Skip to main content
Tento slovník definuje pojmy tak, jak se používají v Living Security Platform. Dostupnost produktů může záviset na oprávněních a konfiguraci vaší organizace. A · B · C · D · E · H · I · L · M · N · O · P · R · S · T · W

A

Úspěch

Certifikát nebo odznak udělený účastníkovi poté, co splní nakonfigurovaná kritéria programu. Šablony, udělené certifikáty a odznaky, nastavení zapojení a aktivita se spravují v části Výsledky → Certifikáty.

Akce

Jeden proveditelný krok v playbooku, například přiřazení školení, odeslání postrčení, vytvoření úlohy v podporovaném externím systému nebo spuštění simulace. Administrátoři akce sestavují a monitorují v části Playbooky.

Aktivita

Pozorovaná událost spojená s entitou pracovní síly, například interakce se školením, nahlášená zpráva, bezpečnostní událost nebo jiná událost ze zdrojového systému. Aktivity jsou důkazy; nejsou totéž jako události integrací ani historie administrativního auditu.

Agent

AI agent reprezentovaný v Pracovní síle. Agenti jsou nelidské entity pracovní síly s vlastní identitou, aktivitou a kontextem rizika. Servisní účty, přístupové klíče API a certifikáty jsou přihlašovací údaje nebo identifikátory a neměly by se automaticky považovat za AI agenty.

Přiřazení

Požadavek, aby osoba dokončila školení nebo jiný podporovaný úkol účastníka. Přiřazení zaznamenává, co bylo komu přiřazeno; zápis do kurzu zaznamenává účast na vzdělávací aktivitě, pokud je toto rozlišení k dispozici.

B

Chování

Pozorované kroky, které ovlivňují lidské riziko, například nahlášení podezřelé zprávy, interakce se simulací nebo dokončení přiděleného školení. Chování je jednou ze složek HRI.

Srovnávací hodnota

Referenční bod používaný k interpretaci metriky. Srovnávací hodnota může pocházet ze schválené srovnávací skupiny, odvětví nebo organizační výchozí hodnoty; dostupnost závisí na reportu nebo metrice.

C

Kanál

Nakonfigurovaná cesta pro doručování podporované komunikace lidem, například E-mail, Slack, Microsoft Teams nebo Google Chat. Kanály se konfigurují v části Nastavení → Komunikace → Kanály.

Kohorta

Uložená skupina používaná pro opakovatelnou analýzu, měření nebo cílení playbooků. Kohorty mohou používat statické členství nebo podporovaná dynamická kritéria. Na rozdíl od segmentu kohorta v platformě zůstává uložena.

Protokol komunikace

Historie komunikačních zpráv a pokusů o doručení. Slouží ke kontrole kanálu, trasy, stavu, odpovědi poskytovatele nebo SMTP, pokusů a odmítnutých příjemců, pokud jsou tyto údaje k dispozici.

Připojení

Ověřený vztah mezi jednou organizací Living Security a jedním účtem nebo tenantem externího poskytovatele. Připojení může zpřístupnit jeden nebo více datových proudů a má vlastní životní cyklus týkající se stavu, pozastavení, opětovné autorizace a odebrání.

Content Studio

Funkce Sady nástrojů pro vytváření a správu podporovaného obsahu školení a postrčení. Dostupné nástroje pro tvorbu mohou záviset na oprávněních a stavu vydání.

Kurz

Strukturovaná vzdělávací aktivita složená z jednoho nebo více modulů školení.

D

Nástěnka

Konfigurovatelné zobrazení ve Výsledcích, které prezentuje vybrané metriky a vizualizace. „Nástěnka“ může také obecně označovat administrátorskou aplikaci zákazníka; rozdíl poznáte podle kontextu.

Zásady doručování

Pravidla komunikace na úrovni organizace, která řídí podporované časování, limity, tiché hodiny nebo související chování při doručování. Zásady doručování nejsou zásadami řízení přístupu ani vynucování na koncových zařízeních.

E

Zápis do kurzu

Záznam o účasti účastníka v přiděleném kurzu nebo vzdělávací aktivitě, včetně podporovaného stavu průběhu a dokončení.

Entita

Stabilní subjekt pracovní síly spravovaný službou Living Security. Aktuální typy entit pracovní síly jsou osoba a agent. Identifikátory ze zdrojových systémů se k entitě připojují, ale nenahrazují její stabilní identitu.

H

HRI (Index lidského rizika)

Souhrnné skóre od 0 do 1000, které měří bezpečnostní ostražitost jednotlivce nebo skupiny. Vyšší skóre znamená větší ostražitost a nižší riziko. HRI kombinuje složky Chování, Hrozba a Identita. Viz Index lidského rizika.

Řízení lidského rizika (HRM)

Postup identifikace, stanovení priorit, snižování a měření bezpečnostního rizika spojeného s lidmi a dalšími entitami pracovní síly. HRM kombinuje bezpečnostní data a data o pracovní síle s cílenými intervencemi a měřením výsledků.

I

Identita

Reprezentace osoby nebo agenta vázaná na zdroj, včetně identifikátorů a atributů, jako jsou e-mail, zaměstnanecké číslo, ID objektu u poskytovatele, role, oddělení nebo nadřízený. Více identit lze přiřadit k jedné stabilní entitě. Identita je také jednou ze složek HRI.

Přehled

Zobrazené zjištění o potenciálně užitečném vzorci, trendu, anomálii nebo riziku v dostupných datech organizace. Přehledy se zobrazují v části Inteligence a před přijetím opatření je třeba je vyhodnotit spolu s podpůrnými daty.

Integrace

Podporovaná funkce pro výměnu dat nebo akcí mezi Living Security a externím systémem. Příchozí integrace přispívají identitami, aktivitami nebo signály; odchozí funkce doručují komunikaci nebo podporované události.

Inteligence

Oblast programové smyčky určená k vyšetřování signálů, vzorců a prioritizovaných zjištění z připojených dat.

L

Livvy

AI asistent v Living Security Platform. Livvy dokáže vysvětlit podporované pojmy, zkoumat data dostupná aktuálnímu uživateli a pomáhat s přípravou podporované práce. Její odpovědi jsou omezeny oprávněními, připojenými daty a povolenými funkcemi.

M

Metrika

Definované měření používané ve Výsledcích, nástěnkách, reportech nebo analýze programu. Metrika určuje, co se měří a jak je třeba výsledky interpretovat.

Modul

Jednotlivá část kurzu, například video, kvíz, dokument nebo podporovaný interaktivní blok.

Monitorovaný zdroj

Zdroj identit pracovní síly (vestavěný datový proud adresáře nebo připojená integrace), který může přiřadit osobám stav monitorován, pokud jsou aktivní a splňují nakonfigurované podmínky. Zdroje nakonfigurujete v části Nastavení → Monitorované zdroje.

N

Oznámení

Zpráva odeslaná prostřednictvím nakonfigurovaného kanálu. Oznámení zahrnují provozní a programovou komunikaci; jejich dostupnost a časování mohou řídit playbooky a zásady doručování.

Postrčení

Krátká cílená komunikace určená k posílení nebo změně bezpečnostního chování. Postrčení lze doručit prostřednictvím podporovaných e-mailových nebo zprávových kanálů.

O

Výsledky

Oblast programové smyčky pro měření aktivity a změn programu prostřednictvím metrik, nástěnek, reportů, hodnotících karet, snímků a úspěchů.

P

Přístup do Engage bez hesla

Podporovaná cesta přes magický odkaz, která umožňuje účastníkovi otevřít Engage bez relace SSO. Administrátoři ji konfigurují a monitorují v části Nastavení → Přístup bez hesla, pokud je k dispozici.

Osoba / Lidé

Lidská entita pracovní síly. „Osoba“ je jednotné číslo a „lidé“ množné číslo.

Playbook

Verzovaná orchestrace spouštěčů, výběru cílové skupiny, akcí, časování a podporovaných schválení, která slouží ke spuštění intervence. Playbooky se vytvářejí a monitorují v oblasti Playbooky.

Spuštění playbooku

Jedno provedení playbooku pro vybranou cílovou skupinu a konfiguraci. Stav spuštění a výsledky akcí poskytují provozní důkazy oddělené od definice playbooku.

Zralost programu

Posouzení aktuálních postupů řízení lidského rizika v organizaci napříč definovanými dimenzemi. Mapa cesty (Journey Map) využívá toto posouzení k zobrazení potenciální práce v rámci Level Up.

Vlastník programu

Administrátor na straně zákazníka odpovědný za provoz programu lidského rizika: koordinaci integrací, vyšetřování rizika, přípravu playbooků a měření výsledků. „Vlastník programu“ popisuje odpovědnost a sám o sobě neuděluje konkrétní roli v platformě.

R

Certifikáty

Sekce Výsledků, ve které vlastníci programu navrhují certifikáty a odznaky, uvolňují je a volitelně konfigurují body, hodnosti, žebříčky a pravidla získávání. Přejděte do části Výsledky → Certifikáty. Nastavení zapojení se nacházejí na kartě Zapojení.

Report

Strukturovaná prezentace nebo export dat programu pro definované publikum nebo účel. Reporty mohou podle podporovaného typu využívat metriky, tabulky, popisný text nebo plánované doručování.

Tlačítko pro nahlášení

Ovládací prvek na straně klienta, například doplněk Outlooku, rozšíření prohlížeče nebo vložený ovládací prvek v e-mailu, který osobě umožňuje nahlásit podezřelou zprávu.

Poměr odolnosti

Míra účinnosti simulace, která porovnává lidi, již simulaci nahlásili, s lidmi, kteří na ni klikli nebo v ní jinak selhali. Přesný výpočet určuje definice uvedená v příslušném reportu simulace.

Kategorie rizika

Pásmo skóre HRI. Aktuální pásma jsou Vysoká ostražitost (800–1000), Částečná ostražitost (600–799), Neutrální (400–599), Mírné riziko (200–399) a Vysoké riziko (0–199).

Spuštění

Jedno provedení synchronizace, akce integrace, playbooku, nahrání nebo jiné operace. Při diskusi o spuštění vždy uveďte vlastnící objekt, protože stavy a chování při opakování se liší.

S

Hodnotící karta

Zobrazení v Engage určené účastníkovi, které prezentuje podporované skóre jednotlivce, jeho faktory, ocenění a příležitosti ke zlepšení.

Skóre zabezpečení

Skóre konfigurované zákazníkem, které se používá v podporovaných prostředích hodnotících karet. Liší se od HRI, které používá platformní škálu ostražitosti 0–1000.

Segment

Ad hoc zobrazení pracovní síly vázané na URL, filtrované podle jednoho podporovaného organizačního atributu, například oddělení, pracovní pozice, divize, nákladového střediska, organizace nebo jazykové verze. Segmenty se počítají na vyžádání a nejsou uloženými kohortami.

Signál

Definovaný indikátor odvozený z aktivit nebo zdrojových dat a používaný v podporované analýze. Signály mohou podle své definice představovat rizikové, ochranné nebo neutrální důkazy.

Simulace

Řízené cvičení používané k pozorování reakce pracovní síly na bezpečnostní scénář, například simulace phishingu. Definice simulací, jejich spuštění, účastníci a výsledky jsou samostatné záznamy.

Snímek

Neměnný záznam stavu podporované nástěnky, sady metrik nebo reportu v určitém okamžiku, který slouží k historickému srovnání nebo sdílení, pokud je k dispozici.

Datový proud

Datový model nebo zdroj specifický pro poskytovatele, zpřístupněný prostřednictvím připojení integrace. Datové proudy lze povolovat nebo pozastavovat nezávisle a vytvářejí spuštění synchronizace.

Synchronizace

Konfigurace, která přijímá jeden datový proud od připojeného poskytovatele. Synchronizace má stav a historii spuštění; samotný stav ověření připojení neprokazuje, že synchronizace doručuje data.

Správce systému

Osoba, která spravuje připojený zdrojový systém a může vytvořit nebo schválit přihlašovací údaje, souhlas, rozsahy oprávnění či seznamy povolených položek požadované daným poskytovatelem. Tato odpovědnost automaticky neuděluje přístup k Living Security.

T

Šablona

Opakovaně použitelná definice sloužící k vytváření podporovaného obsahu, komunikace, reportů, úspěchů nebo playbooků. Šablona není spuštění ani vydaná instance.

Hrozba

Externí škodlivá aktivita zaměřená na osobu, například phishing nebo jiná aktivita útoku zachycená v připojených datech. Hrozba je jednou ze složek HRI.

Školení

Vzdělávací obsah přiřazený lidem k budování nebo posilování bezpečnostních znalostí a chování.

W

Pracovní síla

Soubor lidí a AI agentů v rámci organizace, který spravuje a analyzuje Living Security.

Související

Index lidského rizika

Seznamte se se škálou HRI, jeho složkami a pásmy ostražitosti.

Přehled platformy

Zjistěte, jak spolu souvisejí Pracovní síla, Inteligence, Playbooky a Výsledky.

Přehled integrací

Seznamte se s připojeními, datovými proudy, synchronizacemi, akcemi a nahráváním.

Segmenty

Porovnejte ad hoc segmenty s uloženými kohortami.