Benutzerzugriffsverwaltung

Einen Benutzer einladen

Ein Benutzer kann von Stoik Protect aus eingeladen werden Einstellungen > Benutzer und durch Klicken auf die Einen Benutzer einladen Schaltfläche. Sie müssen:

• Geben Sie Vorname, Nachname, E-Mail-Adresse und Telefonnummer des Eingeladenen ein.

• Gewähren Sie ihm mindestens ein Zugriffsrecht ("Administrator", "Vertrag" oder "Cyber", siehe unten). Der Benutzer erhält dann die folgende Einladungs-E-Mail:

Bis der Benutzer die Einladung annimmt, ist der Status Einladung ausstehend.

Überwachen Sie den 2FA-Status Ihrer Benutzer

Die Settings > Nutzer Die Tabelle enthält eine 2FA Spalte, die für jeden Benutzer anzeigt, ob die Zwei-Faktor-Authentifizierung für sein Stoïk-Protect-Konto aktiviert ist:

• : Der Benutzer hat 2FA aktiviert.

• : Der Benutzer hat 2FA noch nicht aktiviert.

Für einen schnellen Überblick darüber, wer nicht geschützt ist, verwenden Sie den 2FA Filter oben in der Tabelle und wählen Sie Nein. Sie erhalten die vollständige Liste der Benutzer, mit denen Sie nachfassen sollten, oder bei denen Sie MFA direkt erzwingen können (siehe Wie erzwingt man MFA für einen Benutzer?).

Der 2FA-Status wird in Echtzeit aus dem Konto jedes Benutzers ausgelesen. Wenn ein Benutzer 2FA in seinem eigenen Benutzereinstellungen, wird die Spalte entsprechend aktualisiert.

Benutzerrechte und Benachrichtigungen

Admin

• Benutzerrechte verwalten: Dieses Recht erlaubt es dem Benutzer, die Rechte anderer Stoik-Protect-Benutzer, einschließlich seiner eigenen, zu ändern (hinzuzufügen oder zu entfernen). Mit anderen Worten: Ein Benutzer ohne dieses Recht kann weder seine eigenen Rechte noch die anderer Stoik-Protect-Benutzer ändern.

• MFA erzwingen: Dieses Recht zwingt den Benutzer, die Multi-Faktor-Authentifizierung zu aktivieren. Beim nächsten Anmelden werden sie zu einem obligatorischen MFA-Einrichtungsbildschirm weitergeleitet und können Stoïk Protect erst nutzen, wenn MFA konfiguriert ist. Außerdem können sie ihre eigene MFA in ihren Benutzereinstellungen nicht deaktivieren, solange der Schalter aktiviert ist.

Verträge

• Verträge anzeigen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf Verträge und Schäden.

• Rechnungen erhalten: Dieses Recht erlaubt dem Benutzer, Rechnungen (Zahlungserinnerungen) per E-Mail zu erhalten, sobald sie erstellt wurden.

Cybersicherheit: Prävention

• Präventions-Tools anzeigen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf die Registerkarten im Prävention Bereich, und zwar:

  • Externe Oberfläche, mit externem Scan.

  • Phishing, mit Phishing-Simulation.

  • Active Directory, mit Active-Directory-Scan.

  • Cloud Services, mit Cloud-Scan.

Wird beim externen Scan eine hohe oder kritische Schwachstelle entdeckt, erhalten Benutzer mit diesem Recht E-Mail-Benachrichtigungen von Stoïk SOC.

• Personenbezogene Daten anzeigen: Dieses Recht erlaubt dem Benutzer, Folgendes anzuzeigen:

  • Phishing > Ergebnisse: die Ergebnisse der Mitarbeiter während Phishing-Simulationskampagnen.

  • Externe Oberfläche > Ergebnisse > Datenlecks: die Identifikationsdaten von Mitarbeitern, deren Daten möglicherweise geleakt wurden.

• Monatliche Zusammenfassung erhalten: Dieses Recht erlaubt dem Benutzer, die monatliche Zusammenfassung der Ergebnisse der Präventionstools per E-Mail zu erhalten.

• Scan-Bericht nach jedem externen Scan erhalten: Diese Option sendet dem Benutzer eine automatisierte E-Mail (von [e-mail]) mit dem Bericht des externen Scans nach jedem Scan. Der externe Scan läuft wöchentlich am für Ihre Organisation konfigurierten Tag und zur konfigurierten Uhrzeit, und der Bericht fasst die während dieses Laufs auf Ihrer externen Oberfläche erkannten Schwachstellen zusammen.

Cyber: Verwaltete Dienste

Dieser Bereich ist nur für Kunden mit einem Stoïk-MDR-Vertrag verfügbar.

• Stoik-MDR-Tools anzeigen und bearbeiten: Dieses Recht erlaubt dem Benutzer den Zugriff auf die Registerkarten im Verwaltete Dienste Bereich, und zwar:

  • Endpoint

  • Identität

• Per E-Mail über Alarme benachrichtigt werden: Der Benutzer wird in alle Alarme in Kopie gesetzt.

• Per Telefon über kritische Alarme benachrichtigt werden

  • Benutzer mit Prioritätsstufe 1 werden zuerst telefonisch kontaktiert usw.

  • Das Konzept der Kontaktaufnahme während und außerhalb der Geschäftszeiten kann auch für jeden Benutzer ausgewählt werden.

Wenn außerhalb der Geschäftszeiten kein Benutzer verfügbar ist, aber eine kritische Schwachstelle auftritt, wird Stoik sein Bestes tun, um die Bedrohung zu neutralisieren, bis einer Ihrer Mitarbeiter eingreift oder verfügbar wird. Tatsächlich ermöglichen die von Stoik verwendeten EDRs den Analysten des Stoik CERT, die meisten der erkannten Bedrohungen vorübergehend einzudämmen.

• Monatliche Zusammenfassung erhalten: Der Benutzer erhält eine monatliche Zusammenfassung der erkannten Alarme.

Einen Benutzer löschen

Nur Administratoren können einen Benutzer löschen. Wählen Sie dazu einfach den betreffenden Benutzer aus und klicken Sie auf Aktionen, dann Benutzer löschen.

Bestimmte Berechtigungen sind für einen Stoik-Protect-Bereich unerlässlich: Wenn der Benutzer, den Sie löschen möchten, der einzige mit diesen Berechtigungen ist, müssen Sie diese Berechtigungen zuerst einem anderen Benutzer zuweisen.