Skip to main content
תהליך ההטמעה מגדיר את נתוני הזהויות והאבטחה ש-Living Security צריכה לפני שתפעילו תוכנית לניהול סיכון אנושי. מפת המסע בתוך המוצר היא מקור האמת למשימות החובה, למשימות האופציונליות ולמשימות המותנות של הארגון שלכם.

לפני שתתחילו

תזדקקו ל:
  • גישת מנהל מערכת ל-Living Security
  • מנהל מערכת של ספק הזהויות שלכם
  • מנהל מערכת של לפחות מערכת אבטחה נתמכת אחת
  • אישורי גישה והרשאות (scopes) מאושרים מכל בעלים של מערכת מקור
  • סיוע ממנהל מערכת של Microsoft 365 או Slack, אם אתם מתכננים להגדיר את הערוצים האופציונליים האלה
מפת המסע שלכם עשויה להיות שונה מהדוגמאות שלהלן. משימות העברה (migration) ומשימות הדרכת מודעות לאבטחה מופיעות רק כאשר הן רלוונטיות לארגון שלכם.

הכירו את מפת המסע

מפת המסע מארגנת את ההגדרה בשלושה שלבים: המשימות מציינות אם הן חובה או אופציונליות, והאם ההשלמה שלהן מאומתת אוטומטית או מאושרת ידנית. השלימו משימות תנאי קדם לפני שאתם מצפים שמשימות תלויות ייפתחו.

1. השלימו את חוויית הפתיחה

בכניסה הראשונה, Living Security עשויה לשאול על הסביבה ועל יעדי התוכנית שלכם, כדי להתאים אישית את סביבת העבודה ואת מסלול ההטמעה.
  1. ענו על השאלות בהתאם למערכות שבהן הארגון שלכם משתמש בפועל.
  2. אשרו אם אתם מעבירים תוכנית קיימת של Living Security Unify או מגדירים הדרכת מודעות לאבטחה, כאשר שאלות אלה מופיעות.
  3. פתחו את רשימת המשימות של ההטמעה מתוך בית או פתחו את מפת המסע.
אתם אמורים לראות את משימות תחילת העבודה שנבחרו עבור הארגון שלכם.

2. חברו את ספק הזהויות

חיבור ספק זהויות היא משימת חובה למנהל מערכת. היא יוצרת את האנשים והזהויות שבהם נעשה שימוש בכל רחבי כוח העבודה.
  1. פתחו את חיבור ספק זהויות במפת המסע.
  2. בחרו את ספק הזהויות הנתמך או את מסלול ההגדרה של SCIM המוצג עבור הארגון שלכם.
  3. פעלו לפי המדריך הייעודי לספק והשתמשו רק בהרשאות (scopes) הנדרשות.
  4. השלימו את האימות וחזרו אל Living Security.
מערכת HR יכולה לספק מאפייני כוח עבודה שימושיים, אך היא אינה תחליף כולל לחיבור ספק הזהויות הנדרש.

אמתו את נתוני הזהויות

המשימה התלויה אימות זרימת נתוני זהויות נבדקת אוטומטית.
  • המתינו להשלמת הסנכרון הראשון של החיבור.
  • פתחו הגדרות → שילובי → מחובר ובחרו את החיבור.
  • ודאו שהחיבור תקין ושלזרם הזהויות שלו יש הרצה מוצלחת.
  • פתחו כוח העבודה → אנשים וודאו שהאנשים הצפויים מופיעים.
אל תסמנו ידנית את ההגדרה כהושלמה אם משימת האימות עדיין אינה הושלמה. בדקו תחילה את החיבור ואת הרצת הסנכרון.

3. חברו אינטגרציית אבטחה

חיבור אינטגרציית נתונים ראשונה היא גם משימת חובה. בחרו מקור נתמך של אבטחת דואר אלקטרוני, נקודות קצה, SIEM, אבטחת זהויות או סוג אחר, שתורם אותות סיכון אנושי שימושיים.
  1. פתחו את המשימה או עברו אל הגדרות → שילובי → קטלוג.
  2. בחרו ספק ופתחו את מדריך ההגדרה שלו.
  3. בקשו ממנהל מערכת המקור ליצור את אישורי הגישה הנדרשים.
  4. לחצו על חבר, הזינו את אישורי הגישה והשלימו את האימות.
  5. פתחו את החיבור החדש והפעילו את הזרמים הנדרשים לתוכנית שלכם.
לתהליך המלא, ראו הגדרת אינטגרציות.

אמתו את נתוני האבטחה

המשימה התלויה אימות זרימת נתוני אינטגרציה נבדקת אוטומטית לאחר שמקור מתאים שולח נתונים.
  • ודאו שלפחות לזרם מופעל אחד יש הרצה מוצלחת.
  • עיינו בשגיאות ההרצה לפני שתוסיפו ספק נוסף.
  • בדקו בכוח העבודה או במודיעין את הנתונים שהאינטגרציה חושפת.
זמינות הנתונים תלויה בספק ובכמות נתוני המקור. היעזרו בסטטוס ההרצה בפועל של החיבור ואל תסתמכו על זמן המתנה קבוע.

4. הגדירו ערוצי תקשורת אופציונליים

משימות Slack ו-Microsoft Teams הן אופציונליות. הגדירו את הערוץ שכוח העבודה שלכם ישתמש בו בפועל עבור דחיפות והודעות נתמכות. עברו אל הגדרות → תקשורת → ערוצים, פתחו את כרטיס הערוץ והשלימו את תהליך ההגדרה ושליחת הבדיקה שלו.

Microsoft Teams

תיאום ההגדרה בין מנהלי המערכת של Living Security ושל Microsoft 365.

משלוח דואר אלקטרוני

בחרו משלוח דרך הפלטפורמה, דרך דומיין מותאם אישית או דרך SMTP של הלקוח.

5. השלימו משימות מותנות

מפת המסע שלכם עשויה לכלול:
  • העברת תצורת Unify ו-העברת נתונים היסטוריים עבור העברת Unify מאושרת
  • הגדרת הדרכת מודעות לאבטחה כאשר הדרכה היא חלק מהתוכנית שבחרתם
בצעו את המשימות לפי הסדר המוצג. משימות ההעברה מושלמות על ידי תהליך ההעברה; אל תיצרו מחדש ידנית תצורה שהועברה בזמן שההעברה מתבצעת.

6. השלימו את הערכת התוכנית

לאחר השלמת משימות החובה של תחילת העבודה, פתחו את הערכת תוכנית והשלימו את הערכת הבשלות. Living Security משתמשת בתוצאה כדי לזהות עבודה אפשרית בשלב רמה למעלה. המלצות רמה למעלה עשויות לכלול אינטגרציות נוספות, קבוצה מבוססת סיכון, סימולציית פישינג, דוח סיכונים או הגדרת ידע של Livvy. אלה הזדמנויות לשיפור, ולא תחליף לתשתית הנדרשת של נתוני זהויות ואבטחה.

תצורה תומכת מומלצת

הגדרות אלה אינן שלב חובה כללי בהטמעה, אך הן משפרות את חוויית העבודה בסביבת הייצור:
  • הגדרות → מיתוג — שם הארגון, הלוגו ואפשרויות מיתוג נתמכות
  • הגדרות → תקשורת — מדיניות משלוח, משלוח דואר אלקטרוני והיסטוריית תקשורת
  • הגדרות → ניהול משתמשים — גישה לפלטפורמה עבור מנהלי מערכת נוספים
  • הגדרות → ידע — הקשר ארגוני מאושר הזמין לחוויות Livvy נתמכות

רשימת בדיקה להשלמה

  • מפת המסע מציגה את כל משימות החובה של תחילת העבודה כמושלמות.
  • חיבור ספק הזהויות וזרם הזהויות תקינים.
  • האנשים הצפויים מופיעים בכוח העבודה.
  • לפחות לאינטגרציית אבטחה אחת יש הרצת נתונים מוצלחת.
  • שליחות הבדיקה של ערוצי התקשורת הנדרשים מצליחות, אם הערוצים נכללים בהיקף.
  • משימות ההעברה או ההדרכה המותנות הושלמו, אם הן מוצגות.
  • הערכת התוכנית זמינה או הושלמה.

פתרון בעיות

פתחו את החיבור הרלוונטי תחת הגדרות → שילובי → מחובר. ודאו שהאימות תקין, שהזרם הנדרש מופעל ושההרצה האחרונה שלו הצליחה. האימות האוטומטי תלוי בנתונים שנקלטו, ולא רק בשמירת אישורי הגישה.
בקשו ממנהל מערכת המקור לוודא שאישורי הגישה עדכניים וכוללים כל הרשאה (scope) המצוינת במדריך הספק. בצעו הרשאה מחדש של החיבור לאחר שינוי ההרשאות במערכת המקור.
ודאו שזרם הזהויות כולל את האוכלוסייה הצפויה ובדקו כל מסנן של קבוצה או מקור. לאחר מכן בדקו אם האדם מופיע תחת זהות אחרת לפני שתיצרו כפילויות.
חזרו אל תחילת העבודה והשלימו כל משימת חובה ואת משימת האימות התלויה בה. משימות Slack ו-Teams האופציונליות אינן חוסמות את השלב הבא.

קבלת עזרה

פנו אל התמיכה של Living Security וצרפו את שם הארגון, הספק, שם החיבור, זמן ההרצה האחרונה והשגיאה המוצגת. לעולם אל תשלחו סודות של מפתחות גישה, סיסמאות או מפתחות פרטיים בפנייה לתמיכה.