Signály lidského rizika

Signál lidského rizika je opakovaně použitelný indikátor odvozený z bezpečnostní aktivity. Popisuje pozorovaný vzorec chování osoby, například uzamčení účtu, nahlášenou phishingovou zprávu nebo dokončený bezpečnostní úkol. Living Security používá signály k tomu, aby převedl záznamy z různých bezpečnostních nástrojů do jednotné podoby. Týmy pak mohou stejný signál využít při analýze, v hodnotících kartách i v pracovních postupech zaměřených na snižování rizika.

​

Jak signál funguje

Definice signálu se skládá z několika jasných částí: Signál může například počítat nahlášené phishingové zprávy za klouzavé období. Jiný signál může měřit podíl přiděleného školení, které osoba dokončila.

​

Posture signálu

Držení těla vyjadřuje, co signál znamená. Nepopisuje důležitost dané osoby.

​

Systémové a vlastní signály

• Systémové signály spravuje Living Security. Poskytují běžné definice pro podporované aktivity.
• Vlastní signály umožňují zákazníkovi definovat indikátor specifický pro jeho organizaci na základě vlastních dat o aktivitě.

Ne každý signál přispívá ke každému skóre. Hodnotící karta nebo model vybírá signály, které jsou relevantní pro jeho účel.

​

Odkud pocházejí data signálů

Signály mohou využívat aktivitu z propojených systémů pro správu identit, zabezpečení e-mailu, zvyšování bezpečnostního povědomí, koncových zařízení, cloudu a dalších systémů. Living Security před vyhodnocením signálu mapuje záznamy poskytovatelů na sdílenou slovní zásobu aktivit. Signál může existovat dříve, než ho dodá vestavěná integrace. Díky tomuto klidovému stavu může definice začít fungovat, jakmile budoucí integrace nebo vlastní zdroj typu push odešle odpovídající aktivitu. Více informací najdete v části Zdroje dat signálů.

​

Sdílená terminologie lidského rizika

Living Security používá stabilní termíny pro pozorovaná chování tam, kde byly zkontrolovány. Širší slovník pro lidské kybernetické riziko nabízí nezávislý Human Risk Management Framework neutrální vůči dodavatelům. Produktové signály a indikátory rámce jsou samostatné záznamy. Termín se může shodovat, aniž by vznikalo přiřazení jedna ku jedné, a nezávislý rámec nepodporuje žádného dodavatele ani produkt.

​

Co dál