Benutzerzugriffsverwaltung

Einen Benutzer einladen

Ein Benutzer kann zu Stoik Protect eingeladen werden von Einstellungen > Benutzer und durch Klicken auf die Einen Benutzer einladen Schaltfläche. Sie müssen:

• Den Vorname, Nachname, die E-Mail-Adresse und die Telefonnummer der eingeladenen Person eingeben.

• Ihnen mindestens ein Zugriffsrecht gewähren („Administrator“, „Verträge“ oder „Cyber“, siehe unten). Der Benutzer erhält dann die folgende Einladung per E-Mail:

Bis der Benutzer die Einladung annimmt, ist sein Status Einladung ausstehend.

Benutzerrechte und Benachrichtigungen

Admin

• Benutzerrechte verwalten: Dieses Recht erlaubt dem Benutzer, die Rechte anderer Stoik Protect-Benutzer zu ändern (hinzufügen oder entfernen), einschließlich der eigenen. Mit anderen Worten: Ein Benutzer ohne dieses Recht kann weder seine eigenen Rechte noch die anderer Stoik Protect-Benutzer ändern.

Verträge

• Verträge ansehen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf Verträge und Ansprüche.

• Rechnungen erhalten: Dieses Recht erlaubt dem Benutzer, Rechnungen (Zahlungserinnerungen) per E-Mail zu erhalten, sobald sie erstellt werden.

Cybersicherheit: Prävention

• Präventionstools ansehen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf die Registerkarten im Prävention Abschnitt, nämlich:

  • Externe Oberfläche, mit externem Scan.

  • Phishing, mit Phishing-Simulation.

  • Active Directory, mit Active-Directory-Scan.

  • Cloud-Dienste, mit Cloud-Scan.

Bei einer als hoch oder kritisch eingestuften Verwundbarkeit, die durch den externen Scan identifiziert wurde, erhalten Benutzer mit diesem Recht E-Mail-Benachrichtigungen vom Stoïk SOC.

• Personenbezogene Daten einsehen: Dieses Recht erlaubt dem Benutzer, folgende Daten einzusehen:

  • Phishing > Ergebnisse: die Ergebnisse der Mitarbeiter während Phishing-Simulationskampagnen.

  • Externe Oberfläche > Ergebnisse > Datenlecks: die Identifikationsdaten von Mitarbeitern, deren Daten möglicherweise geleakt wurden.

• Die monatliche Zusammenfassung erhalten: Dieses Recht erlaubt dem Benutzer, die monatliche Zusammenfassung der Ergebnisse der Präventionstools per E-Mail zu erhalten.

Cyber: Managed Services

Dieser Abschnitt ist nur für Kunden mit einem Stoïk MDR-Vertrag verfügbar.

• Stoik MDR-Tools ansehen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf die Registerkarten im Managed Services Abschnitt, nämlich:

  • Endpoint

  • Identity

• Über Alerts per E-Mail benachrichtigt werden: Der Benutzer wird auf alle Alerts in Kopie gesetzt.

• Bei kritischen Alerts telefonisch benachrichtigt werden

  • Benutzer mit Prioritätsstufe 1 werden zuerst telefonisch kontaktiert usw.

  • Das Konzept der Kontaktaufnahme während der Geschäftszeiten und außerhalb der Geschäftszeiten kann ebenfalls für jeden Benutzer ausgewählt werden.

Wenn außerhalb der Geschäftszeiten kein Benutzer verfügbar ist, aber eine kritische Verwundbarkeit auftritt, wird Stoik sein Bestes tun, die Bedrohung zu neutralisieren, bis einer Ihrer Mitarbeitenden eingreift oder verfügbar wird. Tatsächlich ermöglichen die von Stoik eingesetzten EDRs den Analysten des Stoik CERT, die meisten entdeckten Bedrohungen vorübergehend einzudämmen.

• Die monatliche Zusammenfassung erhalten: Der Benutzer erhält eine monatliche Zusammenfassung der erkannten Alerts.

Einen Benutzer löschen

Nur Administrator-Benutzer können einen Benutzer löschen. Wählen Sie dazu einfach den betreffenden Benutzer aus, klicken Sie auf Aktionen, dann Benutzer löschen.

Bestimmte Berechtigungen sind für einen Stoik Protect-Bereich unerlässlich: Wenn der Benutzer, den Sie löschen möchten, der einzige mit diesen Berechtigungen ist, müssen Sie diese Berechtigungen zuerst einem anderen Benutzer zuweisen.