Gebruikers toegangsbeheer

Nodig een gebruiker uit

Een gebruiker kan worden uitgenodigd voor Stoik Protect vanaf Instellingen > Gebruikers en door op de Nodig een gebruiker uit knop te klikken. U moet:

• Vul de voornaam, achternaam, het e-mailadres en het telefoonnummer van de uitgenodigde in.

• Ken hen ten minste één toegangsrecht toe ("Beheerder", "Contract" of "Cyber", zie hieronder). De gebruiker ontvangt dan de volgende uitnodigingsmail:

Tot de gebruiker de uitnodiging accepteert, is de status Uitnodiging in afwachting.

Monitor de 2FA-status van uw gebruikers

De Instellingen > Gebruikers tabel bevat een 2FA kolom die voor elke gebruiker aangeeft of tweefactorauthenticatie is ingeschakeld op hun Stoïk Protect-account:

• : de gebruiker heeft 2FA ingeschakeld.

• : de gebruiker heeft 2FA nog niet ingeschakeld.

Om snel te zien wie niet beschermd is, gebruik de 2FA filter bovenaan de tabel en selecteer Nee. U krijgt de volledige lijst van gebruikers waarmee u opvolging moet doen, of op wie u direct MFA moet afdwingen (zie Hoe MFA voor een gebruiker vereisen?).

De 2FA-status wordt in realtime uit het account van elke gebruiker gelezen. Als een gebruiker 2FA in- of uitschakelt via zijn eigen Gebruikersinstellingen, wordt de kolom dienovereenkomstig bijgewerkt.

Gebruikersrechten en meldingen

Beheerder

• Rechten van gebruikers beheren: Met dit recht kan de gebruiker de rechten van andere Stoik Protect-gebruikers wijzigen (toevoegen of verwijderen), inclusief die van zichzelf. Met andere woorden, een gebruiker zonder dit recht kan zijn eigen rechten of die van andere Stoik Protect-gebruikers niet wijzigen.

• MFA vereisen: Met dit recht wordt de gebruiker verplicht om multifactorauthenticatie in te schakelen. De volgende keer dat ze zich aanmelden, gaan ze naar een verplichte MFA-configuratiepagina en hebben ze geen toegang tot Stoïk Protect totdat MFA is geconfigureerd. Ze kunnen hun eigen MFA ook niet uitschakelen via hun gebruikersinstellingen zolang de schakelaar is ingeschakeld.

Contracten

• Contracten bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot Contracten en Schadeclaims.

• Facturen ontvangen: Met dit recht kan de gebruiker facturen (betalingsherinneringen) per e-mail ontvangen zodra ze zijn gegenereerd.

Cyberbeveiliging: Preventie

• Preventietools bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot de tabbladen in de Preventie sectie, namelijk:

  • Externe aanvalsoppervlakte, met externe scan.

  • Phishing, met phishingsimulatie.

  • Active Directory, met Active Directory-scan.

  • Cloudservices, met cloudscan.

In het geval van een hoge of kritieke kwetsbaarheid die door de externe scan is vastgesteld, ontvangen gebruikers met dit recht e-mailmeldingen van Stoïk SOC.

• Persoonsgegevens bekijken: Met dit recht kan de gebruiker het volgende bekijken:

  • Phishing > Resultaten: de resultaten van werknemers tijdens phishingsimulatiecampagnes.

  • Extern oppervlak > Resultaten > Gegevenslekken: de identificeerbare gegevens van werknemers van wie de gegevens mogelijk zijn gelekt.

• De maandelijkse samenvatting ontvangen: Met dit recht kan de gebruiker de maandelijkse samenvatting van de resultaten van de preventietools per e-mail ontvangen.

• Het scanrapport ontvangen na elke externe scan: Deze optie stuurt de gebruiker een geautomatiseerde e-mail (van [e-mail]) met het rapport van de externe scan na elke scan. De externe scan wordt wekelijks uitgevoerd, op de dag en het tijdstip dat voor uw organisatie is geconfigureerd, en het rapport vat de kwetsbaarheden samen die tijdens die uitvoering op uw externe aanvalsoppervlakte zijn gedetecteerd.

Cyber: Beheerde services

Deze sectie is alleen beschikbaar voor klanten met een Stoïk MDR-contract.

• Stoik MDR-tools bekijken en bewerken: Met dit recht kan de gebruiker toegang krijgen tot de tabbladen in de Beheerde services sectie, namelijk:

  • Eindpunt

  • Identity

• Op de hoogte worden gebracht van meldingen per e-mail: de gebruiker wordt in cc gezet bij alle meldingen.

• Op de hoogte worden gebracht van kritieke meldingen per telefoon

  • Gebruikers met prioriteitsniveau 1 worden eerst telefonisch gecontacteerd, enz.

  • Het concept van contact tijdens kantooruren en buiten kantooruren kan ook voor elke gebruiker worden geselecteerd.

Als er buiten kantooruren geen gebruiker beschikbaar is, maar er een kritieke kwetsbaarheid verschijnt, zal Stoik zijn best doen om de dreiging te neutraliseren totdat een van uw medewerkers ingrijpt of beschikbaar komt. De EDR's die door Stoik worden gebruikt, stellen de analisten van het Stoik CERT namelijk in staat om de meeste gedetecteerde dreigingen tijdelijk in te dammen.

• De maandelijkse samenvatting ontvangen: De gebruiker ontvangt een maandelijkse samenvatting van gedetecteerde meldingen.

Een gebruiker verwijderen

Alleen beheerdersgebruikers kunnen een gebruiker verwijderen. Selecteer hiervoor eenvoudigweg de betreffende gebruiker en klik op Acties, en vervolgens Gebruiker verwijderen.

Bepaalde rechten zijn essentieel voor een Stoik Protect-ruimte: als de gebruiker die u wilt verwijderen de enige is met deze rechten, moet u eerst deze rechten toekennen aan een andere gebruiker.