Skip to main content
A bevezetés során jön létre az az identitás- és biztonsági adatbázis, amelyre a Living Securitynek szüksége van, mielőtt elindítja az emberi kockázatkezelési programot. A termékben elérhető Journey Map a szervezet kötelező, opcionális és feltételes feladatainak hiteles forrása.

Mielőtt elkezdi

Szüksége lesz az alábbiakra:
  • Living Security-adminisztrátori hozzáférés
  • Az identitásszolgáltató adminisztrátora
  • Legalább egy támogatott biztonsági rendszer adminisztrátora
  • Az egyes forrásrendszerek tulajdonosai által jóváhagyott hitelesítő adatok és hatókörök
  • Microsoft 365- vagy Slack-adminisztrátori segítség, ha ezeket az opcionális csatornákat szeretné konfigurálni
A Journey Map eltérhet az alábbi példáktól. A migrációs és a biztonságtudatossági képzéssel kapcsolatos feladatok csak akkor jelennek meg, ha vonatkoznak a szervezetére.

A Journey Map megismerése

A Journey Map a beállítást három fázisba szervezi: A feladatoknál látható, hogy kötelezőek vagy opcionálisak-e, valamint hogy a teljesítésüket automatikusan ellenőrzi a rendszer, vagy manuálisan kell megerősíteni. A függő feladatok feloldása előtt végezze el az előfeltételként szereplő feladatokat.

1. Az üdvözlőfolyamat elvégzése

Az első bejelentkezéskor a Living Security kérdéseket tehet fel a környezetével és a programcéljaival kapcsolatban, hogy személyre szabhassa a munkaterületet és a bevezetési folyamatot.
  1. A kérdésekre a szervezete által ténylegesen használt rendszerek megadásával válaszoljon.
  2. Ha megjelennek a vonatkozó kérdések, erősítse meg, hogy meglévő Living Security Unify programot migrál-e, vagy biztonságtudatossági képzést konfigurál.
  3. Nyissa meg a bevezetési ellenőrzőlistát a Kezdőlap oldalról, vagy nyissa meg a Journey Map felületet.
Ekkor a szervezete számára kiválasztott Kezdő lépések feladatait kell látnia.

2. Az identitásszolgáltató csatlakoztatása

A Connect Identity Provider kötelező adminisztrátori feladat. Ez hozza létre a Munkaerő területen használt személyeket és identitásokat.
  1. Nyissa meg a Connect Identity Provider feladatot a Journey Map felületen.
  2. Válassza ki a szervezete számára megjelenített támogatott identitásszolgáltatót vagy SCIM-beállítási útvonalat.
  3. Kövesse a szolgáltatóspecifikus útmutatót, és csak a szükséges hatóköröket használja.
  4. Fejezze be a hitelesítést, majd térjen vissza a Living Securityhez.
Egy HR-rendszer hasznos munkaerő-attribútumokat biztosíthat, de nem helyettesíti általánosan a kötelező identitásszolgáltatói kapcsolatot.

Identitásadatok ellenőrzése

A függő Verify Identity Data Flowing feladatot a rendszer automatikusan ellenőrzi.
  • Várja meg, amíg a kapcsolat első szinkronizálása befejeződik.
  • Nyissa meg a beállítások → integrációk → Csatlakoztatva menüpontot, és válassza ki a kapcsolatot.
  • Ellenőrizze, hogy a kapcsolat állapota megfelelő, és az identitásfolyamnak van sikeres futása.
  • Nyissa meg a Munkaerő → Emberek oldalt, és ellenőrizze, hogy megjelennek-e a várt személyek.
Ne jelölje meg manuálisan a beállítást befejezettként, ha az ellenőrzési feladat továbbra is hiányos. Először vizsgálja meg a kapcsolatot és a szinkronizálási futást.

3. Biztonsági integráció csatlakoztatása

A Connect First Data Integration szintén kötelező. Válasszon egy e-mail-biztonsági, végponti, SIEM-, identitásbiztonsági vagy más támogatott forrást, amely hasznos emberi kockázati jelzéseket szolgáltat.
  1. Nyissa meg a feladatot, vagy lépjen a beállítások → integrációk → katalógus menüpontra.
  2. Válasszon egy szolgáltatót, és nyissa meg a hozzá tartozó beállítási útmutatót.
  3. Kérje meg a forrásrendszer adminisztrátorát, hogy hozza létre a szükséges hitelesítő adatokat.
  4. Kattintson a Csatlakozás gombra, adja meg a hitelesítő adatokat, és fejezze be a hitelesítést.
  5. Nyissa meg az új kapcsolatot, és engedélyezze a programjához szükséges folyamokat.
A teljes munkafolyamatot az Integrációk beállítása című részben találja.

Biztonsági adatok ellenőrzése

A függő Verify Integration Data Flowing feladatot a rendszer automatikusan ellenőrzi, miután egy megfelelő forrás adatot küldött.
  • Ellenőrizze, hogy legalább egy engedélyezett folyamnak van sikeres futása.
  • Egy újabb szolgáltató hozzáadása előtt tekintse át a futási hibákat.
  • Ellenőrizze a Munkaerő vagy a Felderítés területén az adott integráció által megjelenített adatokat.
Az adatok elérhetősége a szolgáltatótól és a forrásadatok mennyiségétől függ. Ne egy rögzített várakozási időre hagyatkozzon, hanem a kapcsolat tényleges futási állapotát vegye figyelembe.

4. Opcionális kommunikációs csatornák konfigurálása

A Slack- és a Microsoft Teams-feladatok opcionálisak. Azt a csatornát konfigurálja, amelyet a munkaerő ténylegesen használni fog a támogatott buzdításokhoz és értesítésekhez. Lépjen a beállítások → kommunikáció → csatornák menüpontra, nyissa meg a csatorna kártyáját, és végezze el a beállítását és a tesztküldést.

Microsoft Teams

Hangolja össze a Living Security és a Microsoft 365 adminisztrátori beállítását.

E-mail-kézbesítés

Válasszon platformos, egyéni tartományos vagy ügyfél-SMTP-s kézbesítést.

5. Feltételes feladatok elvégzése

A Journey Map az alábbiakat tartalmazhatja:
  • Migrate Unify Configuration és Migrate Historical Data jóváhagyott Unify-migráció esetén
  • Configure Security Awareness Training, ha a képzés a kiválasztott program része
A feladatokat a megjelenített sorrendben végezze el. A migrációs feladatokat a migrációs munkafolyamat hajtja végre; migráció folyamatban léte alatt ne hozza létre újra manuálisan a migrált konfigurációt.

6. A programfelmérés elvégzése

A kötelező Kezdő lépések feladatok teljesítése után nyissa meg a Program Assessment részt, és végezze el az érettségi felmérést. A Living Security az eredmény alapján azonosítja a lehetséges Szinttel feljebb feladatokat. A Szinttel feljebb javaslatok közé tartozhat további integrációk, kockázatalapú kohorsz, adathalász-szimuláció, kockázati jelentés vagy a Livvy tudásbázis konfigurálása. Ezek fejlesztési lehetőségek, nem helyettesítik a kötelező identitás- és biztonságiadat-alapot.

Ajánlott kiegészítő konfiguráció

Ezek a beállítások nem általános bevezetési feltételek, de javítják az éles használat élményét:
  • beállítások → Brand — a szervezet neve, logója és a támogatott márkaválasztások
  • beállítások → kommunikáció — kézbesítési szabályzatok, e-mail-kézbesítés és kommunikációs előzmények
  • beállítások → Felhasználókezelés — platformhozzáférés további adminisztrátorok számára
  • beállítások → Knowledge — jóváhagyott szervezeti kontextus, amely a támogatott Livvy-élményekben elérhető

Teljesítési ellenőrzőlista

  • A Journey Map szerint minden kötelező Kezdő lépések feladat teljesítve van.
  • Az identitásszolgáltatói kapcsolat és az identitásfolyam állapota megfelelő.
  • A várt személyek megjelennek a Munkaerő területen.
  • Legalább egy biztonsági integrációnak van sikeres adatfuttatása.
  • A szükséges kommunikációs csatornák tesztküldései sikeresek, ha a csatornák a hatókörbe tartoznak.
  • A feltételes migrációs vagy képzési feladatok teljesítve vannak, ha megjelennek.
  • A Program Assessment elérhető vagy elkészült.

Hibaelhárítás

Nyissa meg a kapcsolódó kapcsolatot a beállítások → integrációk → Csatlakoztatva menüpont alatt. Ellenőrizze, hogy a hitelesítés állapota megfelelő, a szükséges folyam engedélyezve van, és a legutóbbi futása sikeres volt. Az automatikus ellenőrzés a betöltött adatoktól függ, nem csupán a hitelesítő adatok mentésétől.
Kérje meg a forrásrendszer adminisztrátorát, hogy ellenőrizze, hogy a hitelesítő adatok érvényesek-e, és tartalmazzák-e a szolgáltatói útmutatóban megnevezett összes hatókört. A forrásrendszer jogosultságainak módosítása után engedélyezze újra a kapcsolatot.
Ellenőrizze, hogy az identitásfolyam tartalmazza-e a várt populációt, és vizsgálja meg az esetleges csoport- vagy forrásszűrőket. Ezután, még a duplikátumok létrehozása előtt, nézze meg, hogy a személy nem szerepel-e más identitás alatt.
Térjen vissza a Kezdő lépések részhez, és végezze el az összes kötelező feladatot és a hozzájuk tartozó ellenőrzési feladatot. Az opcionális Slack- és Teams-feladatok nem akadályozzák a következő fázist.

Segítség kérése

Forduljon a Living Security támogatásához, és adja meg a szervezetét, a szolgáltatót, a kapcsolat nevét, a legutóbbi futás időpontját és a látható hibát. Hozzáférési kulcsok titkos részeit, jelszavakat vagy privát kulcsokat soha ne küldjön el támogatási kérésben.