Onboarding dell'amministratore

L’onboarding stabilisce le identità e i dati di sicurezza di cui Living Security ha bisogno prima che possiate avviare un programma di gestione del rischio umano. La Journey Map integrata nel prodotto è la fonte di riferimento per le attività obbligatorie, facoltative e condizionali della vostra organizzazione.

​

Prima di iniziare

Sono necessari:

• Accesso come amministratore di Living Security
• Un amministratore del vostro identity provider
• Un amministratore di almeno un sistema di sicurezza supportato
• Credenziali e ambiti (scope) approvati dal responsabile di ciascun sistema di origine
• Il supporto di un amministratore di Microsoft 365 o Slack, se prevedete di configurare questi canali facoltativi

​

Comprendere la Journey Map

La Journey Map organizza la configurazione in tre fasi: Le attività indicano se sono obbligatorie o facoltative e se il completamento viene verificato automaticamente o confermato manualmente. Completate le attività propedeutiche prima di aspettarvi che si sblocchino quelle dipendenti.

​

1. Completare l’esperienza di benvenuto

Al primo accesso, Living Security può porvi alcune domande sul vostro ambiente e sugli obiettivi del programma, in modo da personalizzare l’area di lavoro e il percorso di onboarding.

1. Rispondete alle domande indicando i sistemi effettivamente utilizzati dalla vostra organizzazione.
2. Quando compaiono le relative domande, confermate se state migrando un programma Living Security Unify esistente o configurando la formazione sulla sicurezza (security awareness training).
3. Aprite la checklist di onboarding da Casa oppure aprite Journey Map.

Dovreste visualizzare le attività di Per iniziare selezionate per la vostra organizzazione.

​

2. Connettere il proprio identity provider

Connect Identity Provider è un’attività obbligatoria per l’amministratore. Stabilisce le persone e le identità utilizzate in tutta la Forza lavoro.

1. Aprite Connect Identity Provider nella Journey Map.
2. Scegliete l’identity provider supportato o il percorso di configurazione SCIM mostrato per la vostra organizzazione.
3. Seguite la guida specifica del provider e utilizzate solo gli ambiti (scope) richiesti.
4. Completate l’autenticazione e tornate a Living Security.

Un sistema HR può fornire utili attributi della forza lavoro, ma non sostituisce in via generale la connessione obbligatoria all’identity provider.

​

Verificare i dati di identità

L’attività dipendente Verify Identity Data Flowing viene controllata automaticamente.

• Attendete il completamento della prima sincronizzazione della connessione.
• Aprite Impostazioni → Integrazioni → Connesso e selezionate la connessione.
• Verificate che la connessione sia integra e che il relativo flusso di identità abbia un’esecuzione riuscita.
• Aprite Forza lavoro → Persone e verificate che le persone previste siano presenti.

Non contrassegnate manualmente la configurazione come completata se l’attività di verifica risulta ancora incompleta. Esaminate prima la connessione e l’esecuzione della sincronizzazione.

​

3. Connettere un’integrazione di sicurezza

Anche Connect First Data Integration è obbligatoria. Scegliete una fonte di sicurezza della posta elettronica, endpoint, SIEM, sicurezza delle identità o un’altra fonte supportata che fornisca segnali di rischio umano utili.

1. Aprite l’attività oppure andate su Impostazioni → Integrazioni → Catalogo.
2. Selezionate un provider e aprite la relativa guida alla configurazione.
3. Chiedete all’amministratore del sistema di origine di creare le credenziali necessarie.
4. Fate clic su Connetti, inserite le credenziali e completate l’autenticazione.
5. Aprite la nuova connessione e abilitate i flussi necessari per il vostro programma.

Consultate Configurazione delle integrazioni per il flusso di lavoro completo.

​

Verificare i dati di sicurezza

L’attività dipendente Verify Integration Data Flowing viene controllata automaticamente dopo che una fonte idonea ha inviato dati.

• Verificate che almeno un flusso abilitato abbia un’esecuzione riuscita.
• Esaminate gli errori di esecuzione prima di aggiungere un altro provider.
• Controllate Forza lavoro o Intelligence per i dati resi disponibili da tale integrazione.

La disponibilità dei dati dipende dal provider e dalla quantità di dati di origine. Fate riferimento allo stato effettivo di esecuzione della connessione anziché a un tempo di attesa prestabilito.

​

4. Configurare i canali di comunicazione facoltativi

Le attività relative a Slack e Microsoft Teams sono facoltative. Configurate il canale che la vostra forza lavoro utilizzerà effettivamente per i Nudge e le notifiche supportati. Andate su Impostazioni → Comunicazioni → Canali, aprite la scheda del canale e completate il relativo flusso di configurazione e di invio di prova.

​

5. Completare le attività condizionali

La vostra Journey Map può includere:

• Migrate Unify Configuration e Migrate Historical Data per una migrazione Unify approvata
• Configure Security Awareness Training quando la formazione fa parte del programma selezionato

Seguite le attività nell’ordine indicato. Le attività di migrazione vengono completate dal flusso di lavoro di migrazione; non ricreate manualmente la configurazione migrata mentre una migrazione è in corso.

​

6. Completare il Program Assessment

Dopo aver completato le attività obbligatorie di Per iniziare, aprite Program Assessment e completate la valutazione di maturità. Living Security utilizza il risultato per individuare le potenziali attività di Sali di livello. I suggerimenti di Sali di livello possono includere integrazioni aggiuntive, una Coorte basata sul rischio, una Simulazione di phishing, un report sul rischio o la configurazione della conoscenza di Livvy. Sono opportunità di miglioramento, non sostituiscono le fondamenta obbligatorie costituite dai dati di identità e di sicurezza.

​

Configurazione di supporto consigliata

Queste impostazioni non sono requisiti universali dell’onboarding, ma migliorano l’esperienza in produzione:

• Impostazioni → Brand — nome dell’organizzazione, logo e opzioni di brand supportate
• Impostazioni → Comunicazioni — criteri di recapito, recapito e-mail e cronologia delle comunicazioni
• Impostazioni → Gestione utenti — accesso alla piattaforma per amministratori aggiuntivi
• Impostazioni → Knowledge — contesto organizzativo approvato disponibile per le esperienze Livvy supportate

​

Checklist di completamento

• La Journey Map mostra come completate tutte le attività obbligatorie di Per iniziare.
• La connessione all’identity provider e il flusso di identità sono integri.
• Le persone previste compaiono in Forza lavoro.
• Almeno un’integrazione di sicurezza ha un’esecuzione dati riuscita.
• Gli invii di prova del canale di comunicazione richiesto riescono, se i canali rientrano nell’ambito.
• Le attività condizionali di migrazione o formazione sono completate, se visualizzate.
• Il Program Assessment è disponibile o completato.

​

Risoluzione dei problemi

​

Richiedere assistenza

Contattate Living Security Support indicando la vostra organizzazione, il provider, il nome della connessione, l’orario dell’ultima esecuzione e l’errore visualizzato. Non inviate mai segreti delle chiavi di accesso, password o chiavi private in una richiesta di assistenza.