Zavedení pro administrátory

Zavedení vytváří základ identit a bezpečnostních dat, který Living Security potřebuje před spuštěním programu řízení lidského rizika. Journey Map přímo v produktu je zdrojem pravdy o povinných, volitelných a podmíněných úkolech vaší organizace.

​

Než začnete

Budete potřebovat:

• Přístup správce ve Living Security
• Správce vašeho poskytovatele identity
• Správce alespoň jednoho podporovaného bezpečnostního systému
• Schválené přihlašovací údaje a oprávnění (scopes) od vlastníka každého zdrojového systému
• Pomoc správce Microsoft 365 nebo Slack, pokud plánujete konfiguraci těchto volitelných kanálů

​

Seznamte se s Journey Map

Journey Map člení nastavení do tří fází: U úkolů je uvedeno, zda jsou povinné, nebo volitelné, a zda se jejich dokončení ověřuje automaticky, nebo se potvrzuje ručně. Než budete očekávat odemknutí navazujících úkolů, dokončete úkoly, na nichž závisejí.

​

1. Dokončete úvodní průvodce

Při prvním přihlášení se vás Living Security může zeptat na vaše prostředí a cíle programu, aby bylo možné personalizovat pracovní prostor a postup zavedení.

1. Odpovídejte podle systémů, které vaše organizace skutečně používá.
2. Pokud se tyto otázky zobrazí, potvrďte, zda migrujete stávající program Living Security Unify, nebo konfigurujete školení bezpečnostního povědomí.
3. Otevřete kontrolní seznam zavedení z nabídky Domů nebo otevřete Journey Map.

Měli byste vidět úkoly z fáze Začínáme vybrané pro vaši organizaci.

​

2. Připojte svého poskytovatele identity

Connect Identity Provider je povinný úkol správce. Vytváří lidi a identity, které se používají v celé sekci Pracovní síla.

1. V Journey Map otevřete Connect Identity Provider.
2. Zvolte podporovaného poskytovatele identity nebo postup nastavení SCIM, který se zobrazuje pro vaši organizaci.
3. Postupujte podle návodu pro konkrétního poskytovatele a používejte pouze požadovaná oprávnění (scopes).
4. Dokončete ověření a vraťte se do Living Security.

Systém HR může poskytnout užitečné atributy pracovní síly, ale není univerzální náhradou povinného připojení poskytovatele identity.

​

Ověření dat o identitách

Navazující úkol Verify Identity Data Flowing se kontroluje automaticky.

• Počkejte, až se dokončí první synchronizace připojení.
• Otevřete Nastavení → Integrace → Připojeno a vyberte dané připojení.
• Ověřte, že je připojení v pořádku a že jeho tok identit má úspěšný běh.
• Otevřete Pracovní síla → Lidé a ověřte, že se zobrazují očekávané osoby.

Pokud ověřovací úkol zůstává nedokončený, neoznačujte nastavení ručně jako dokončené. Nejprve zkontrolujte připojení a běh synchronizace.

​

3. Připojte bezpečnostní integraci

Connect First Data Integration je rovněž povinný. Vyberte zdroj zaměřený na zabezpečení e-mailu, koncové body, SIEM, zabezpečení identit nebo jiný podporovaný zdroj, který poskytuje užitečné signály lidského rizika.

1. Otevřete úkol nebo přejděte do Nastavení → Integrace → Katalog.
2. Vyberte poskytovatele a otevřete jeho návod k nastavení.
3. Požádejte správce zdrojového systému o vytvoření požadovaných přihlašovacích údajů.
4. Klikněte na Připojení, zadejte přihlašovací údaje a dokončete ověření.
5. Otevřete nové připojení a povolte toky dat potřebné pro váš program.

Úplný postup najdete v článku Nastavení integrací.

​

Ověření bezpečnostních dat

Navazující úkol Verify Integration Data Flowing se kontroluje automaticky poté, co data odešle vyhovující zdroj.

• Ověřte, že alespoň jeden povolený tok dat má úspěšný běh.
• Před přidáním dalšího poskytovatele zkontrolujte chyby běhu.
• V sekci Pracovní síla nebo Inteligence zkontrolujte data poskytovaná touto integrací.

Dostupnost dat závisí na poskytovateli a objemu zdrojových dat. Spoléhejte na skutečný stav běhu připojení, nikoli na pevně stanovenou dobu čekání.

​

4. Nakonfigurujte volitelné komunikační kanály

Úkoly pro Slack a Microsoft Teams jsou volitelné. Nakonfigurujte kanál, který bude vaše pracovní síla skutečně používat pro podporovaná postrčení a oznámení. Přejděte do Nastavení → Komunikace → Kanály, otevřete kartu kanálu a dokončete jeho nastavení a testovací odeslání.

​

5. Dokončete podmíněné úkoly

Vaše Journey Map může obsahovat:

• Migrate Unify Configuration a Migrate Historical Data pro schválenou migraci z Unify
• Configure Security Awareness Training, pokud je školení součástí vámi zvoleného programu

Postupujte podle úkolů v zobrazeném pořadí. Úkoly migrace se dokončují prostřednictvím pracovního postupu migrace; během probíhající migrace znovu ručně nevytvářejte migrovanou konfiguraci.

​

6. Dokončete Program Assessment

Po dokončení povinných úkolů fáze Začínáme otevřete Program Assessment a dokončete posouzení zralosti. Living Security na základě výsledku určí možné úkoly fáze O úroveň výš. Doporučení ve fázi O úroveň výš mohou zahrnovat další integrace, kohortu založenou na riziku, simulaci phishingu, zprávu o rizicích nebo konfiguraci znalostí pro Livvy. Jsou to příležitosti ke zlepšení, nikoli náhrada povinného základu tvořeného identitami a bezpečnostními daty.

​

Doporučená doplňková konfigurace

Tato nastavení nejsou univerzální podmínkou zavedení, ale zlepšují provoz v produkčním prostředí:

• Nastavení → Brand — název organizace, logo a podporované možnosti značky
• Nastavení → Komunikace — zásady doručování, doručování e-mailů a historie komunikace
• Nastavení → Správa uživatelů — přístup k platformě pro další správce
• Nastavení → Knowledge — schválený organizační kontext dostupný pro podporovaná prostředí Livvy

​

Kontrolní seznam dokončení

• Journey Map zobrazuje všechny povinné úkoly fáze Začínáme jako dokončené.
• Připojení poskytovatele identity a tok identit jsou v pořádku.
• Očekávané osoby se zobrazují v sekci Pracovní síla.
• Alespoň jedna bezpečnostní integrace má úspěšný běh přenosu dat.
• Testovací odeslání přes požadované komunikační kanály proběhla úspěšně, pokud jsou kanály součástí rozsahu.
• Podmíněné úkoly migrace nebo školení jsou dokončeny, pokud se zobrazují.
• Program Assessment je dostupný nebo dokončený.

​

Řešení potíží

​

Získání pomoci

Obraťte se na podporu Living Security a uveďte svou organizaci, poskytovatele, název připojení, čas posledního běhu a zobrazenou chybu. Nikdy neposílejte v žádosti o podporu tajné klíče přístupu, hesla ani soukromé klíče.