Passer au contenu principal
Wirespeed utilise un contrôle d’accès basé sur les rôles pour gérer ce que les membres de l’équipe peuvent voir et faire. Il existe trois rôles : Lecteur, Analyste et Administrateur.

Lecteur

Accès en lecture seule

Analyste

Répondre aux événements de sécurité

Administrateur

Contrôle total de la plateforme

​
Lecteur

Accès en lecture seule aux données de sécurité. Idéal pour les parties prenantes et les observateurs. Peut :
  • Consulter les détections et les dossiers
  • Consulter les actifs (utilisateurs, terminaux, fichiers, IP)
  • Consulter les intégrations
  • Consulter les paramètres de l’équipe
  • Effectuer des recherches dans le lac de données (événements)
Ne peut pas :
  • Mettre à jour les dossiers ou les détections
  • Créer des détections personnalisées
  • Effectuer des actions de remédiation
  • Configurer les intégrations
  • Gérer les membres de l’équipe

​
Analyste

Consulter les événements de sécurité et y répondre. Idéal pour les analystes SOC et les ingénieurs sécurité. Tout ce que peuvent faire les Lecteurs, plus :
  • Mettre à jour les dossiers et les détections
  • Ajouter des notes et des pièces jointes aux dossiers
  • Créer des détections personnalisées
  • Effectuer des actions de remédiation (remédier/libérer des utilisateurs et des terminaux)
  • Tester le ChatOps
  • Gérer la configuration des intégrations (pour certaines intégrations, une fois ajoutées par un Administrateur)
Ne peut pas :
  • Ajouter ou supprimer des intégrations
  • Gérer les membres de l’équipe
  • Gérer les stratégies de remédiation
  • Gérer les exclusions
  • Gérer les automatisations d’actifs
  • Gérer les verdicts
  • Exécuter des actions d’intégration

​
Administrateur

Contrôle total de la plateforme. Idéal pour les responsables d’équipes de sécurité et les administrateurs de la plateforme. Tout ce que peuvent faire les Analystes, plus :
  • Configurer les intégrations (ajout, mise à jour, suppression)
  • Gérer les membres de l’équipe (invitation, suppression, modification des rôles)
  • Gérer les stratégies de remédiation
  • Gérer les exclusions
  • Gérer les automatisations d’actifs
  • Gérer les verdicts
  • Gérer le ChatOps
  • Exécuter des actions d’intégration
  • Mettre à jour les paramètres de l’équipe et la facturation
N’accordez l’accès Administrateur qu’à des responsables d’équipe de confiance qui doivent configurer les intégrations et gérer les paramètres de l’équipe.

​
Gestion des rôles

​
Modifier le rôle d’un membre de l’équipe

  1. Accédez à Paramètres > Équipe
  2. Repérez le membre dans le tableau Membres de l’équipe
  3. Cliquez sur le menu à trois points et sélectionnez Modifier le rôle
  4. Choisissez Lecteur, Analyste ou Administrateur
Seuls les Administrateurs peuvent modifier les rôles des membres de l’équipe.

​
Comparaison des rôles

​
Clés API de l’équipe

Les clés API de l’équipe peuvent être créées avec n’importe quel rôle (Lecteur, Analyste ou Administrateur) et disposent des mêmes autorisations qu’un membre de l’équipe ayant ce rôle. Pour créer une clé API d’équipe :
  1. Accédez à Paramètres > Équipe
  2. Faites défiler jusqu’à Clés API de l’équipe
  3. Indiquez un nom, un rôle et une expiration (1 à 720 jours)
  4. Copiez le jeton et conservez-le en lieu sûr (il ne sera affiché qu’une seule fois)

​
FAQ

Oui. Si vous faites partie de plusieurs équipes, vous pouvez avoir un rôle différent dans chacune d’elles.
Non. Les identifiants des intégrations et les clés API ne sont jamais affichés, quel que soit le rôle, y compris pour les Administrateurs. Vous pouvez uniquement les ajouter ou les mettre à jour, pas consulter les valeurs existantes.
Vous ne pouvez pas supprimer le dernier Administrateur d’une équipe. Wirespeed exige au moins un Administrateur par équipe afin de garantir que l’équipe puisse être gérée.