Señales de riesgo humano

Una señal de riesgo humano es un indicador reutilizable derivado de la actividad de seguridad. Describe un patrón observado en una persona, como el bloqueo de una cuenta, un mensaje de phishing notificado o una tarea de seguridad completada. Living Security utiliza señales para convertir los registros de distintas herramientas de seguridad en un formato coherente. De este modo, los equipos pueden usar la misma señal en el análisis, en los cuadros de mando y en los flujos de trabajo de reducción de riesgos.

​

Cómo funciona una señal

La definición de una señal combina algunos elementos claros: Por ejemplo, una señal puede contabilizar los mensajes de phishing notificados durante un período móvil. Otra señal puede medir la proporción de la capacitación asignada que una persona ha completado.

​

Postura de la señal

La postura indica el significado de una señal. No describe la importancia de una persona.

​

Señales del sistema y personalizadas

• Las señales del sistema son mantenidas por Living Security. Proporcionan definiciones comunes para la actividad compatible.
• Las señales personalizadas permiten al cliente definir un indicador específico de su organización a partir de sus propios datos de actividad.

No todas las señales contribuyen a todas las puntuaciones. Un cuadro de mando o un modelo selecciona las señales que son relevantes para su finalidad.

​

Origen de los datos de las señales

Las señales pueden utilizar la actividad de sistemas conectados de identidad, seguridad del correo electrónico, concienciación sobre seguridad, endpoints, nube y otros. Living Security asigna los registros de los proveedores a un vocabulario de actividad compartido antes de evaluar las señales. Una señal puede existir antes de que una integración integrada la proporcione. Este estado latente permite que la definición empiece a funcionar cuando una futura integración o una Custom Push Source envíe actividad coincidente. Obtenga más información en Fuentes de datos de señales.

​

Terminología compartida sobre riesgo humano

Living Security utiliza términos estables para los comportamientos observados que han sido revisados. El Human Risk Management Framework, independiente de proveedores, ofrece un vocabulario más amplio sobre el riesgo cibernético humano. Las señales del producto y los indicadores del marco son registros independientes. Un término puede estar alineado sin que exista una correspondencia uno a uno, y el marco independiente no respalda a ningún proveedor ni producto.

​

Siguientes pasos