Humán kockázati jelzések

A humán kockázati jelzés a biztonsági tevékenységből származtatott, újrahasznosítható mutató. Egy személyre vonatkozó megfigyelt mintázatot ír le, például egy fiók zárolását, egy bejelentett adathalász üzenetet vagy egy teljesített biztonsági feladatot. A Living Security a jelzések segítségével alakítja egységes formába a különböző biztonsági eszközök rekordjait. A csapatok ezután ugyanazt a jelzést használhatják az elemzésben, az értékelőlapokon és a kockázatcsökkentési munkafolyamatokban.

​

A jelzés működése

A jelzés definíciója néhány egyértelmű részből áll: Egy jelzés például megszámlálhatja a bejelentett adathalász üzeneteket egy gördülő időszakban. Egy másik jelzés azt mérheti, hogy a kiosztott képzés mekkora részét teljesítette egy személy.

​

A jelzés testtartása

A testtartás azt fejezi ki, hogy mit jelent egy jelzés. Nem a személy fontosságát írja le.

​

Rendszerjelzések és egyéni jelzések

• A rendszerjelzéseket a Living Security tartja karban. Közös definíciókat biztosítanak a támogatott tevékenységekhez.
• Az egyéni jelzések lehetővé teszik, hogy az ügyfél saját tevékenységi adataiból szervezetspecifikus mutatót határozzon meg.

Nem minden jelzés járul hozzá minden pontszámhoz. Az értékelőlap vagy a modell azokat a jelzéseket választja ki, amelyek relevánsak a céljához.

​

Honnan származnak a jelzésadatok

A jelzések felhasználhatják a csatlakoztatott identitáskezelő, e-mail-biztonsági, biztonságtudatossági, végponti, felhőalapú és egyéb rendszerek tevékenységét. A Living Security a jelzések kiértékelése előtt a szolgáltatói rekordokat egy közös tevékenységi szókincshez rendeli. Egy jelzés akkor is létezhet, ha még nem érkezik hozzá adat beépített integrációból. Ebben az alvó állapotban a definíció akkor kezd el működni, amikor egy jövőbeli integráció vagy egy Custom Push Source egyező tevékenységet küld. További információ: Jelzések adatforrásai.

​

Közös humán kockázati terminológia

A Living Security stabil kifejezéseket használ a megfigyelt viselkedésekre, ahol ezek felülvizsgálatra kerültek. A gyártófüggetlen Human Risk Management Framework szélesebb szókincset biztosít a humán kiberkockázathoz. A termékjelzések és a keretrendszer mutatói különálló rekordok. Egy kifejezés megfelelhet egymásnak anélkül, hogy egy-az-egyhez leképezés jönne létre, és a független keretrendszer nem támogat gyártót vagy terméket.

​

Következő lépések