Skip to main content
Human Risk Index (HRI) palīdz drošības komandām izprast un prioritizēt cilvēku radīto kiberrisku. Tas apkopo būtiskos datus vienotā skatā, lai komandas varētu izlemt, kur rīcība sniegs vislielāko ieguvumu. HRI izmanto skalu 0–1000. Augstākas vērtības norāda uz lielāku modrību un zemāku izmērīto cilvēku radīto kiberrisku.

Ko parāda HRI

HRI apkopo risku no trim savstarpēji saistītām jomām:
  • Behavior — darbības, kas var palielināt vai mazināt risku, piemēram, iesaiste Training, reakcijas uz pikšķerēšanu un darbības ar datiem
  • Threat — drošības draudi un aizdomīga darbība, kas skar personu vai grupu
  • Identity — piekļuves, autentifikācijas un privilēģiju faktori, kas var mainīt pakļautību riskam
Platforma šo skatu veidošanai izmanto Signals no pieslēgtajiem datu avotiem. Pieejamie ievades dati ir atkarīgi no sistēmām, kuras organizācija pieslēdz, un datiem, ko šīs sistēmas sniedz.
HRI ir lēmumu pieņemšanas palīglīdzeklis. Izmantojiet to kopā ar biznesa kontekstu un drošības ekspertīzi. Tas neaizstāj izmeklēšanu un nav izmantojams lēmumam par nodarbinātību.

Kā darbojas HRI

1

Būtiskās darbības apkopošana

Pieslēgtās sistēmas sniedz datus par drošības uzvedību, draudiem, Training un identitāti.
2

Darbību piesaiste Signals

Platforma piesaista avotu darbības definētiem Signals. Signalam ir noturīga nozīme pat tad, ja pamatā esošo darbību var sniegt vairāk nekā viens datu avots.
3

Pierādījumu normalizēšana

Platforma ņem vērā avotu datu atšķirības, lai komandas varētu pārskatīt saistītos pierādījumus vienotā veidā.
4

Riska un izmaiņu apkopošana

HRI apvieno pieejamos pierādījumus kopskatā un atbalstošajās komponentēs. Tendences parāda, vai izmērītais risks uzlabojas, pasliktinās vai saglabājas stabils.

Kā komandas izmanto HRI

Rīcības prioritizēšana

Izmantojiet HRI kopā ar Signals detaļām, lai atrastu personas vai grupas, kurām var noderēt mērķtiecīga rīcība. Pirms Playbook vai citas reakcijas uzsākšanas pārskatiet atbalstošos pierādījumus.

Grupu salīdzināšana

Pārskatiet nodaļas, atrašanās vietas vai citas Cohorts, lai atrastu likumsakarības. Salīdziniet grupas tikai tad, ja to konteksts un pieejamie dati ir piemēroti salīdzināšanai.

Progresa mērīšana

Sekojiet virzienam laika gaitā, lai saprastu, vai programma mazina izmērīto risku. Rezultātus var ietekmēt arī pieslēgto datu vai Workforce aptvēruma izmaiņas, tāpēc pārskatiet šīs izmaiņas kopā ar tendenci.

Programmas Outcomes atskaitīšanās

Izmantojiet organizācijas un Cohort skatus, lai programmas ieinteresētajām pusēm izskaidrotu prioritātes, Actions un progresu. Izmantojiet atbalstošos Signals, lai sniegtu izmaiņu kontekstu.

Rūpīga HRI interpretēšana

  • Pārskatiet Signals, kas ir rādītāja vai tendences pamatā.
  • Pārliecinieties, ka paredzamie datu avoti ir pieslēgti un sniedz datus.
  • Ņemiet vērā personas lomu, piekļuvi un darba kontekstu.
  • Salīdziniet līdzīgas grupas atbilstošā laika periodā.
  • Neuztveriet vienu notikumu vai vienu rādītāju kā pilnīgu riska novērtējumu.

Biežāk uzdotie jautājumi

HRI mainās, kad platforma apstrādā attiecīgos datus no pieslēgtajiem avotiem. Laiks ir atkarīgs no avota, tā datu sniegšanas grafika un pieejamās darbības.
HRI var ietekmēt jauni Signals, izmaiņas esošajā darbībā vai izmaiņas datu aptvērumā. Pārskatiet atbalstošo Signals vēsturi un pārliecinieties, ka paredzamie datu avoti sniedz datus.
Nav universāla mērķa, kas derētu katrai organizācijai. Nosakiet mērķi, kas atbilst jūsu riska tolerancei, datu aptvērumam, Workforce un programmas mērķiem. Mēriet progresu attiecībā pret stabilu bāzlīniju un dokumentētiem programmas Outcomes.
Tiešs salīdzinājums var būt maldinošs, jo organizācijām var atšķirties Workforce, riska tolerance, datu avoti un programmas uzbūve. Mērot izmaiņas, izmantojiet konsekventas iekšējās bāzlīnijas un salīdzināmas Cohorts.

Saistītie materiāli

Signal Library

Uzziniet, kā platforma pārveido avotu darbības definētos Signals.

Glossary

Pārskatiet biežāk lietotos platformas terminus.

Platform overview

Skatiet, kā platforma atbalsta cilvēku riska pārvaldības programmu.

Trust Center

Pieprasiet piekļuvi drošības un atbilstības pierādījumiem.