Prioritätskontakte

Stoïk übernimmt die Analyse und Verarbeitung von Sicherheitsalarmen, aber einige Situationen erfordern Ihr direktes Handeln. Zum Beispiel:

• Neuaufsetzen eines Arbeitsplatzrechners nach einer bestätigten Infektion

• Überprüfung durch das SOC: Wenn beispielsweise Benutzer X ein nicht aufgeführtes Tool Y verwendet, bitten wir Sie, dessen Legitimität zu bestätigen

• Active-Directory-Alarm: Wenn ein kompromittiertes Konto erkannt wird, muss gemäß unseren Empfehlungen ein Incident-Response-Plan ausgelöst werden (Netzwerkabschaltung, Deaktivierung von VPN-Konten usw.)

⚠️ Wichtig: Damit unser Team Sie im Falle eines Alarms schnell kontaktieren kann, stellen Sie bitte sicher, dass Sie Ihre Prioritätskontakte in der Registerkarte Einstellungen > Benutzer eintragen.

Bitte lesen Sie Benutzerzugriffsverwaltung um diese Prioritätskontakte einzurichten.