Järjestelmänvalvojan käyttöönotto

Käyttöönotossa luodaan ne identiteetti- ja tietoturvatiedot, joita Living Security tarvitsee ennen kuin voit toteuttaa inhimillisen riskin ohjelman. Tuotteen sisäinen Journey Map on ensisijainen lähde organisaatiosi pakollisille, valinnaisille ja ehdollisille tehtäville.

​

Ennen aloittamista

Tarvitset seuraavat:

• Living Securityn järjestelmänvalvojan käyttöoikeudet
• Identiteettipalveluntarjoajasi järjestelmänvalvojan
• Vähintään yhden tuetun tietoturvajärjestelmän järjestelmänvalvojan
• Hyväksytyt tunnistetiedot ja käyttöoikeusalueet kunkin lähdejärjestelmän omistajalta
• Microsoft 365:n tai Slackin ylläpitäjän apua, jos aiot määrittää nämä valinnaiset kanavat

​

Journey Mapin ymmärtäminen

Journey Map jakaa käyttöönoton kolmeen vaiheeseen: Tehtävistä näkyy, ovatko ne pakollisia vai valinnaisia ja varmistetaanko niiden suorittaminen automaattisesti vai vahvistetaanko se manuaalisesti. Suorita edeltävät tehtävät ennen kuin odotat niistä riippuvien tehtävien avautuvan.

​

1. Tervetulokokemuksen suorittaminen

Ensimmäisen kirjautumisen yhteydessä Living Security voi kysyä ympäristöstäsi ja ohjelmasi tavoitteista, jotta työtila ja käyttöönottopolku voidaan räätälöidä.

1. Vastaa kysymyksiin niiden järjestelmien perusteella, joita organisaatiosi todellisuudessa käyttää.
2. Vahvista, siirrätkö olemassa olevaa Living Security Unify -ohjelmaa vai määritätkö tietoturvatietoisuuskoulutusta, kun nämä kysymykset tulevat esiin.
3. Avaa käyttöönoton tarkistuslista kohdasta Koti tai avaa Journey Map.

Näet organisaatiollesi valitut Aloitus-tehtävät.

​

2. Identiteettipalveluntarjoajan liittäminen

Connect Identity Provider on pakollinen järjestelmänvalvojan tehtävä. Se muodostaa ne ihmiset ja identiteetit, joita käytetään koko Työvoima-osiossa.

1. Avaa Connect Identity Provider Journey Mapissa.
2. Valitse organisaatiollesi näytettävä tuettu identiteettipalveluntarjoaja tai SCIM-määrityspolku.
3. Noudata palveluntarjoajakohtaista ohjetta ja käytä vain vaadittuja käyttöoikeusalueita.
4. Suorita todennus ja palaa Living Securityyn.

HR-järjestelmä voi tarjota hyödyllisiä työvoimaan liittyviä attribuutteja, mutta se ei yleensä korvaa vaadittua identiteettipalveluntarjoajan yhteyttä.

​

Identiteettitietojen varmistaminen

Siitä riippuva Verify Identity Data Flowing -tehtävä tarkistetaan automaattisesti.

• Odota, että yhteyden ensimmäinen synkronointi on valmis.
• Avaa Asetukset → Integraatiot → yhdistetty ja valitse yhteys.
• Varmista, että yhteys on kunnossa ja sen identiteettivirrassa on onnistunut ajo.
• Avaa Työvoima → Ihmiset ja varmista, että odotetut henkilöt näkyvät.

Älä merkitse käyttöönottoa manuaalisesti valmiiksi, jos varmistustehtävä on edelleen kesken. Tarkista ensin yhteys ja synkronointiajo.

​

3. Tietoturvaintegraation liittäminen

Connect First Data Integration on myös pakollinen. Valitse sähköpostitietoturvan, päätelaitteiden, SIEM:n, identiteettitietoturvan tai muun tuetun lähteen, joka tuottaa hyödyllisiä inhimillisen riskin signaaleja.

1. Avaa tehtävä tai siirry kohtaan Asetukset → Integraatiot → Luettelo.
2. Valitse palveluntarjoaja ja avaa sen käyttöönotto-ohje.
3. Pyydä lähdejärjestelmän järjestelmänvalvojaa luomaan vaadittavat tunnistetiedot.
4. Napsauta Liitä, anna tunnistetiedot ja suorita todennus.
5. Avaa uusi yhteys ja ota käyttöön ohjelmasi edellyttämät virrat.

Katso koko työnkulku kohdasta Integraatioiden käyttöönotto.

​

Tietoturvatietojen varmistaminen

Siitä riippuva Verify Integration Data Flowing -tehtävä tarkistetaan automaattisesti sen jälkeen, kun kelvollinen lähde on lähettänyt tietoja.

• Varmista, että vähintään yhdessä käyttöön otetussa virrassa on onnistunut ajo.
• Tarkista ajojen virheet, ennen kuin lisäät toisen palveluntarjoajan.
• Tarkista Työvoima tai Tiedustelutieto nähdäksesi kyseisen integraation tarjoamat tiedot.

Tietojen saatavuus riippuu palveluntarjoajasta ja lähdetietojen määrästä. Käytä yhteyden todellista ajotilaa äläkä luota kiinteään odotusaikaan.

​

4. Valinnaisten viestintäkanavien määrittäminen

Slack- ja Microsoft Teams -tehtävät ovat valinnaisia. Määritä se kanava, jota työvoimasi todellisuudessa käyttää tuetuissa muistutuksissa ja ilmoituksissa. Siirry kohtaan Asetukset → Viestintä → kanavat, avaa kanavan kortti ja suorita sen määritys sekä testilähetys.

​

5. Ehdollisten tehtävien suorittaminen

Journey Map voi sisältää seuraavat:

• Migrate Unify Configuration ja Migrate Historical Data hyväksyttyä Unify-migraatiota varten
• Configure Security Awareness Training, kun koulutus kuuluu valitsemaasi ohjelmaan

Noudata tehtäviä näytetyssä järjestyksessä. Migraatiotehtävät suoritetaan migraation työnkulussa; älä luo migroitua määritystä uudelleen manuaalisesti, kun migraatio on käynnissä.

​

6. Ohjelman arvioinnin suorittaminen

Kun pakolliset Aloitus-tehtävät on suoritettu, avaa Ohjelman arviointi ja suorita kypsyysarviointi. Living Security käyttää tulosta mahdollisten Taso ylöspäin -töiden tunnistamiseen. Taso ylöspäin -suositukset voivat sisältää lisäintegraatioita, riskiperusteisen kohortin, tietojenkalastelusimulaation, riskiraportin tai Livvyn tietämyksen määrityksen. Ne ovat parannusmahdollisuuksia, eivät korvaa pakollista identiteetti- ja tietoturvatietojen perustaa.

​

Suositeltu tukeva määritys

Nämä asetukset eivät ole yleisiä käyttöönoton edellytyksiä, mutta ne parantavat tuotantokokemusta:

• Asetukset → Brändi — organisaation nimi, logo ja tuetut brändivalinnat
• Asetukset → Viestintä — toimituskäytännöt, sähköpostin toimitus ja viestintähistoria
• Asetukset → Käyttäjähallinta — alustan käyttöoikeudet muille järjestelmänvalvojille
• Asetukset → Tietämys — hyväksytty organisaatiokonteksti, joka on tuettujen Livvy-kokemusten käytettävissä

​

Tarkistuslista käyttöönoton päätteeksi

• Journey Map näyttää kaikki pakolliset Aloitus-tehtävät suoritetuiksi.
• Identiteettipalveluntarjoajan yhteys ja identiteettivirta ovat kunnossa.
• Odotetut henkilöt näkyvät Työvoima-osiossa.
• Vähintään yhdellä tietoturvaintegraatiolla on onnistunut tietoajo.
• Vaadittujen viestintäkanavien testilähetykset onnistuvat, jos kanavat kuuluvat laajuuteen.
• Ehdolliset migraatio- tai koulutustehtävät on suoritettu, jos ne näkyvät.
• Ohjelman arviointi on käytettävissä tai suoritettu.

​

Vianmääritys

​

Avun saaminen

Ota yhteyttä Living Securityn tukeen ja ilmoita organisaatiosi, palveluntarjoaja, yhteyden nimi, viimeisimmän ajon ajankohta ja näkyvä virhe. Älä koskaan lähetä tukipyynnössä pääsyavainten salaisuuksia, salasanoja tai yksityisiä avaimia.