シグナルの仕組み
シグナル定義は、次の明確な要素で構成されます。
たとえば、あるシグナルでは、ローリング期間内に報告されたフィッシングメッセージの件数を集計できます。別のシグナルでは、割り当てられたトレーニングのうち、個人が完了した割合を測定できます。
シグナルの姿勢
姿勢は、シグナルが何を意味するかを示します。個人の重要度を表すものではありません。システムシグナルとカスタムシグナル
- システムシグナルは Living Security が管理します。サポート対象のアクティビティに対する共通の定義を提供します。
- カスタムシグナルを使用すると、お客様が自社のアクティビティデータから組織固有の指標を定義できます。
シグナルデータの取得元
シグナルでは、連携済みの ID、メールセキュリティ、セキュリティ意識向上、エンドポイント、クラウドなどのシステムのアクティビティを使用できます。Living Security は、シグナルの評価前に、プロバイダーのレコードを共通のアクティビティ用語にマッピングします。 組み込みの連携がデータを提供する前でも、シグナルを存在させることができます。この休止状態により、今後の連携またはカスタムプッシュソースが一致するアクティビティを送信した時点で、定義が機能し始めます。詳細については、シグナルのデータソースをご覧ください。人的リスクに関する共通用語
Living Security は、レビュー済みの観測された行動について、安定した用語を使用します。ベンダーニュートラルなヒューマンリスクマネジメントフレームワークは、人的なサイバーリスクに関するより幅広い用語体系を提供しています。 製品のシグナルとフレームワークの指標は、別々のレコードです。用語が整合していても、一対一のマッピングになるとは限りません。また、独立したフレームワークが特定のベンダーや製品を推奨することはありません。次のステップ
シグナルのデータソース
連携がシグナル向けにアクティビティを提供する仕組みについて説明します。
連携の概要
Living Security がセキュリティシステムや従業員システムに接続する仕組みをご確認ください。
人的リスク指数
人的リスク指数が人的なサイバーリスクを要約する仕組みについて説明します。
Living Security Platform
プラットフォームがデータ、インテリジェンス、アクションを結び付ける仕組みをご確認ください。