Invitation de nouveaux utilisateurs dans la Console MDR en ligne

Tout développer | Tout réduire

Pour inviter un nouvel utilisateur à Kaspersky Managed Detection and Response, procédez comme suit :

1. Dans la fenêtre de la Console MDR en ligne, accédez à l’option du menu Paramètres.

   La liste des utilisateurs s’ouvre.

2. Cliquez sur le bouton Ajouter situé au-dessus de la liste des utilisateurs.

   La carte des invitations s’affiche.

3. Dans le champ Adresse e-mail, indiquez une adresse e-mail.
4. Dans le champ Rôle d’utilisateur, indiquez un rôle pour le nouvel utilisateur.

   Les rôles d’utilisateur suivants sont disponibles :

   • Administrateur MDR

     Le superutilisateur qui a accès à l’ensemble des fonctions de Kaspersky Managed Detection and Response accordées par la licence. L’administrateur MDR peut accorder l’accès aux sources de données client à d’autres utilisateurs. Lorsque vous activez Kaspersky Managed Detection and Response, vous devenez automatiquement l’administrateur MDR, c’est pourquoi, dans le cadre du processus d’activation, nous vous recommandons d’utiliser une adresse e-mail d’entreprise plutôt qu’une adresse e-mail personnelle. La création d’un compte d’administrateur MDR avec une adresse e-mail personnelle peut poser des risques de sécurité tels que le vol du compte d’administrateur MDR.

     Dans Kaspersky Security Center, ce rôle correspond aux droits d’accès suivants :

     Domaine fonctionnel	Autoriser	Refuser
     Accès aux incidents
     Paramètres d’auto-acceptation
     Gestion des réponses
     Gestion des locataires
     Programmation du résumé des incidents
     Accès à l’API REST

     Seul l’utilisateur auquel le rôle d’administrateur MDR a été attribué peut attribuer le rôle d’ administrateur MDR à un nouvel utilisateur.

   • Agent de sécurité principal

     Un employé qui a accès aux fonctions Kaspersky Managed Detection and Response accordées par la licence, mais qui n’a pas accès à l’API REST. L’Agent de sécurité principal a le droit d’accepter et de refuser des réponses.

     La réponse aux incidents est une méthodologie structurée permettant de gérer les incidents de sécurité, les violations et les cybermenaces.

     Dans Kaspersky Security Center, ce rôle correspond aux droits d’accès suivants :

     Domaine fonctionnel	Autoriser	Refuser
     Accès aux incidents
     Paramètres d’auto-acceptation
     Gestion des réponses
     Gestion des locataires
     Programmation du résumé des incidents
     Accès à l’API REST

   • Responsable de la sécurité

     Un employé qui a accès aux fonctions Kaspersky Managed Detection and Response accordées par la licence, mais qui n’a pas accès à l’API REST. Le responsable de la sécurité ne peut ni accepter ni refuser des réponses.

     Dans Kaspersky Security Center, ce rôle correspond aux droits d’accès suivants :

     Domaine fonctionnel	Autoriser	Refuser
     Accès aux incidents
     Paramètres d’auto-acceptation
     Gestion des réponses
     Gestion des locataires
     Programmation du résumé des incidents
     Accès à l’API REST

5. Si nécessaire, sélectionnez la valeur (ou les valeurs) dans la liste déroulante Locataire.

   Les locataires qui existent déjà dans la Console et la valeur Racine sans locataires sont suggérés.

   L’utilisateur peut afficher uniquement les ressources et les incidents liés aux locataires indiqués. Si vous avez des ressources et des incidents qui ne sont attribués à aucun locataire, l’utilisateur peut les afficher si vous sélectionnez la valeur Racine sans locataires.

   Vous pouvez sélectionner la valeur Racine sans locataires en plus de préciser les noms des locataires.

6. Cliquez sur Inviter.

   La carte des invitations disparaît.

Un message contenant le lien d’invitation est envoyé de l’adresse noreply@mail.account.uis.kaspersky.com à l’adresse e-mail indiquée.

L’utilisateur invité doit vérifier son adresse e-mail en suivant le lien présent dans le message. L’utilisateur ne peut pas se connecter et utiliser Kaspersky Managed Detection and Response tant que son adresse e-mail n’est pas vérifiée. Les autorisations correspondant au rôle d’utilisateur seront accordées après la première connexion de l’utilisateur.