Hva HRI viser
HRI oppsummerer risiko fra tre beslektede områder:- Atferd — handlinger som kan øke eller redusere risiko, for eksempel deltakelse i opplæring, respons på phishing og håndtering av data
- Threat — sikkerhetstrusler og mistenkelig aktivitet som påvirker en person eller en gruppe
- Identity — faktorer knyttet til tilgang, autentisering og privilegier som kan endre eksponeringen
HRI er et beslutningsstøtteverktøy. Bruk det sammen med forretningskontekst og sikkerhetsekspertise. Det erstatter ikke en etterforskning og er ikke grunnlag for beslutninger om ansettelsesforhold.
Slik fungerer HRI
1
Samle inn relevant aktivitet
Tilkoblede systemer leverer aktivitet knyttet til sikkerhetsatferd, trusler, opplæring og identitet.
2
Koble aktivitet til signaler
Plattformen kobler kildeaktivitet til definerte signaler. Et signal har en stabil betydning, selv om flere datakilder kan levere den underliggende aktiviteten.
3
Normalisere bevisgrunnlaget
Plattformen tar hensyn til forskjeller i kildedata, slik at teamene kan gjennomgå beslektet bevismateriale i en enhetlig form.
4
Oppsummere risiko og endring
HRI kombinerer tilgjengelig bevismateriale til en samlet visning og underliggende komponenter. Trender viser om den målte risikoen forbedres, forverres eller er stabil.
Slik bruker team HRI
Prioritere tiltak
Bruk HRI sammen med signaldetaljer for å finne personer eller grupper som kan ha nytte av et målrettet tiltak. Gjennomgå det underliggende bevismaterialet før du starter en Playbook eller annen respons.Sammenligne grupper
Gjennomgå avdelinger, lokasjoner eller andre Kohorter for å finne mønstre. Sammenlign grupper bare når konteksten og tilgjengelige data egner seg for sammenligning.Måle fremgang
Følg utviklingen over tid for å forstå om et program reduserer målt risiko. Endringer i tilkoblede data eller i dekningen av Arbeidsstyrke kan også påvirke resultatene, så gjennomgå slike endringer sammen med trenden.Rapportere programmets Utfall
Bruk visninger for organisasjonen og Kohorter til å forklare prioriteringer, Handlinger og fremgang for programmets interessenter. Bruk de underliggende signalene til å gi kontekst til en endring.Tolk HRI med forsiktighet
- Gjennomgå signalene bak en poengsum eller en trend.
- Bekreft at de forventede datakildene er tilkoblet og rapporterer.
- Ta hensyn til personens rolle, tilganger og arbeidskontekst.
- Sammenlign like grupper over en passende periode.
- Ikke behandle én enkelt hendelse eller én enkelt poengsum som en fullstendig risikovurdering.
Vanlige spørsmål
Når endres HRI?
Når endres HRI?
HRI endres etter hvert som plattformen behandler relevante data fra tilkoblede kilder. Tidspunktet avhenger av kilden, kildens rapporteringsplan og hvilken aktivitet som er tilgjengelig.
Hvorfor endret HRI seg?
Hvorfor endret HRI seg?
Nye signaler, endringer i eksisterende aktivitet eller endringer i datadekning kan påvirke HRI. Gjennomgå historikken for de underliggende signalene, og bekreft at de forventede datakildene rapporterer.
Hva er et godt HRI-mål?
Hva er et godt HRI-mål?
Det finnes ikke et universelt mål som passer for alle organisasjoner. Sett et mål som samsvarer med risikotoleransen, datadekningen, Arbeidsstyrken og programmålene dine. Mål fremgang mot en stabil referanseverdi og dokumenterte Utfall for programmet.
Kan to organisasjoner sammenligne HRI direkte?
Kan to organisasjoner sammenligne HRI direkte?
Direkte sammenligning kan være misvisende, fordi organisasjoner kan ha ulik Arbeidsstyrke, risikotoleranse, datakilder og programoppbygning. Bruk konsistente interne referanseverdier og sammenlignbare Kohorter når du måler endring.
Relatert
Signalbibliotek
Lær hvordan plattformen omformer kildeaktivitet til definerte signaler.
Ordliste
Gå gjennom vanlige plattformbegreper.
Plattformoversikt
Se hvordan plattformen støtter et program for styring av menneskelig risiko.
Trust Center
Be om tilgang til dokumentasjon på sikkerhet og samsvar.