Escalades
Par défaut, tous les échanges ChatOps ont un délai de 10 minutes. Si l’utilisateur n’a pas répondu dans ce délai, Wirespeed poursuit avec le résultat d’expiration du délai configuré dans la règle. Vous pouvez modifier le délai d’escalade sous Paramètres > Chat Ops.Notifications de l’équipe de sécurité
Les alertes destinées à l’équipe de sécurité sont transmises par les notifications standard et les escalades par e-mail vers la boîte de réception de l’équipe, et non par une conversation ChatOps. Configurez :- les abonnements aux notifications des utilisateurs dans votre profil (Notifications)
- les boîtes de réception d’escalade de l’équipe sous Paramètres > Équipe
Vérification multifacteur
Après l’envoi d’un message ChatOps, vous pouvez éventuellement exiger que l’utilisateur vérifie son identité par SMS. Cela contribue à protéger votre organisation lorsque le compte de l’utilisateur est déjà compromis. Lorsque ce paramètre est activé, l’utilisateur reçoit un code par SMS pour vérifier son identité après avoir répondu à notre message ChatOps. Si aucun numéro de téléphone mobile n’est identifié pour l’utilisateur, sa réponse ne peut pas être vérifiée et la détection se poursuit avec le résultat d’expiration du délai configuré dans la règle.FAQ
Que se passe-t-il si un utilisateur ne répond pas à un message ChatOps ?
Que se passe-t-il si un utilisateur ne répond pas à un message ChatOps ?
Si un utilisateur ne répond pas dans le délai d’escalade (par défaut : 10 minutes), la détection se poursuit avec un verdict Suspect (ou le verdict d’expiration du délai que vous avez configuré).
Puis-je personnaliser le délai d’escalade ?
Puis-je personnaliser le délai d’escalade ?
Oui. Accédez à Paramètres > Chat Ops pour modifier le délai d’escalade. Les résultats d’expiration du délai se configurent dans la règle de verdict correspondante sous Paramètres > Verdicts.
Quels canaux de communication Wirespeed utilise-t-il pour le ChatOps ?
Quels canaux de communication Wirespeed utilise-t-il pour le ChatOps ?
Wirespeed peut envoyer des messages ChatOps par e-mail, Slack, Microsoft Teams et SMS. Nous contactons d’abord les utilisateurs par tous les canaux de communication disponibles afin de maximiser les taux de réponse.
Que se passe-t-il si le compte de l’utilisateur est déjà compromis ?
Que se passe-t-il si le compte de l’utilisateur est déjà compromis ?
Si la vérification MFA par SMS est activée, les utilisateurs doivent vérifier leur identité à l’aide d’un code envoyé sur leur téléphone après avoir répondu à un message ChatOps. Cela permet d’éviter qu’un compte compromis puisse faussement déclarer qu’une activité est légitime. Si aucun numéro de téléphone n’est disponible, la réponse non vérifiée est ignorée et la détection se poursuit avec le verdict d’expiration du délai que vous avez configuré.