A
実績
受講者が設定されたプログラムの基準を満たした後に発行される、証明書またはバッジの資格情報です。テンプレート、発行済みの資格情報、エンゲージメント設定、およびアクティビティは、成果 → 証明書 で管理します。アクション
プレイブック内で実行可能な 1 つのステップです。たとえば、トレーニングの割り当て、ナッジの送信、サポートされている外部システムでのタスクの作成、シミュレーションの開始などがあります。管理者は プレイブック を通じてアクションを作成および監視します。アクティビティ
トレーニングの操作、報告されたメッセージ、セキュリティイベント、その他のソースシステムのイベントなど、従業員エンティティに関連して観測された事象です。アクティビティはエビデンスであり、連携イベントや管理者の監査履歴とは異なります。エージェント
従業員に含まれる AI エージェントです。エージェントは、独自の ID、アクティビティ、リスクコンテキストを持つ人間以外の従業員エンティティです。サービスアカウント、API アクセスキー、証明書は資格情報または識別子であり、自動的に AI エージェントとして扱うべきではありません。割り当て
人に対して、トレーニングまたはサポートされているその他の受講者向けタスクの完了を依頼することです。割り当てには、何を誰に割り当てたかが記録されます。受講登録は、この区別が公開されている場合に、学習体験への参加状況を記録します。B
行動
不審なメッセージの報告、シミュレーションへの操作、割り当てられたトレーニングの完了など、人的リスクに影響する観測された行為です。行動は人的リスク指数(HRI)の構成要素の 1 つです。ベンチマーク
指標を解釈するために使用する比較基準です。ベンチマークは、承認された同業他社、業界、または組織のベースラインから取得される場合があります。利用可否はレポートまたは指標によって異なります。C
チャンネル
メール、Slack、Microsoft Teams、Google Chat など、サポートされている通信を人に配信するために設定された経路です。チャンネルは 設定 → 通信 → チャンネル で設定します。コホート
繰り返し行う分析、測定、またはプレイブックのターゲット設定に使用する、保存されたグループです。コホートでは、静的なメンバーシップまたはサポートされている動的な条件を使用できます。セグメントとは異なり、コホートはプラットフォーム上に保持されます。通信ログ
通信メッセージと配信試行の履歴です。チャンネル、ルート、ステータス、プロバイダーまたは SMTP の応答、試行回数、拒否された受信者などの詳細が利用可能な場合に、それらを確認するために使用します。接続
1 つの Living Security 組織と 1 つの外部プロバイダーのアカウントまたはテナントとの間の、認証された関係です。1 つの接続で 1 つ以上のストリームを公開でき、ヘルス、一時停止、再認可、削除といった独自のライフサイクルを持ちます。Content Studio
サポートされているトレーニングおよびナッジのコンテンツを作成および管理するための、ツールキットの機能です。利用可能な作成ツールは、権限設定およびリリース状況によって異なる場合があります。コース
1 つ以上のトレーニングモジュールで構成される、体系化された学習体験です。D
ダッシュボード
選択した指標や可視化を表示する、設定可能な成果のビューです。「ダッシュボード」は、顧客管理者向けアプリケーション全般を指す場合もあります。どちらを指すかは前後の文脈で判断してください。配信ポリシー
サポートされているタイミング、上限、サイレント時間帯、またはそれに関連する配信動作を制御する、組織レベルの通信ルールです。配信ポリシーは、アクセス制御ポリシーやエンドポイント適用ポリシーではありません。E
受講登録
割り当てられたコース、または学習体験への受講者の参加記録です。サポートされている進捗状況と完了状況が含まれます。エンティティ
Living Security が管理する、安定した従業員の対象です。現在の従業員エンティティの種類は、人とエージェントです。ソースシステムの識別子はエンティティに関連付けられますが、エンティティの安定した ID に置き換わるものではありません。H
HRI(人的リスク指数)
個人またはグループのセキュリティに対する警戒度を測定する、0–1000 の複合スコアです。スコアが高いほど警戒度が高く、リスクが低いことを示します。HRI は、行動、脅威、ID の各構成要素を組み合わせたものです。人的リスク指数を参照してください。人的リスク管理(HRM)
人や、その他の従業員エンティティに関連するセキュリティリスクを特定し、優先順位を付け、低減し、測定する取り組みです。HRM は、セキュリティデータと従業員データに、的を絞った介入と成果の測定を組み合わせます。I
ID
人またはエージェントを、ソースに関連付けて表現したものです。メールアドレス、従業員番号、プロバイダーのオブジェクト ID、役割、部署、マネージャーなどの識別子や属性を含みます。複数の ID が 1 つの安定したエンティティに解決される場合があります。ID は HRI の構成要素の 1 つでもあります。インサイト
利用可能な組織データの中で、有用となりうるパターン、傾向、異常、またはリスクについて提示される観測結果です。インサイトは インテリジェンス に表示されます。対応を行う前に、裏付けとなるデータとあわせて評価してください。連携
Living Security と外部システムの間でデータやアクションを交換する、サポートされている機能です。インバウンドの連携は ID、アクティビティ、またはシグナルを提供します。アウトバウンドの機能は、通信またはサポートされているイベントを配信します。インテリジェンス
接続されたデータから得られるシグナル、パターン、優先順位付けされた所見を調査するための、プログラムループの領域です。L
Livvy
Living Security Platform の AI アシスタントです。Livvy は、サポートされている概念の説明、現在のユーザーが利用できるデータの調査、サポートされている作業の準備の支援を行うことができます。応答は、権限、接続されたデータ、有効化されている機能によって制約されます。M
指標
成果、ダッシュボード、レポート、またはプログラム分析で使用される、定義された測定値です。指標は、何を測定するか、および結果をどのように解釈すべきかを規定します。モジュール
コース内の個々の単位です。動画、クイズ、ドキュメント、またはサポートされているインタラクティブブロックなどがあります。監視対象ソース
従業員の ID ソース(組み込みのディレクトリストリームまたは接続済みの連携)で、アクティブであり、設定された条件に一致する人に対して monitored ステータスを付与できるものです。ソースは 設定 → Monitored Sources で設定します。N
通知
設定されたチャンネルを通じて送信されるメッセージです。通知には、運用上の通信とプログラムの通信が含まれます。その利用可否とタイミングは、プレイブックと配信ポリシーによって制御できます。ナッジ
セキュリティ行動を強化または変化させることを目的とした、的を絞った短いコミュニケーションです。ナッジは、サポートされているメールまたはメッセージングのチャンネルを通じて配信できます。O
成果
指標、ダッシュボード、レポート、スコアカード、スナップショット、実績を通じて、プログラムの活動と変化を測定するための、プログラムループの領域です。P
パスワードレス Engage アクセス
受講者が SSO セッションなしで Engage を開くことができる、サポートされているマジックリンクの経路です。利用可能な場合、管理者は 設定 → Passwordless Access で設定および監視します。人(Person / People)
人間の従業員エンティティです。「Person」は単数形、「people」は複数形です。プレイブック
介入を実行するために使用される、トリガー、対象者の選択、アクション、タイミング、およびサポートされている承認をバージョン管理してオーケストレーションしたものです。プレイブックは プレイブック 領域で作成および監視します。プレイブック実行
選択された対象者と設定に対して、プレイブックを 1 回実行したものです。実行ステータスとアクションの結果は、プレイブックの定義とは別の運用上のエビデンスとなります。プログラム成熟度
定義されたディメンションにわたる、組織の現在の人的リスク管理の取り組みに対する評価です。Journey Map はこの評価を使用して、Level Up の対象となりうる作業を提示します。プログラムオーナー
人的リスクプログラムの運営を担当する顧客管理者です。連携の調整、リスクの調査、プレイブックの準備、成果の測定を行います。「プログラムオーナー」は責任を表すものであり、それ自体で特定のプラットフォームロールが付与されるわけではありません。R
証明書
プログラムオーナーが証明書やバッジを設計し、資格情報を発行し、必要に応じてポイント、ランク、リーダーボード、獲得ルールを設定する、成果のセクションです。成果 → 証明書 に移動します。エンゲージメント設定は Engagement タブにあります。レポート
定義された対象者または目的のために、プログラムデータを構造化して提示またはエクスポートしたものです。サポートされているレポートの種類に応じて、指標、表、説明文、またはスケジュール配信を使用する場合があります。報告ボタン
Outlook アドイン、ブラウザー拡張機能、メールに埋め込まれたコントロールなど、人が不審なメッセージを報告できるようにするクライアント側のコントロールです。レジリエンス比率
シミュレーションの有効性を示す指標で、シミュレーションを報告した人と、クリックした人またはその他の形で失敗した人を比較します。正確な計算方法については、該当するシミュレーションレポートに表示される定義を使用してください。リスクカテゴリ
HRI スコアの区分です。現在の区分は、高警戒(800–1000)、やや警戒(600–799)、中立(400–599)、ややリスクあり(200–399)、高リスク(0–199)です。実行
同期、連携アクション、プレイブック、アップロード、その他の操作を 1 回実行したものです。ステータスと再試行の動作は異なるため、実行について説明する際は、常にその実行の対象オブジェクトを明示してください。S
スコアカード
個人のサポート対象のスコア、要因、証明書、改善の機会を表示する、受講者向けの Engage のビューです。セキュリティスコア
サポートされているスコアカードの体験で使用される、顧客が設定するスコアです。プラットフォームの 0–1000 の警戒度スケールを使用する HRI とは異なります。セグメント
部署、役職、事業部、コストセンター、組織、ロケールなど、サポートされている 1 つの組織属性で絞り込まれた、アドホックで URL に基づく従業員のビューです。セグメントは必要に応じて計算され、保存されたコホートではありません。シグナル
アクティビティまたはソースデータから導出され、サポートされている分析で使用される、定義された指標です。シグナルは、その定義に応じて、リスクのある証拠、保護的な証拠、または中立的な証拠を表すことができます。シミュレーション
フィッシングシミュレーションなど、セキュリティシナリオに対する従業員の反応を観察するために使用される、管理された演習です。シミュレーションの定義、実行、参加者、結果は、それぞれ別のレコードです。スナップショット
サポートされているダッシュボード、指標セット、またはレポートの状態を、特定の時点で変更不可の形で取得したものです。利用可能な場合、過去との比較や共有に使用されます。ストリーム
連携の接続を通じて公開される、プロバイダー固有のデータモデルまたはフィードです。ストリームは個別に有効化または一時停止でき、同期の実行を生成します。同期
接続されたプロバイダーから 1 つのストリームを取り込むための設定です。同期には状態と実行履歴があります。接続の認証状態だけでは、同期がデータを配信していることを証明できません。システム管理者
接続されたソースシステムを管理し、そのプロバイダーで必要となる資格情報、同意、スコープ、または許可リストを作成または承認できる担当者です。この責任によって、Living Security へのアクセス権が自動的に付与されるわけではありません。T
テンプレート
サポートされているコンテンツ、通信、レポート、実績、またはプレイブックを作成するために使用される、再利用可能な定義です。テンプレートは、実行や発行済みのインスタンスではありません。脅威
フィッシングなど、接続されたデータに表れる、人を標的とした外部からの悪意ある活動や、その他の攻撃活動です。脅威は HRI の構成要素の 1 つです。トレーニング
セキュリティに関する知識と行動を身につけ、または強化するために、人に割り当てられる教育コンテンツです。W
従業員
Living Security が管理および分析する、組織単位の人と AI エージェントの集合です。関連情報
人的リスク指数
HRI のスケール、構成要素、警戒度の区分を確認します。
プラットフォームの概要
従業員、インテリジェンス、プレイブック、成果がどのように連携するかを確認します。
連携の概要
接続、ストリーム、同期、アクション、アップロードについて理解します。
セグメント
アドホックなセグメントと保存されたコホートを比較します。