לפני שתתחילו
תזדקקו ל:- גישת מנהל מערכת ל-Living Security
- מנהל מערכת של ספק הזהויות שלכם
- מנהל מערכת של לפחות מערכת אבטחה נתמכת אחת
- אישורי גישה והרשאות (scopes) מאושרים מכל בעלים של מערכת מקור
- סיוע ממנהל מערכת של Microsoft 365 או Slack, אם אתם מתכננים להגדיר את הערוצים האופציונליים האלה
מפת המסע שלכם עשויה להיות שונה מהדוגמאות שלהלן. משימות העברה (migration)
ומשימות הדרכת מודעות לאבטחה מופיעות רק כאשר הן רלוונטיות לארגון שלכם.
הכירו את מפת המסע
מפת המסע מארגנת את ההגדרה בשלושה שלבים:
המשימות מציינות אם הן חובה או אופציונליות, והאם ההשלמה שלהן מאומתת אוטומטית או מאושרת ידנית. השלימו משימות תנאי קדם לפני שאתם מצפים שמשימות תלויות ייפתחו.
1. השלימו את חוויית הפתיחה
בכניסה הראשונה, Living Security עשויה לשאול על הסביבה ועל יעדי התוכנית שלכם, כדי להתאים אישית את סביבת העבודה ואת מסלול ההטמעה.- ענו על השאלות בהתאם למערכות שבהן הארגון שלכם משתמש בפועל.
- אשרו אם אתם מעבירים תוכנית קיימת של Living Security Unify או מגדירים הדרכת מודעות לאבטחה, כאשר שאלות אלה מופיעות.
- פתחו את רשימת המשימות של ההטמעה מתוך בית או פתחו את מפת המסע.
2. חברו את ספק הזהויות
חיבור ספק זהויות היא משימת חובה למנהל מערכת. היא יוצרת את האנשים והזהויות שבהם נעשה שימוש בכל רחבי כוח העבודה.- פתחו את חיבור ספק זהויות במפת המסע.
- בחרו את ספק הזהויות הנתמך או את מסלול ההגדרה של SCIM המוצג עבור הארגון שלכם.
- פעלו לפי המדריך הייעודי לספק והשתמשו רק בהרשאות (scopes) הנדרשות.
- השלימו את האימות וחזרו אל Living Security.
אמתו את נתוני הזהויות
המשימה התלויה אימות זרימת נתוני זהויות נבדקת אוטומטית.- המתינו להשלמת הסנכרון הראשון של החיבור.
- פתחו הגדרות → שילובי → מחובר ובחרו את החיבור.
- ודאו שהחיבור תקין ושלזרם הזהויות שלו יש הרצה מוצלחת.
- פתחו כוח העבודה → אנשים וודאו שהאנשים הצפויים מופיעים.
3. חברו אינטגרציית אבטחה
חיבור אינטגרציית נתונים ראשונה היא גם משימת חובה. בחרו מקור נתמך של אבטחת דואר אלקטרוני, נקודות קצה, SIEM, אבטחת זהויות או סוג אחר, שתורם אותות סיכון אנושי שימושיים.- פתחו את המשימה או עברו אל הגדרות → שילובי → קטלוג.
- בחרו ספק ופתחו את מדריך ההגדרה שלו.
- בקשו ממנהל מערכת המקור ליצור את אישורי הגישה הנדרשים.
- לחצו על חבר, הזינו את אישורי הגישה והשלימו את האימות.
- פתחו את החיבור החדש והפעילו את הזרמים הנדרשים לתוכנית שלכם.
אמתו את נתוני האבטחה
המשימה התלויה אימות זרימת נתוני אינטגרציה נבדקת אוטומטית לאחר שמקור מתאים שולח נתונים.- ודאו שלפחות לזרם מופעל אחד יש הרצה מוצלחת.
- עיינו בשגיאות ההרצה לפני שתוסיפו ספק נוסף.
- בדקו בכוח העבודה או במודיעין את הנתונים שהאינטגרציה חושפת.
4. הגדירו ערוצי תקשורת אופציונליים
משימות Slack ו-Microsoft Teams הן אופציונליות. הגדירו את הערוץ שכוח העבודה שלכם ישתמש בו בפועל עבור דחיפות והודעות נתמכות. עברו אל הגדרות → תקשורת → ערוצים, פתחו את כרטיס הערוץ והשלימו את תהליך ההגדרה ושליחת הבדיקה שלו.Microsoft Teams
תיאום ההגדרה בין מנהלי המערכת של Living Security ושל Microsoft 365.
משלוח דואר אלקטרוני
בחרו משלוח דרך הפלטפורמה, דרך דומיין מותאם אישית או דרך SMTP של הלקוח.
5. השלימו משימות מותנות
מפת המסע שלכם עשויה לכלול:- העברת תצורת Unify ו-העברת נתונים היסטוריים עבור העברת Unify מאושרת
- הגדרת הדרכת מודעות לאבטחה כאשר הדרכה היא חלק מהתוכנית שבחרתם
6. השלימו את הערכת התוכנית
לאחר השלמת משימות החובה של תחילת העבודה, פתחו את הערכת תוכנית והשלימו את הערכת הבשלות. Living Security משתמשת בתוצאה כדי לזהות עבודה אפשרית בשלב רמה למעלה. המלצות רמה למעלה עשויות לכלול אינטגרציות נוספות, קבוצה מבוססת סיכון, סימולציית פישינג, דוח סיכונים או הגדרת ידע של Livvy. אלה הזדמנויות לשיפור, ולא תחליף לתשתית הנדרשת של נתוני זהויות ואבטחה.תצורה תומכת מומלצת
הגדרות אלה אינן שלב חובה כללי בהטמעה, אך הן משפרות את חוויית העבודה בסביבת הייצור:- הגדרות → מיתוג — שם הארגון, הלוגו ואפשרויות מיתוג נתמכות
- הגדרות → תקשורת — מדיניות משלוח, משלוח דואר אלקטרוני והיסטוריית תקשורת
- הגדרות → ניהול משתמשים — גישה לפלטפורמה עבור מנהלי מערכת נוספים
- הגדרות → ידע — הקשר ארגוני מאושר הזמין לחוויות Livvy נתמכות
רשימת בדיקה להשלמה
- מפת המסע מציגה את כל משימות החובה של תחילת העבודה כמושלמות.
- חיבור ספק הזהויות וזרם הזהויות תקינים.
- האנשים הצפויים מופיעים בכוח העבודה.
- לפחות לאינטגרציית אבטחה אחת יש הרצת נתונים מוצלחת.
- שליחות הבדיקה של ערוצי התקשורת הנדרשים מצליחות, אם הערוצים נכללים בהיקף.
- משימות ההעברה או ההדרכה המותנות הושלמו, אם הן מוצגות.
- הערכת התוכנית זמינה או הושלמה.
פתרון בעיות
משימת אימות אינה מושלמת
משימת אימות אינה מושלמת
פתחו את החיבור הרלוונטי תחת הגדרות → שילובי → מחובר. ודאו שהאימות תקין, שהזרם הנדרש מופעל ושההרצה האחרונה שלו הצליחה. האימות האוטומטי תלוי בנתונים שנקלטו, ולא רק בשמירת אישורי הגישה.
המקור מחזיר שגיאה 401 או 403
המקור מחזיר שגיאה 401 או 403
בקשו ממנהל מערכת המקור לוודא שאישורי הגישה עדכניים וכוללים כל הרשאה
(scope) המצוינת במדריך הספק. בצעו הרשאה מחדש של החיבור לאחר שינוי ההרשאות
במערכת המקור.
אנשים חסרים לאחר סנכרון מוצלח
אנשים חסרים לאחר סנכרון מוצלח
ודאו שזרם הזהויות כולל את האוכלוסייה הצפויה ובדקו כל מסנן של קבוצה או
מקור. לאחר מכן בדקו אם האדם מופיע תחת זהות אחרת לפני שתיצרו כפילויות.
שלב מאוחר יותר נעול
שלב מאוחר יותר נעול
חזרו אל תחילת העבודה והשלימו כל משימת חובה ואת משימת האימות התלויה בה. משימות Slack ו-Teams האופציונליות אינן חוסמות את השלב הבא.

