Skip to main content
Dieses Glossar definiert Begriffe so, wie sie in der Living Security Platform verwendet werden. Die Verfügbarkeit von Produkten kann von den Berechtigungen und der Konfiguration Ihrer Organisation abhängen. A · B · C · D · E · H · I · L · M · N · O · P · R · S · T · W

A

Auszeichnung

Ein Zertifikat oder Badge, das einem Lernenden ausgestellt wird, nachdem dieser die konfigurierten Programmkriterien erfüllt hat. Vorlagen, ausgestellte Nachweise, Engagement-Einstellungen und Aktivitäten werden unter Ergebnisse → Zertifikate verwaltet.

Aktion

Ein ausführbarer Schritt in einem Playbook, zum Beispiel das Zuweisen einer Schulung, das Senden eines Schubs, das Erstellen einer unterstützten Aufgabe in einem externen System oder das Starten einer Simulation. Administratoren erstellen und überwachen Aktionen über Playbooks.

Aktivität

Ein beobachtetes Ereignis, das einer Entität der Belegschaft zugeordnet ist, etwa eine Interaktion mit einer Schulung, eine gemeldete Nachricht, ein Sicherheitsereignis oder ein anderes Ereignis aus einem Quellsystem. Aktivitäten sind Nachweise; sie sind nicht dasselbe wie Integrationsereignisse oder der administrative Audit-Verlauf.

Agent

Ein KI-Agent, der in der Belegschaft abgebildet wird. Agenten sind nicht-menschliche Entitäten der Belegschaft mit eigener Identität, eigenen Aktivitäten und einem eigenen Risikokontext. Servicekonten, API-Zugriffsschlüssel und Zertifikate sind Anmeldeinformationen oder Kennungen und sollten nicht automatisch als KI-Agenten behandelt werden.

Zuweisung

Eine Aufforderung an eine Person, eine Schulung oder eine andere unterstützte Aufgabe für Lernende abzuschließen. Eine Zuweisung hält fest, was wem zugewiesen wurde; die Einschreibung hält die Teilnahme an der Lernerfahrung fest, sofern diese Unterscheidung bereitgestellt wird.

B

Verhalten

Beobachtete Handlungen, die das Human Risk beeinflussen, etwa das Melden einer verdächtigen Nachricht, die Interaktion mit einer Simulation oder das Abschließen einer zugewiesenen Schulung. Das Verhalten ist eine HRI-Komponente.

Benchmark

Ein Vergleichswert zur Interpretation einer Metrik. Ein Benchmark kann aus einer freigegebenen Vergleichsgruppe, einer Branche oder einer organisationsinternen Basislinie stammen; die Verfügbarkeit hängt vom Bericht oder der Metrik ab.

C

Kanal

Ein konfigurierter Weg für die Zustellung unterstützter Kommunikation an Personen, zum Beispiel E-Mail, Slack, Microsoft Teams oder Google Chat. Kanäle werden unter Einstellungen → Communications → Channels konfiguriert.

Kohorte

Eine gespeicherte Gruppe für wiederholbare Analysen, Messungen oder die Zielgruppenauswahl von Playbooks. Kohorten können eine statische Mitgliedschaft oder unterstützte dynamische Kriterien verwenden. Im Gegensatz zu einem Segment bleibt eine Kohorte in der Plattform bestehen.

Kommunikationsprotokoll

Der Verlauf von Kommunikationsnachrichten und Zustellversuchen. Verwenden Sie es, um Kanal, Route, Status, Antwort des Anbieters oder SMTP-Antwort, Versuche und abgelehnte Empfänger einzusehen, sofern diese Details verfügbar sind.

Verbindung

Eine authentifizierte Beziehung zwischen einer Living Security-Organisation und einem Konto oder Tenant eines externen Anbieters. Eine Verbindung kann einen oder mehrere Streams bereitstellen und hat einen eigenen Lebenszyklus für Zustand, Pausieren, erneute Autorisierung und Entfernung.

Content Studio

Die Toolkit-Funktion zum Erstellen und Verwalten unterstützter Schulungs- und Schubs-Inhalte. Die verfügbaren Erstellungswerkzeuge können von Berechtigungen und vom Release-Status abhängen.

Kurs

Eine strukturierte Lernerfahrung, die aus einem oder mehreren Schulungsmodulen besteht.

D

Dashboard

Eine konfigurierbare Ansicht unter Ergebnisse, die ausgewählte Metriken und Visualisierungen darstellt. „Dashboard“ kann sich auch allgemein auf die Administratoranwendung für Kunden beziehen; anhand des Kontexts lässt sich dies unterscheiden.

Zustellrichtlinie

Kommunikationsregeln auf Organisationsebene, die unterstütztes Timing, Limits, Ruhezeiten oder ähnliches Zustellverhalten steuern. Eine Zustellrichtlinie ist keine Richtlinie zur Zugriffskontrolle oder zur Durchsetzung auf Endgeräten.

E

Einschreibung

Ein Teilnahmedatensatz eines Lernenden für einen zugewiesenen Kurs oder eine Lernerfahrung, einschließlich des unterstützten Fortschritts- und Abschlussstatus.

Entität

Ein stabiles Subjekt der Belegschaft, das von Living Security verwaltet wird. Aktuelle Entitätstypen der Belegschaft sind Person und Agent. Kennungen aus Quellsystemen werden einer Entität zugeordnet, ersetzen aber nicht deren stabile Identität.

H

HRI (Human Risk Index)

Ein zusammengesetzter Wert von 0–1000, der die Sicherheitswachsamkeit einer Einzelperson oder Gruppe misst. Höhere Werte bedeuten mehr Wachsamkeit und geringeres Risiko. Der HRI kombiniert die Komponenten Verhalten, Bedrohung und Identität. Siehe Human Risk Index.

Human Risk Management (HRM)

Die Praxis, Sicherheitsrisiken im Zusammenhang mit Personen und anderen Entitäten der Belegschaft zu identifizieren, zu priorisieren, zu reduzieren und zu messen. HRM kombiniert Sicherheits- und Belegschaftsdaten mit gezielten Interventionen und der Messung von Ergebnissen.

I

Identität

Eine quellbezogene Darstellung einer Person oder eines Agenten, einschließlich Kennungen und Attributen wie E-Mail-Adresse, Mitarbeiternummer, Objekt-ID des Anbieters, Rolle, Abteilung oder Vorgesetztem. Mehrere Identitäten können auf eine stabile Entität aufgelöst werden. Die Identität ist außerdem eine HRI-Komponente.

Einblick

Eine bereitgestellte Beobachtung zu einem potenziell nützlichen Muster, Trend, einer Anomalie oder einem Risiko in den verfügbaren Organisationsdaten. Einblicke erscheinen unter Intelligenz und sollten vor einer Maßnahme anhand der zugrunde liegenden Daten bewertet werden.

Integration

Eine unterstützte Funktion zum Austausch von Daten oder Aktionen zwischen Living Security und einem externen System. Eingehende Integrationen liefern Identitäten, Aktivitäten oder Signale; ausgehende Funktionen stellen Kommunikation oder unterstützte Ereignisse zu.

Intelligenz

Der Bereich des Programmkreislaufs zur Untersuchung von Signalen, Mustern und priorisierten Erkenntnissen aus verbundenen Daten.

L

Livvy

Der KI-Assistent in der Living Security Platform. Livvy kann unterstützte Konzepte erklären, Daten untersuchen, die dem aktuellen Benutzer zur Verfügung stehen, und bei der Vorbereitung unterstützter Aufgaben helfen. Die Antworten sind durch Berechtigungen, verbundene Daten und aktivierte Funktionen eingeschränkt.

M

Metrik

Eine definierte Messgröße, die in Ergebnissen, Dashboards, Berichten oder der Programmanalyse verwendet wird. Eine Metrik legt fest, was gemessen wird und wie die Resultate zu interpretieren sind.

Modul

Eine einzelne Einheit innerhalb eines Kurses, zum Beispiel ein Video, ein Quiz, ein Dokument oder ein unterstützter interaktiver Block.

Überwachte Quelle

Eine Identitätsquelle der Belegschaft (integrierter Verzeichnis-Stream oder verbundene Integration), die Personen den Status überwacht verleihen kann, wenn diese aktiv sind und konfigurierte Bedingungen erfüllen. Konfigurieren Sie Quellen unter Einstellungen → Monitored Sources.

N

Benachrichtigung

Eine Nachricht, die über einen konfigurierten Kanal gesendet wird. Benachrichtigungen umfassen betriebliche und programmbezogene Kommunikation; ihre Verfügbarkeit und ihr Timing können durch Playbooks und Zustellrichtlinien gesteuert werden.

Schubs

Eine kurze, gezielte Mitteilung, die ein Sicherheitsverhalten verstärken oder verändern soll. Ein Schubs kann über unterstützte E-Mail- oder Messaging-Kanäle zugestellt werden.

O

Ergebnisse

Der Bereich des Programmkreislaufs zur Messung von Programmaktivität und -veränderung anhand von Metriken, Dashboards, Berichten, Scorecards, Snapshots und Auszeichnungen.

P

Passwordless Engage Access

Ein unterstützter Magic-Link-Zugang, der es einem Lernenden ermöglicht, Engage ohne SSO-Sitzung zu öffnen. Administratoren konfigurieren und überwachen ihn, sofern verfügbar, unter Einstellungen → Passwordless Access.

Person / Personen

Eine menschliche Entität der Belegschaft. „Person“ ist der Singular und „Personen“ der Plural.

Playbook

Eine versionierte Orchestrierung aus Auslösern, Zielgruppenauswahl, Aktionen, Timing und unterstützten Genehmigungen zur Durchführung einer Intervention. Playbooks werden im Bereich Playbooks erstellt und überwacht.

Playbook-Ausführung

Eine Ausführung eines Playbooks für die ausgewählte Zielgruppe und Konfiguration. Ausführungsstatus und Aktionsergebnisse liefern operative Nachweise, die von der Playbook-Definition getrennt sind.

Programmreife

Eine Bewertung der aktuellen Human-Risk-Management-Praktiken einer Organisation anhand definierter Dimensionen. Die Journey Map nutzt die Bewertung, um mögliche Level-Up-Aufgaben aufzuzeigen.

Programmverantwortlicher

Der Kundenadministrator, der für die Durchführung des Human-Risk-Programms verantwortlich ist: Er koordiniert Integrationen, untersucht Risiken, bereitet Playbooks vor und misst Ergebnisse. „Programmverantwortlicher“ beschreibt eine Verantwortlichkeit und gewährt für sich genommen keine bestimmte Plattformrolle.

R

Zertifikate

Der Bereich unter Ergebnisse, in dem Programmverantwortliche Zertifikate und Badges gestalten, Nachweise ausstellen und optional Punkte, Ränge, Bestenlisten und Regeln zum Erwerb konfigurieren. Navigieren Sie zu Ergebnisse → Zertifikate. Die Engagement-Einstellungen befinden sich auf der Registerkarte Engagement.

Bericht

Eine strukturierte Darstellung oder ein Export von Programmdaten für eine definierte Zielgruppe oder einen definierten Zweck. Berichte können je nach unterstütztem Berichtstyp Metriken, Tabellen, Fließtext oder geplante Zustellung nutzen.

Melden-Schaltfläche

Ein clientseitiges Steuerelement, etwa ein Outlook-Add-in, eine Browsererweiterung oder ein in E-Mails eingebettetes Steuerelement, mit dem eine Person eine verdächtige Nachricht melden kann.

Resilienzquote

Ein Maß für die Wirksamkeit von Simulationen, das Personen, die eine Simulation gemeldet haben, mit Personen vergleicht, die darauf geklickt haben oder sie anderweitig nicht bestanden haben. Die genaue Berechnung entnehmen Sie der Definition im jeweiligen Simulationsbericht.

Risikokategorie

Ein Wertebereich des HRI. Die aktuellen Bereiche sind Hohe Wachsamkeit (800–1000), Eher wachsam (600–799), Neutral (400–599), Eher riskant (200–399) und Hohes Risiko (0–199).

Ausführung

Eine Durchführung eines Syncs, einer Integrationsaktion, eines Playbooks, eines Uploads oder eines anderen Vorgangs. Nennen Sie bei der Erörterung einer Ausführung stets das zugehörige Objekt, da sich Status und Wiederholungsverhalten unterscheiden.

S

Scorecard

Eine Engage-Ansicht für Lernende, die den unterstützten Wert, die Faktoren, Zertifikate und Verbesserungsmöglichkeiten einer Einzelperson darstellt.

Security Score

Ein vom Kunden konfigurierter Wert, der in unterstützten Scorecard-Erfahrungen verwendet wird. Er unterscheidet sich vom HRI, der die 0–1000-Wachsamkeitsskala der Plattform verwendet.

Segment

Eine ad hoc erstellte, URL-basierte Ansicht der Belegschaft, die nach einem einzelnen unterstützten Organisationsattribut gefiltert ist, etwa Abteilung, Berufsbezeichnung, Division, Kostenstelle, Organisation oder Gebietsschema. Segmente werden bei Bedarf berechnet und sind keine gespeicherten Kohorten.

Signal

Ein definierter Indikator, der aus Aktivitäten oder Quelldaten abgeleitet und in unterstützten Analysen verwendet wird. Signale können je nach Definition riskante, schützende oder neutrale Hinweise darstellen.

Simulation

Eine kontrollierte Übung, mit der die Reaktion der Belegschaft auf ein Sicherheitsszenario beobachtet wird, zum Beispiel eine Phishing-Simulation. Simulationsdefinitionen, Ausführungen, Teilnehmer und Ergebnisse sind getrennte Datensätze.

Snapshot

Eine unveränderliche Momentaufnahme eines unterstützten Dashboards, Metrik-Satzes oder Berichtsstands zu einem bestimmten Zeitpunkt, die, sofern verfügbar, für historische Vergleiche oder zur Weitergabe verwendet wird.

Stream

Ein anbieterspezifisches Datenmodell oder ein Feed, der über eine Integrationsverbindung bereitgestellt wird. Streams können unabhängig voneinander aktiviert oder pausiert werden und erzeugen Sync-Ausführungen.

Sync

Die Konfiguration, die einen Stream eines verbundenen Anbieters einliest. Ein Sync hat einen Status und einen Ausführungsverlauf; der Authentifizierungsstatus der Verbindung allein belegt nicht, dass ein Sync Daten liefert.

Systemadministrator

Die Person, die ein verbundenes Quellsystem administriert und die vom Anbieter geforderten Anmeldeinformationen, Zustimmungen, Berechtigungsbereiche oder Allowlists erstellen oder genehmigen kann. Diese Verantwortung gewährt nicht automatisch Zugriff auf Living Security.

T

Vorlage

Eine wiederverwendbare Definition zur Erstellung unterstützter Inhalte, Kommunikation, Berichte, Auszeichnungen oder Playbooks. Eine Vorlage ist weder eine Ausführung noch eine ausgestellte Instanz.

Bedrohung

Externe bösartige Aktivität, die gegen eine Person gerichtet ist, etwa Phishing oder andere Angriffsaktivitäten, die in verbundenen Daten abgebildet sind. Die Bedrohung ist eine HRI-Komponente.

Schulung

Bildungsinhalte, die Personen zugewiesen werden, um Sicherheitswissen und -verhalten aufzubauen oder zu festigen.

W

Belegschaft

Die auf die Organisation bezogene Gesamtheit der Personen und KI-Agenten, die von Living Security verwaltet und analysiert werden.

Human Risk Index

Sehen Sie sich die HRI-Skala, die Komponenten und die Wachsamkeitsbereiche an.

Plattformübersicht

Erfahren Sie, wie Belegschaft, Intelligenz, Playbooks und Ergebnisse zusammenhängen.

Integrationen – Übersicht

Verbindungen, Streams, Syncs, Aktionen und Uploads verstehen.

Segmente

Vergleichen Sie Ad-hoc-Segmente mit gespeicherten Kohorten.