Neue Benutzer über die MDR Web Console einladen

Alles erweitern | Alles ausblenden

So laden Sie einen neuen Benutzer zu Kaspersky Managed Detection and Response ein:

1. Navigieren Sie im Fenster der MDR Web Console zum Menüpunkt Einstellungen.

   Die Benutzerliste wird geöffnet.

2. Klicken Sie über der Benutzerliste auf die Schaltfläche Hinzufügen.

   Die Einladungskarte wird angezeigt.

3. Geben Sie im Feld E-Mail eine E-Mail-Adresse an.
4. Geben Sie im Feld Benutzerrolle eine Rolle für den neuen Benutzer an.

   Folgende Benutzerrollen stehen zur Verfügung:

   • MDR-Administrator

     Der Superuser mit Zugriff auf alle Funktionen von Kaspersky Managed Detection and Response, die von der Lizenz gewährt werden. Der MDR-Administrator kann anderen Benutzern den Zugriff auf die Client-Datenquellen gewähren. Wenn Sie Kaspersky Managed Detection and Response aktivieren, werden Sie automatisch zum MDR-Administrator. Aus diesem Grund wird empfohlen, für den Aktivierungsprozess die E-Mail-Adresse des Unternehmens anstelle einer persönlichen E-Mail-Adresse zu verwenden. Wenn der MDR-Administrator mit einer persönlichen E-Mail-Adresse erstellt wird, kann dies ein Sicherheitsrisiko darstellen, z. B. falls das Konto des MDR-Administrators gestohlen wird.

     Im Kaspersky Security Center entspricht diese Rolle den folgenden Zugriffsrechten:

     Funktionsbereich	Erlauben	Verweigern
     Zugriff auf Vorfälle
     Einstellungen für das Auto-Akzeptieren
     Verwaltung von Reaktionen
     Verwaltung von Mandanten
     Planung einer Zusammenfassung des Vorfalls
     Zugriff auf REST-API

     Nur ein Benutzer, dem selbst die Rolle als MDR-Administrator zugewiesen wurde, kann die Rolle MDR-Administrator auch neuen Benutzern zuweisen.

   • Senior Security Officer

     Ein Mitarbeiter, der Zugriff auf die durch die Lizenz gewährten Funktionen von Kaspersky Managed Detection and Response hat. Er hat jedoch keinen Zugriff auf die REST-API. Der Senior Security Officer hat das Recht, Reaktionen zu akzeptieren und abzulehnen.

     Die Reaktion auf einen Vorfall ist eine strukturierter Vorgang im Umgang mit Sicherheitsvorfällen, Sicherheitsverletzungen und Cyberbedrohungen.

     Im Kaspersky Security Center entspricht diese Rolle den folgenden Zugriffsrechten:

     Funktionsbereich	Erlauben	Verweigern
     Zugriff auf Vorfälle
     Einstellungen für das Auto-Akzeptieren
     Verwaltung von Reaktionen
     Verwaltung von Mandanten
     Planung einer Zusammenfassung des Vorfalls
     Zugriff auf REST-API

   • Security Officer

     Ein Mitarbeiter, der Zugriff auf die durch die Lizenz gewährten Funktionen von Kaspersky Managed Detection and Response hat. Er hat jedoch keinen Zugriff auf die REST-API. Der Security Officer kann Reaktionen weder akzeptieren noch ablehnen.

     Im Kaspersky Security Center entspricht diese Rolle den folgenden Zugriffsrechten:

     Funktionsbereich	Erlauben	Verweigern
     Zugriff auf Vorfälle
     Einstellungen für das Auto-Akzeptieren
     Verwaltung von Reaktionen
     Verwaltung von Mandanten
     Planung einer Zusammenfassung des Vorfalls
     Zugriff auf REST-API

5. Wählen Sie bei Bedarf den Wert (oder die Werte) in der Dropdown-Liste Mandant aus.

   Es werden Mandanten vorgeschlagen, die bereits in der Konsole vorhanden sind und den Wert Root ohne Mandanten besitzen.

   Der Benutzer kann nur die Assets und Vorfälle anzeigen, die sich auf die angegebenen Mandanten beziehen. Wenn Sie über Assets und Vorfälle verfügen, die keinem Mandanten zugewiesen sind, kann der Benutzer diese anzeigen, wenn Sie den Wert Root ohne Mandanten auswählen.

   Sie können den Wert Root ohne Mandanten zusätzlich zur Namensangabe von Mandanten auswählen.

6. Klicken Sie auf Einladen.

   Die Einladungskarte wird ausgeblendet.

Eine Nachricht mit dem Einladungslink wird von noreply@mail.account.uis.kaspersky.com an die angegebene E-Mail-Adresse gesendet.

Der eingeladene Benutzer muss seine E-Mail-Adresse bestätigen, indem er dem Link aus der Nachricht folgt. Der Benutzer kann sich erst dann anmelden und Kaspersky Managed Detection and Response verwenden, wenn seine E-Mail-Adresse überprüft wurde. Der Benutzerrolle entsprechende Berechtigungen werden nach der ersten Anmeldung des Benutzers erteilt.