Skip to main content
Questo glossario definisce i termini così come vengono utilizzati nella Living Security Platform. La disponibilità dei prodotti può dipendere dai diritti di utilizzo e dalla configurazione della Sua organizzazione. A · B · C · D · E · H · I · L · M · N · O · P · R · S · T · W

A

Traguardo

Una credenziale sotto forma di certificato o badge rilasciata a un discente dopo che questi ha soddisfatto i criteri del programma configurati. I modelli, le credenziali rilasciate, le impostazioni di coinvolgimento e l’attività sono gestiti in Risultati → Certificati.

Azione

Un singolo passaggio eseguibile di un playbook, ad esempio l’assegnazione di una formazione, l’invio di un nudge, la creazione di un’attività supportata in un sistema esterno o l’avvio di una simulazione. Gli amministratori compongono e monitorano le azioni tramite Playbook.

Attività

Un evento osservato associato a un’entità della forza lavoro, ad esempio un’interazione con la formazione, un messaggio segnalato, un evento di sicurezza o un altro evento del sistema di origine. Le attività costituiscono evidenze; non coincidono con gli eventi di integrazione né con la cronologia di audit amministrativa.

Agente

Un agente di intelligenza artificiale rappresentato in Forza lavoro. Gli agenti sono entità non umane della forza lavoro, dotate di una propria identità, di una propria attività e di un proprio contesto di rischio. Gli account di servizio, le chiavi di accesso API e i certificati sono credenziali o identificativi e non devono essere considerati automaticamente agenti di intelligenza artificiale.

Assegnazione

Una richiesta rivolta a una persona di completare una formazione o un altro compito supportato per i discenti. Un’assegnazione registra che cosa è stato assegnato e a chi; l’iscrizione registra la partecipazione all’esperienza di apprendimento, quando tale distinzione è esposta.

B

Comportamento

Azioni osservate che influiscono sul rischio umano, ad esempio la segnalazione di un messaggio sospetto, l’interazione con una simulazione o il completamento di una formazione assegnata. Il comportamento è uno dei componenti dell’HRI.

Benchmark

Un punto di confronto utilizzato per interpretare una metrica. Un benchmark può derivare da una baseline approvata di pari, di settore o dell’organizzazione; la disponibilità dipende dal report o dalla metrica.

C

Canale

Un percorso configurato per il recapito delle comunicazioni supportate alle persone, ad esempio Email, Slack, Microsoft Teams o Google Chat. I canali si configurano in Impostazioni → Comunicazioni → Canali.

Coorte

Un gruppo salvato utilizzato per analisi, misurazioni o targeting dei playbook ripetibili. Le coorti possono utilizzare un’appartenenza statica o criteri dinamici supportati. A differenza di un segmento, una coorte persiste nella piattaforma.

Registro delle comunicazioni

La cronologia dei messaggi di comunicazione e dei tentativi di recapito. Lo utilizzi per esaminare canale, instradamento, stato, risposta del provider o SMTP, tentativi e destinatari rifiutati, quando tali dettagli sono disponibili.

Connessione

Una relazione autenticata tra un’organizzazione Living Security e un account o tenant di un provider esterno. Una connessione può esporre uno o più stream e ha un proprio ciclo di vita relativo a stato di salute, sospensione, riautorizzazione e rimozione.

Content Studio

La funzionalità del Kit di strumenti per creare e gestire i contenuti supportati di formazione e nudge. Gli strumenti di creazione disponibili possono dipendere dai diritti di utilizzo e dallo stato di rilascio.

Corso

Un’esperienza di apprendimento strutturata composta da uno o più moduli di formazione.

D

Dashboard

Una vista configurabile di Risultati che presenta metriche e visualizzazioni selezionate. “Dashboard” può anche riferirsi in generale all’applicazione per gli amministratori del cliente; il contesto circostante consente di distinguere i due significati.

Policy di recapito

Regole di comunicazione a livello di organizzazione che controllano le tempistiche supportate, i limiti, le fasce orarie di silenzio o altri comportamenti correlati al recapito. Una policy di recapito non è una policy di controllo degli accessi né di applicazione sugli endpoint.

E

Iscrizione

Il record di partecipazione di un discente a un corso assegnato o a un’esperienza di apprendimento, che include lo stato supportato di avanzamento e completamento.

Entità

Un soggetto stabile della forza lavoro gestito da Living Security. Gli attuali tipi di entità della forza lavoro sono persona e agente. Gli identificativi dei sistemi di origine sono associati a un’entità, ma non ne sostituiscono l’identità stabile.

H

HRI (Indice di rischio umano)

Un punteggio composito da 0–1000 che misura la vigilanza in materia di sicurezza di un singolo o di un gruppo. Punteggi più alti indicano maggiore vigilanza e minore rischio. L’HRI combina i componenti Comportamento, Minaccia e Identità. Consulti Indice di rischio umano.

Human Risk Management (HRM)

La pratica di identificare, assegnare priorità, ridurre e misurare il rischio di sicurezza associato alle persone e alle altre entità della forza lavoro. L’HRM combina i dati di sicurezza e della forza lavoro con interventi mirati e con la misurazione dei risultati.

I

Identità

Una rappresentazione associata a un’origine di una persona o di un agente, che include identificativi e attributi quali email, numero di dipendente, ID oggetto del provider, ruolo, reparto o responsabile. Più identità possono essere ricondotte a un’unica entità stabile. L’identità è anche uno dei componenti dell’HRI.

Approfondimento

Un’osservazione proposta su un pattern, un trend, un’anomalia o un rischio potenzialmente utile nei dati organizzativi disponibili. Gli approfondimenti compaiono in Intelligenza e devono essere valutati insieme ai dati a supporto prima di intraprendere un’azione.

Integrazione

Una funzionalità supportata per lo scambio di dati o azioni tra Living Security e un sistema esterno. Le integrazioni in entrata forniscono identità, attività o segnali; le funzionalità in uscita recapitano comunicazioni o eventi supportati.

Intelligence

L’area del ciclo del programma utilizzata per analizzare segnali, pattern e risultati prioritari derivanti dai dati connessi.

L

Livvy

L’assistente AI della Living Security Platform. Livvy può spiegare i concetti supportati, analizzare i dati disponibili per l’utente corrente e aiutare a preparare il lavoro supportato. Le sue risposte sono vincolate dalle autorizzazioni, dai dati connessi e dalle funzionalità abilitate.

M

Metrica

Una misurazione definita utilizzata in Risultati, nelle dashboard, nei report o nell’analisi del programma. Una metrica specifica che cosa viene misurato e come interpretare i risultati.

Modulo

Una singola unità all’interno di un corso, ad esempio un video, un quiz, un documento o un blocco interattivo supportato.

Origine monitorata

Un’origine di identità della forza lavoro (stream di directory integrato o integrazione connessa) che può conferire lo stato di monitorato alle persone quando sono attive e soddisfano le condizioni configurate. Configuri le origini in Impostazioni → Origini monitorate.

N

Notifica

Un messaggio inviato tramite un canale configurato. Le notifiche includono comunicazioni operative e di programma; la loro disponibilità e le relative tempistiche possono essere controllate dai playbook e dalle policy di recapito.

Nudge

Una comunicazione breve e mirata, pensata per rafforzare o modificare un comportamento di sicurezza. Un nudge può essere recapitato tramite canali email o di messaggistica supportati.

O

Risultati

L’area del ciclo del programma per misurare l’attività e il cambiamento del programma tramite metriche, dashboard, report, scorecard, snapshot e traguardi.

P

Accesso a Engage senza password

Un percorso supportato tramite magic link che consente a un discente di aprire Engage senza una sessione SSO. Gli amministratori lo configurano e lo monitorano in Impostazioni → Accesso senza password, quando disponibile.

Persona / Persone

Un’entità umana della forza lavoro. “Persona” è il singolare e “persone” è il plurale.

Playbook

Un’orchestrazione versionata di trigger, selezione del pubblico, azioni, tempistiche e approvazioni supportate, utilizzata per eseguire un intervento. I playbook vengono creati e monitorati nell’area Playbook.

Esecuzione di un playbook

Una singola esecuzione di un playbook per il pubblico e la configurazione selezionati. Lo stato dell’esecuzione e i risultati delle azioni forniscono evidenze operative distinte dalla definizione del playbook.

Maturità del programma

Una valutazione delle pratiche attuali di gestione del rischio umano di un’organizzazione in base a dimensioni definite. La Journey Map utilizza la valutazione per far emergere potenziali attività di Level Up.

Responsabile del programma

L’amministratore del cliente responsabile della conduzione del programma di rischio umano: coordina le integrazioni, analizza il rischio, prepara i playbook e misura i risultati. “Responsabile del programma” descrive una responsabilità e di per sé non concede un particolare ruolo nella piattaforma.

R

Certificati

La sezione di Risultati in cui i responsabili del programma progettano certificati e badge, rilasciano credenziali e, facoltativamente, configurano punti, livelli, classifiche e regole di assegnazione. Acceda a Risultati → Certificati. Le impostazioni di coinvolgimento si trovano nella scheda Coinvolgimento.

Report

Una presentazione strutturata o un’esportazione dei dati del programma per un pubblico o uno scopo definito. I report possono utilizzare metriche, tabelle, testo descrittivo o recapito pianificato, a seconda del tipo di report supportato.

Pulsante di segnalazione

Un controllo lato client, ad esempio un componente aggiuntivo di Outlook, un’estensione del browser o un controllo incorporato nell’email, che consente a una persona di segnalare un messaggio sospetto.

Rapporto di resilienza

Una misura dell’efficacia delle simulazioni che confronta le persone che hanno segnalato una simulazione con quelle che hanno cliccato o comunque non l’hanno superata. Per il calcolo esatto, utilizzi la definizione mostrata nel report di simulazione pertinente.

Categoria di rischio

Una fascia del punteggio HRI. Le fasce attuali sono Vigilanza elevata (800–1000), Abbastanza vigile (600–799), Neutrale (400–599), Abbastanza rischioso (200–399) e Rischio elevato (0–199).

Esecuzione

Una singola esecuzione di una sincronizzazione, di un’azione di integrazione, di un playbook, di un caricamento o di un’altra operazione. Quando si parla di un’esecuzione, identifichi sempre l’oggetto a cui appartiene, perché gli stati e il comportamento dei nuovi tentativi variano.

S

Scorecard

Una vista di Engage rivolta al discente che presenta il punteggio supportato di un individuo, i fattori, i certificati e le opportunità di miglioramento.

Punteggio di sicurezza

Un punteggio configurato dal cliente, utilizzato nelle esperienze Scorecard supportate. È distinto dall’HRI, che utilizza la scala di vigilanza 0–1000 della piattaforma.

Segmento

Una vista ad hoc della forza lavoro, associata a un URL e filtrata per un singolo attributo organizzativo supportato, ad esempio reparto, qualifica, divisione, centro di costo, organizzazione o impostazioni locali. I segmenti vengono calcolati su richiesta e non sono coorti salvate.

Segnale

Un indicatore definito, derivato da attività o da dati di origine e utilizzato nell’analisi supportata. I segnali possono rappresentare evidenze di rischio, di protezione o neutre, a seconda della loro definizione.

Simulazione

Un esercizio controllato utilizzato per osservare la risposta della forza lavoro a uno scenario di sicurezza, ad esempio una simulazione di phishing. Le definizioni, le esecuzioni, i partecipanti e i risultati delle simulazioni sono record distinti.

Snapshot

Un’acquisizione immutabile di una dashboard, di un insieme di metriche o dello stato di un report supportati in un dato momento, utilizzata per il confronto storico o per la condivisione, dove disponibile.

Stream

Un modello di dati o un feed specifico del provider, esposto tramite una connessione di integrazione. Gli stream possono essere abilitati o sospesi in modo indipendente e producono esecuzioni di sincronizzazione.

Sincronizzazione

La configurazione che acquisisce uno stream da un provider connesso. Una sincronizzazione ha uno stato e una cronologia delle esecuzioni; lo stato di autenticazione della connessione, da solo, non dimostra che una sincronizzazione stia recapitando dati.

Amministratore di sistema

La persona che amministra un sistema di origine connesso e che può creare o approvare le credenziali, il consenso, gli ambiti o le allowlist richiesti da quel provider. Questa responsabilità non concede automaticamente l’accesso a Living Security.

T

Modello

Una definizione riutilizzabile usata per creare contenuti, comunicazioni, report, traguardi o playbook supportati. Un modello non è un’esecuzione né un’istanza rilasciata.

Minaccia

Attività malevola esterna rivolta a una persona, ad esempio phishing o altra attività di attacco rappresentata nei dati connessi. La minaccia è uno dei componenti dell’HRI.

Formazione

Contenuti educativi assegnati alle persone per costruire o rafforzare le conoscenze e i comportamenti in materia di sicurezza.

W

Forza lavoro

L’insieme di persone e agenti di intelligenza artificiale, con ambito a livello di organizzazione, gestito e analizzato da Living Security.

Correlati

Indice di rischio umano

Esamini la scala HRI, i componenti e le fasce di vigilanza.

Panoramica della piattaforma

Scopra come Forza lavoro, Intelligence, Playbook e Risultati sono collegati tra loro.

Panoramica delle integrazioni

Comprenda connessioni, stream, sincronizzazioni, azioni e caricamenti.

Segmenti

Confronti i segmenti ad hoc con le coorti salvate.