Skip to main content

​
Mitä tämä integraatio tuo järjestelmään

Adaptive Security voi tuottaa tietoja työvoimasta, koulutuksesta ja monikanavaisten simulaatioiden tuloksista. Tarkastettuja esimerkkejä ovat:
  • phishing.simulation.clicked — napsautti simuloitua sähköpostiviestiä ilmoittamatta siitä
  • phishing.simulation.credential.submitted — syötti tunnistetietoja simuloidulla kirjautumissivulla
  • phishing.simulation.attachment.opened — avasi simuloidun sähköpostiviestin liitteen
  • phishing.simulation.reported — ilmoitti simuloidusta sähköpostiviestistä
  • smishing.simulation.replied — vastasi simuloituun tekstiviestiin
  • vishing.simulation.succeeded — toimi simuloidun puhelinsoittajan ohjeiden mukaan
  • training.assigned — sai tietoturvakoulutuksen määrättäväkseen
  • training.completed — suoritti tietoturvakoulutuksen
  • training.past.due — ylitti koulutuksen määräajan
Nämä esimerkit havainnollistavat normalisoidun toiminnan tyyppejä, joita Living Security voi hyödyntää. Katso miten integraatiotiedoista muodostuu signaaleja.
Adaptive simuloi kolmella kanavalla, ja Living Security pisteyttää jokaisen erikseen. Sähköpostitulokset pisteytetään tietojenkalasteluna (phishing), tekstiviestitulokset smishingnä ja puhelutulokset vishingänä. Simuloidun sähköpostiviestin napsauttanutta ja simuloituun tekstiviestiin vastannutta henkilöä ei mitata samana käyttäytymisenä, koska kummankin tekemä arvio on erilainen.

​
Mitä Living Security tarvitsee

Vaadittu rooli: Adaptive Security -tilisi järjestelmänvalvoja, jolla on pääsy kohtaan Asetukset → API. Adaptive hallitsee API-käyttöä roolipohjaisilla oikeuksilla, joten tunnuksen on kuuluttava roolille, joka voi lukea käyttäjiä, tietojenkalastelua ja koulutusta. Pääsy: Vain luku. Living Security vain lukee tietoja Adaptive Securitystä, eikä se koskaan luo, muuta tai poista mitään tililläsi.

​
Mitä Living Security hakee

Puhelinnumeroita ei tallenneta. Adaptive palauttaa käyttäjätietueessaan toimisto- ja matkapuhelinnumerot. Living Security hylkää molemmat ennen minkään tallentamista, koska mikään Living Securityn ominaisuus ei käytä niitä.
Adaptiven oma riskipisteytys tallennetaan, mutta sitä ei koskaan käytetä pisteytyksessä. Adaptive laskee jokaiselle henkilölle current_risk_score. Living Security säilyttää sen, jotta voit verrata järjestelmiä rinnakkain, mutta Ihmisriskiindeksi lasketaan aina havaitusta käyttäytymisestä Living Securityn omalla julkaistulla mallilla — ei koskaan toisen toimittajan yhdistelmäpisteytyksestä.

​
Edellytykset

  • Adaptive Security -tili, jossa API on otettu käyttöön.
  • Järjestelmänvalvojan käyttöoikeus osoitteeseen admin.adaptivesecurity.com.
  • Adaptivessa olevat käyttäjien sähköpostiosoitteet, jotka vastaavat muiden yhdistettyjen järjestelmiesi käyttämiä osoitteita. Living Security yhdistää Adaptive-käyttäjän henkilöön sähköpostiosoitteen perusteella.

​
Osa A — Adaptive Securityssä

Adaptive Security -järjestelmänvalvojasi suorittaa nämä vaiheet.
1

Avaa API-asetukset

  1. Kirjaudu sisään osoitteessa admin.adaptivesecurity.com järjestelmänvalvojana.
  2. Siirry kohtaan Asetukset → API.
2

Luo API-tunnus

  1. Luo uusi API-tunnus.
  2. Anna sille nimi, jonka tunnistat myöhemmin — esimerkiksi Living Security.
  3. Varmista, että tunnuksen rooli voi lukea käyttäjiä, tietojenkalastelukampanjoita ja koulutuskampanjoita.
  4. Kopioi tunnus.
Kopioi tunnus, ennen kuin poistut sivulta. Jos Adaptive-tilisi asettaa tunnukselle vanhenemispäivän, merkitse päivämäärä muistiin — Living Security ei voi hakea tietoja tunnuksen vanhennuttua, ja yhteys on päivitettävä uudella tunnuksella.

​
Osa B — Living Security Platformissa

Ohjelman omistaja suorittaa tämän vaiheen, tai järjestelmänvalvoja, jos käytössä on delegoitu käyttöönotto.
Yhteys Adaptive Securityyn on nyt muodostettu.

​
Tietojen hakutiheys

Adaptiven raportointirajapinta ei tarjoa ”mikä on muuttunut sen jälkeen” -suodatinta, joten Living Security lukee jokaisen simulaatio- ja koulutuskampanjan niin kauan kuin se tuottaa vielä tuloksia, ja lopettaa sen lukemisen, kun kampanja on ollut suljettuna kaksi viikkoa. Myöhäiset napsautukset ja myöhäiset ilmoitukset siis tallentuvat edelleen, eikä päättyneitä kampanjoita lueta uudelleen loputtomiin.
Ensimmäinen yhteys laajaan Adaptive-tiliin voi vaatia useita ajoitettuja ajokertoja, ennen kuin kaikki tiedot on luettu. Jokainen ajo lukee niin paljon kuin pystyy, ja seuraava jatkaa siitä, mihin edellinen pysähtyi, joten määrät kasvavat ensimmäisen tai toisen päivän aikana sen sijaan, että ne ilmestyisivät kerralla.

​
Vianmääritys

API-tunnus on virheellinen, vanhentunut tai peruutettu. Adaptive palauttaa tässä virheessä tyhjän vastauksen rungon, joten lisätietoja ei ole luettavissa. Luo uusi tunnus kohdassa Asetukset → API ja muodosta yhteys uudelleen sillä. Osittain kopioitu tunnus aiheuttaa saman virheen, ja se on yleisin syy.
Tunnus todennettiin, mutta sen rooli ei voi lukea pyydettyjä tietoja. Saman tunnuksen liittäminen uudelleen ei auta. Varmista Adaptivessa, että tunnuksen roolilla on lukuoikeus käyttäjiin, tietojenkalasteluun ja koulutukseen, tai luo tunnus roolille, jolla se on.
Adaptive rajoitti yhteyden pyyntönopeutta. Living Security pysäyttää kyseisen ajon ja jatkaa samasta kohdasta seuraavalla ajoitetulla ajolla, joten tietoja ei katoa — määrät vain kasvavat hitaammin. Jos tilanne jatkuu usean päivän ajan, ota yhteyttä Adaptive Securityn tukeen ja kysy tilillesi sovellettavasta pyyntörajasta.
Tarkista, että odottamasi kampanjat on todella ajettu. Adaptive raportoi ilmoittautumiset vain lähetetyistä simulaatioista, joten kampanja, jonka tila on edelleen Luonnos tai Aikataulutettu, ei tuota mitään ennen kuin se lähetetään. Living Security jättää nämä tarkoituksella lukematta, jotta pyyntökiintiö kuluu kampanjoihin, joilla on todellisia tuloksia.
Living Security määrittää kunkin tuloksen kanavan siihen liitetyn skenaarion perusteella. Jos skenaario poistettiin Adaptivessa simulaation ajon jälkeen, sen tulokset tallennetaan sähköpostikanavalle, koska kanavaa ei enää voi lukea. Tämän voi välttää säilyttämällä käytöstä poistetut skenaariot Adaptivessa poistamisen sijaan.