¿Cómo gestionar los usuarios en Stoïk Protect?
Invitar a un usuario
Un usuario puede ser invitado en Stoïk Protect desde la pestaña "Parámetros" > "Usuarios", haciendo clic en el botón "Invitar a un usuario".
Es necesario:
-
Indicar el nombre, apellido, correo electrónico y número de teléfono del invitado.
-
Asignarle al menos un derecho ("Administrador", "Contrato" o "Ciber", ver más abajo).
El usuario recibirá entonces el siguiente correo de invitación:
Mientras el usuario no haya aceptado la invitación, el estado será Invitación pendiente.
En este caso, se puede enviar un recordatorio seleccionando al usuario y haciendo clic en Acciones > Enviar la invitación de nuevo.
Derechos y notificaciones de los usuarios
Administrador
- Gestionar los derechos de los usuarios: Este derecho permite al usuario modificar (añadir o quitar) los derechos de otros usuarios de Stoïk Protect, incluidos los suyos propios.
👉 En otras palabras, un usuario que no tenga este derecho no podrá modificar ni sus propios derechos ni los de los demás usuarios de Stoïk Protect.
Contrato
- Ver y editar los contratos: Este derecho permite al usuario tener acceso a las siguientes pestañas:
-
"Contratos"
-
"Siniestros"
-
- Recibir las facturas: Este derecho permite al usuario recibir las facturas (avisos de vencimiento) por correo electrónico en cuanto estas son generadas.
Ciber: prevención
- Ver y editar las herramientas de prevención: Este derecho permite al usuario tener acceso a las pestañas de la sección "Prevención", es decir:
- "Superficie externa" con el escaneo externo.
- "Phishing" con la simulación de phishing.
- "Active Directory" con el escaneo de Active Directory.
- "Servicios Cloud" con el escaneo de Cloud.
💡 En caso de vulnerabilidad crítica detectada por el escaneo externo, los usuarios con estos derechos recibirán las notificaciones por correo electrónico de parte del SOC Stoïk.
- Ver los datos personales: Este derecho permite al usuario ver:
- "Phishing" > "Resultados": los resultados de los colaboradores durante las campañas de simulación de phishing.
- "Superficie externa" > "Resultados" > "Fugas de datos": los datos de identificación de los colaboradores que hayan podido filtrarse.
- Recibir el resumen mensual: Este derecho permite al usuario recibir por correo electrónico el resumen mensual de los resultados de las herramientas de prevención.
Ciber: servicios gestionados
Esta sección está disponible para los clientes que hayan suscrito un contrato Stoïk MDR. Lea también 👉 Definir los contactos prioritarios en caso de alerta MDR.
- Ver y editar las herramientas Stoïk MDR: Este derecho permite al usuario tener acceso a las pestañas de la sección "Servicios Gestionados", es decir:
- "Endpoint"
- "Identity"
- Ser notificado de alertas por correo electrónico: el usuario recibirá copia de todas las alertas transmitidas por el Security Operation Center (SOC) de Stoïk.
- Ser notificado de alertas críticas por teléfono:
- Los usuarios con nivel de prioridad 1 serán contactados primero por teléfono, etc.
- También puede seleccionarse, para cada usuario, la modalidad de contacto en horario laboral o fuera de horario laboral.
💡 Si ningún usuario está disponible fuera del horario laboral y surge una vulnerabilidad crítica, Stoïk hará lo posible por neutralizar la amenaza hasta que uno de sus colaboradores intervenga o esté disponible.
De hecho, los EDR utilizados por Stoïk permiten a los analistas del CERT Stoïk contener temporalmente la mayoría de las amenazas detectadas.
- Recibir el resumen mensual: el usuario recibirá un resumen mensual de las alertas detectadas.
3. Eliminar un usuario
Solo los usuarios administradores pueden eliminar un usuario. Para ello, basta con seleccionar al usuario en cuestión, hacer clic en "Acciones" y luego en "Eliminar usuario":
Algunos derechos son indispensables para un espacio Stoïk Protect: si el usuario que desea eliminar es el único que tiene estos derechos, primero deberá asignar estos derechos a otro usuario.