Skip to main content
Un signal de risque humain est un indicateur réutilisable dérivé de l’activité de sécurité. Il décrit un schéma observé pour une personne, tel que le verrouillage d’un compte, un message d’hameçonnage signalé ou une tâche de sécurité terminée. Living Security utilise les signaux pour convertir les enregistrements issus de différents outils de sécurité en un format cohérent. Les équipes peuvent ensuite utiliser le même signal dans les analyses, les cartes de score et les workflows de réduction des risques.

​
Fonctionnement d’un signal

La définition d’un signal associe plusieurs éléments distincts : Par exemple, un signal peut comptabiliser les messages d’hameçonnage signalés sur une période glissante. Un autre signal peut mesurer la part de la formation attribuée qu’une personne a terminée.

​
Orientation d’un signal

L’orientation indique ce que signifie un signal. Elle ne décrit pas l’importance d’une personne.

​
Signaux système et signaux personnalisés

  • Les signaux système sont maintenus par Living Security. Ils fournissent des définitions courantes pour les activités prises en charge.
  • Les signaux personnalisés permettent à un client de définir un indicateur propre à son organisation à partir de ses propres données d’activité.
Tous les signaux ne contribuent pas à tous les scores. Une carte de score ou un modèle sélectionne les signaux pertinents au regard de son objectif.

​
Origine des données de signaux

Les signaux peuvent exploiter l’activité de systèmes connectés d’identité, de sécurité de la messagerie, de sensibilisation à la sécurité, de postes de travail, de cloud, entre autres. Living Security associe les enregistrements des fournisseurs à un vocabulaire d’activité commun avant l’évaluation des signaux. Un signal peut exister avant qu’une intégration native ne l’alimente. Cet état dormant permet à la définition de commencer à fonctionner dès qu’une future intégration ou une source Custom Push envoie des activités correspondantes. Pour en savoir plus, consultez Sources de données des signaux.

​
Terminologie commune du risque humain

Living Security utilise des termes stables pour les comportements observés lorsqu’ils ont été examinés. Le Human Risk Management Framework, indépendant de tout fournisseur, offre un vocabulaire plus large pour le risque cyber humain. Les signaux du produit et les indicateurs du cadre de référence sont des enregistrements distincts. Un terme peut être aligné sans qu’il existe de correspondance biunivoque, et le cadre de référence indépendant ne cautionne aucun fournisseur ni produit.

​
Pour aller plus loin

Sources de données des signaux

Découvrez comment les intégrations peuvent fournir l’activité aux signaux.

Présentation des intégrations

Découvrez comment Living Security se connecte aux systèmes de sécurité et d’effectif.

Indice de risque humain

Découvrez comment l’Indice de risque humain synthétise le risque cyber humain.

Living Security Platform

Découvrez comment la plateforme relie les données, le renseignement et l’action.