Gestión de acceso de usuarios

Invitar a un usuario

Se puede invitar a un usuario a Stoik Protect desde Configuración > Usuarios y haciendo clic en el Invitar a un usuario botón. Debe:

• Introduzca el nombre, apellido, dirección de correo electrónico y número de teléfono del invitado.

• Conceda al menos un permiso de acceso ("Administrador", "Contrato" o "Ciber", véase abajo). El usuario recibirá entonces el siguiente correo de invitación:

Hasta que el usuario acepte la invitación, su estado será Invitación pendiente.

Supervise el estado de 2FA de sus usuarios

El Configuración > Usuarios la tabla incluye una 2FA columna que muestra, para cada usuario, si tienen activada la autenticación de dos factores en su cuenta de Stoïk Protect:

• : el usuario tiene 2FA activado.

• : el usuario aún no ha activado 2FA.

Para obtener una vista rápida de quién no está protegido, use el 2FA filtro en la parte superior de la tabla y seleccione No. Obtendrá la lista completa de usuarios con los que debe hacer seguimiento, o a quienes puede imponer directamente MFA (véase ¿Cómo exigir MFA a un usuario?).

El estado de 2FA se lee en tiempo real desde la cuenta de cada usuario. Si un usuario activa o desactiva 2FA desde su propia Configuración de usuario, la columna se actualiza en consecuencia.

Permisos y notificaciones de usuario

Administrador

• Gestionar permisos de usuario: este permiso permite al usuario modificar (añadir o eliminar) los permisos de otros usuarios de Stoik Protect, incluidos los suyos propios. En otras palabras, un usuario sin este permiso no puede modificar sus propios permisos ni los de otros usuarios de Stoik Protect.

• Exigir MFA: este permiso obliga al usuario a activar la autenticación multifactor. La próxima vez que inicie sesión, se le llevará a una pantalla obligatoria de configuración de MFA y no podrá acceder a Stoïk Protect hasta que MFA esté configurado. Tampoco puede desactivar su propio MFA desde la configuración de usuario mientras el interruptor esté activado.

Contratos

• Ver y editar contratos: este permiso permite al usuario acceder a Contratos y Siniestros.

• Recibir facturas: este permiso permite al usuario recibir facturas (recordatorios de pago) por correo electrónico en cuanto se generen.

Ciberseguridad: Prevención

• Ver y editar herramientas de prevención: este permiso permite al usuario acceder a las pestañas de la Prevención sección, a saber:

  • Superficie externa, con escaneo externo.

  • Phishing, con simulación de phishing.

  • Active Directory, con escaneo de Active Directory.

  • Servicios en la nube, con escaneo en la nube.

En caso de una vulnerabilidad alta o crítica identificada por el escaneo externo, los usuarios con este permiso recibirán notificaciones por correo electrónico de Stoïk SOC.

• Ver datos personales: este permiso permite al usuario ver:

  • Phishing > Resultados: los resultados de los empleados durante las campañas de simulación de phishing.

  • Superficie externa > Resultados > Filtraciones de datos: los datos identificativos de los empleados cuyos datos podrían haberse filtrado.

• Recibir el resumen mensual: este permiso permite al usuario recibir por correo electrónico el resumen mensual de los resultados de las herramientas de prevención.

• Recibir el informe del escaneo después de cada escaneo externo: esta opción envía al usuario un correo electrónico automatizado (desde [e-mail]) con el informe de escaneo externo después de cada escaneo. El escaneo externo se ejecuta semanalmente, el día y la hora configurados para su organización, y el informe resume las vulnerabilidades detectadas en su superficie externa durante esa ejecución.

Ciber: Servicios gestionados

Esta sección solo está disponible para los clientes con un contrato Stoïk MDR.

• Ver y editar herramientas de Stoik MDR: este permiso permite al usuario acceder a las pestañas de la Servicios gestionados sección, a saber:

  • Endpoint

  • Identidad

• Recibir notificaciones de alertas por correo electrónico: el usuario será copiado en todas las alertas.

• Recibir notificaciones de alertas críticas por teléfono

  • Los usuarios con nivel de prioridad 1 serán contactados primero por teléfono, etc.

  • También puede seleccionarse para cada usuario el concepto de contacto durante el horario laboral y fuera del horario laboral.

Si ningún usuario está disponible fuera del horario laboral, pero aparece una vulnerabilidad crítica, Stoik hará todo lo posible por neutralizar la amenaza hasta que uno de sus empleados intervenga o esté disponible. De hecho, los EDR utilizados por Stoik permiten a los analistas del Stoik CERT contener temporalmente la mayoría de las amenazas detectadas.

• Recibir el resumen mensual: el usuario recibirá un resumen mensual de las alertas detectadas.

Eliminar un usuario

Solo los usuarios administradores pueden eliminar a un usuario. Para ello, simplemente seleccione al usuario en cuestión y haga clic en Acciones, luego Eliminar usuario.

Algunos permisos son esenciales para un espacio de Stoik Protect: si el usuario que desea eliminar es el único con estos permisos, primero debe asignar estos permisos a otro usuario.