Segnali di rischio umano

Un segnale di rischio umano è un indicatore riutilizzabile derivato dall’attività di sicurezza. Descrive un modello osservato relativo a una persona, come il blocco di un account, un messaggio di phishing segnalato o un’attività di sicurezza completata. Living Security utilizza i segnali per trasformare i record provenienti da diversi strumenti di sicurezza in un formato coerente. I team possono quindi utilizzare lo stesso segnale in analisi, Scorecard e flussi di lavoro per la riduzione del rischio.

​

Come funziona un segnale

La definizione di un segnale combina alcuni elementi chiari: Ad esempio, un segnale può conteggiare i messaggi di phishing segnalati in un periodo mobile. Un altro segnale può misurare la percentuale di Formazione assegnata che una persona ha completato.

​

Postura del segnale

La postura indica il significato di un segnale. Non descrive l’importanza di una persona.

​

Segnali di sistema e personalizzati

• I segnali di sistema sono gestiti da Living Security. Forniscono definizioni comuni per le attività supportate.
• I segnali personalizzati consentono al cliente di definire un indicatore specifico per la propria organizzazione a partire dai propri dati di attività.

Non tutti i segnali contribuiscono a ogni punteggio. Una Scorecard o un modello seleziona i segnali pertinenti al proprio scopo.

​

Origine dei dati dei segnali

I segnali possono utilizzare l’attività proveniente da sistemi connessi di identità, sicurezza della posta elettronica, security awareness, endpoint, cloud e altri sistemi. Living Security associa i record dei provider a un vocabolario di attività condiviso prima della valutazione del segnale. Un segnale può esistere prima che un’integrazione nativa lo alimenti. Questo stato dormiente consente alla definizione di iniziare a funzionare quando una futura integrazione o una Custom Push Source invia attività corrispondenti. Per ulteriori informazioni, consultate Origini dati dei segnali.

​

Terminologia condivisa sul rischio umano

Living Security utilizza termini stabili per i comportamenti osservati, laddove siano stati rivisti. Il Human Risk Management Framework, indipendente dai fornitori, offre un vocabolario più ampio per il rischio informatico umano. I segnali del prodotto e gli indicatori del framework sono record distinti. Un termine può essere allineato senza creare una corrispondenza uno a uno, e il framework indipendente non sostiene alcun fornitore o prodotto.

​

Passi successivi