirespeed est d’être le moins contraignant possible et de ne vous solliciter que lorsque c’est nécessaire. Veuillez également noter que Wirespeed ne vous demandera jamais d’informations sensibles, comme votre mot de passe, vos coordonnées bancaires ou vos numéros de pièce d’identité. Vous trouverez ci-dessous une capture d’écran d’un exemple de message Wirespeed. Merci, et n’hésitez pas à nous contacter si vous avez des questions. - L’équipe de sécurité

​
Exemples

Vous trouverez ci-dessous des exemples de ce que l’utilisateur recevra dans Slack, Microsoft Teams, par e-mail et par SMS.

​
Message initial

Nous contactons d’abord l’utilisateur par tous les canaux de communication disponibles. Les messages par e-mail, Slack, Teams et SMS le redirigent vers notre site web, où il suit les étapes du ChatOps. Microsoft Teams reste dans l’application et affiche les étapes du ChatOps dans un iframe.

​
Étapes du Chat Ops

L’utilisateur reçoit un message contenant un bref résumé de l’alerte de sécurité. S’il répond non, son compte et son terminal sont verrouillés, et il est invité à contacter son service informatique pour les déverrouiller. S’il répond oui, il passe à l’étape 2.

​
ChatOps pour les prestataires de services

Si vous êtes prestataire de services, Wirespeed vous permet de configurer les messages par défaut de bienvenue, d’objet, de signature et de compte verrouillé pour toutes vos équipes clientes. Dans votre client parent, accédez à ChatOps et saisissez les valeurs par défaut souhaitées. Lorsque vous créez une équipe cliente, elle hérite de ces champs. Elle peut les remplacer à tout moment et peut également revenir à vos valeurs par défaut d’origine si elle le souhaite. Si vous mettez à jour un champ dans votre équipe parente, toutes les équipes clientes qui n’ont pas remplacé vos messages hériteront de vos messages les plus récents.

​
FAQ

Non. En raison de la réglementation de la FCC, chaque utilisateur doit fournir lui-même son numéro de téléphone et consentir explicitement à recevoir des SMS. Les administrateurs ne peuvent pas ajouter de numéros de téléphone au nom des utilisateurs. L’utilisateur doit effectuer lui-même l’inscription aux SMS en cliquant sur le lien de son e-mail d’inscription et en saisissant son numéro de téléphone.
Les utilisateurs doivent avoir eu une activité d’authentification au cours des 30 derniers jours pour recevoir une invitation d’inscription aux SMS. Si vous avez activé un groupe pilote, l’utilisateur doit également faire partie de ce groupe. Les nouveaux utilisateurs éligibles sont automatiquement identifiés et invités une fois par semaine. Consultez le statut d’inscription aux SMS de l’utilisateur sous Actifs > Utilisateurs pour connaître son statut actuel.
Wirespeed envoie jusqu’à 3 invitations d’inscription par utilisateur, à raison d’une par semaine. Après 3 tentatives sans réponse, l’utilisateur passe au statut Tentatives max. atteintes et ne reçoit plus d’invitations automatiques. S’il souhaite s’inscrire ultérieurement, utilisez Réinitialiser l’invitation SMS depuis le menu Actions de l’utilisateur (voir Réinitialiser les invitations SMS).
Uniquement dans certains cas. Il n’existe pas d’action générale de renvoi pour les utilisateurs encore en attente (En attente (1/3) ou En attente (2/3)) : ces utilisateurs continuent de recevoir des invitations automatiques hebdomadaires jusqu’à ce qu’ils répondent ou atteignent 3 tentatives.Si le statut d’un utilisateur est Tentatives max. atteintes, un administrateur peut utiliser Réinitialiser l’invitation SMS sous Actifs > Utilisateurs > [utilisateur] > Actions. Cette option n’apparaît que si l’utilisateur a atteint la limite de 3 tentatives, ne s’est pas inscrit et ne s’est pas désinscrit. Elle remet le compteur à zéro et envoie immédiatement un nouvel e-mail d’inscription.Vous ne pouvez pas renvoyer manuellement d’invitations aux utilisateurs déjà inscrits ou désinscrits.
Toutes les communications SMS de Wirespeed sont envoyées depuis le +1 (855) 627-0635. Vous pouvez communiquer ce numéro à vos équipes lors du déploiement du ChatOps par SMS afin qu’elles le reconnaissent.
Oui. Les utilisateurs peuvent se désinscrire des SMS pendant ou après l’inscription. Leur statut passe alors à Désinscrit et ils ne reçoivent plus de SMS. Réinitialiser l’invitation SMS n’est pas disponible pour les utilisateurs désinscrits. Si une personne désinscrite souhaite ultérieurement utiliser le ChatOps par SMS, contactez l’assistance de Wirespeed pour obtenir de l’aide afin de la réinscrire.
Lors d’une investigation ChatOps, si un utilisateur indique qu’il n’a pas accès à son téléphone pour la vérification MFA, Wirespeed ignore la réponse non vérifiée et résout la détection à l’aide du verdict d’expiration du délai configuré dans la règle.