Wdrożenie administratora

Wdrożenie zapewnia tożsamości i dane bezpieczeństwa, których Living Security potrzebuje przed uruchomieniem programu zarządzania ryzykiem ludzkim. Mapa ścieżki w produkcie jest źródłem informacji o wymaganych, opcjonalnych i warunkowych zadaniach w Twojej organizacji.

​

Zanim zaczniesz

Potrzebne są:

• Dostęp administratora Living Security
• Administrator Twojego dostawcy tożsamości
• Administrator co najmniej jednego obsługiwanego systemu bezpieczeństwa
• Zatwierdzone dane uwierzytelniające i zakresy uprawnień od właściciela każdego systemu źródłowego
• Pomoc administratora Microsoft 365 lub Slack, jeśli planujesz skonfigurować te opcjonalne kanały

​

Omówienie Mapy ścieżki

Mapa ścieżki porządkuje konfigurację w trzech fazach: Zadania pokazują, czy są wymagane, czy opcjonalne, oraz czy ich ukończenie jest weryfikowane automatycznie, czy potwierdzane ręcznie. Ukończ zadania wstępne, zanim zaczniesz oczekiwać odblokowania zadań zależnych.

​

1. Ukończ ekran powitalny

Przy pierwszym logowaniu Living Security może zapytać o Twoje środowisko i cele programu, aby dostosować przestrzeń roboczą i ścieżkę wdrożenia.

1. Odpowiedz na pytania, wskazując systemy, z których faktycznie korzysta Twoja organizacja.
2. Potwierdź, czy migrujesz istniejący program Living Security Unify, czy konfigurujesz szkolenia z zakresu świadomości bezpieczeństwa, gdy pojawią się te pytania.
3. Otwórz listę kontrolną wdrożenia z poziomu Strona główna lub otwórz Mapę ścieżki.

Powinny być widoczne zadania z fazy Pierwsze kroki wybrane dla Twojej organizacji.

​

2. Połącz dostawcę tożsamości

Połącz dostawcę tożsamości to wymagane zadanie administratora. Ustanawia ono osoby i tożsamości wykorzystywane w całym obszarze Pracownicy.

1. Otwórz Połącz dostawcę tożsamości na Mapie ścieżki.
2. Wybierz obsługiwanego dostawcę tożsamości lub ścieżkę konfiguracji SCIM wyświetlaną dla Twojej organizacji.
3. Postępuj zgodnie z przewodnikiem dla danego dostawcy i używaj wyłącznie wymaganych zakresów uprawnień.
4. Ukończ uwierzytelnianie i wróć do Living Security.

System HR może dostarczać przydatne atrybuty pracowników, ale nie jest uniwersalnym zamiennikiem wymaganego połączenia z dostawcą tożsamości.

​

Weryfikacja danych tożsamości

Zależne zadanie Zweryfikuj przepływ danych tożsamości jest sprawdzane automatycznie.

• Poczekaj na zakończenie pierwszej synchronizacji połączenia.
• Otwórz Ustawienia → Integracje → Połączono i wybierz połączenie.
• Upewnij się, że połączenie jest prawidłowe, a jego strumień tożsamości ma udane uruchomienie.
• Otwórz Siła robocza → Ludzie i sprawdź, czy widoczne są oczekiwane osoby.

Nie oznaczaj ręcznie konfiguracji jako ukończonej, jeśli zadanie weryfikacji pozostaje nieukończone. Najpierw sprawdź połączenie i uruchomienie synchronizacji.

​

3. Połącz integrację bezpieczeństwa

Połącz pierwszą integrację danych jest również zadaniem wymaganym. Wybierz źródło z obszaru bezpieczeństwa poczty e-mail, punktów końcowych, SIEM, bezpieczeństwa tożsamości lub inne obsługiwane źródło, które dostarcza przydatne sygnały ryzyka ludzkiego.

1. Otwórz zadanie lub przejdź do Ustawienia → Integracje → Katalog.
2. Wybierz dostawcę i otwórz jego przewodnik konfiguracji.
3. Poproś administratora systemu źródłowego o utworzenie wymaganych danych uwierzytelniających.
4. Kliknij Połącz, wprowadź dane uwierzytelniające i ukończ uwierzytelnianie.
5. Otwórz nowe połączenie i włącz strumienie wymagane w Twoim programie.

Pełny przebieg procesu znajdziesz w artykule Konfigurowanie integracji.

​

Weryfikacja danych bezpieczeństwa

Zależne zadanie Zweryfikuj przepływ danych integracji jest sprawdzane automatycznie po tym, jak kwalifikujące się źródło prześle dane.

• Upewnij się, że co najmniej jeden włączony strumień ma udane uruchomienie.
• Przejrzyj błędy uruchomień, zanim dodasz kolejnego dostawcę.
• Sprawdź w obszarze Pracownicy lub Analityka dane udostępniane przez tę integrację.

Dostępność danych zależy od dostawcy i ilości danych źródłowych. Zamiast polegać na stałym czasie oczekiwania, kieruj się rzeczywistym statusem uruchomienia połączenia.

​

4. Skonfiguruj opcjonalne kanały komunikacji

Zadania dotyczące Slack i Microsoft Teams są opcjonalne. Skonfiguruj kanał, z którego pracownicy faktycznie będą korzystać w przypadku obsługiwanych podpowiedzi i powiadomień. Przejdź do Ustawienia → Komunikacja → Kanały, otwórz kartę kanału i ukończ jego konfigurację oraz test wysyłki.

​

5. Ukończ zadania warunkowe

Twoja Mapa ścieżki może zawierać:

• Migruj konfigurację Unify i Migruj dane historyczne w przypadku zatwierdzonej migracji Unify
• Skonfiguruj szkolenia z zakresu świadomości bezpieczeństwa, gdy szkolenie jest częścią wybranego programu

Wykonuj zadania w wyświetlanej kolejności. Zadania migracji są realizowane przez przepływ migracji; nie odtwarzaj ręcznie zmigrowanej konfiguracji, gdy migracja jest w toku.

​

6. Ukończ ocenę programu

Po ukończeniu wymaganych zadań z fazy Pierwsze kroki otwórz Ocenę programu i wypełnij ocenę dojrzałości. Living Security wykorzystuje jej wynik do wskazania potencjalnych działań w fazie Poziom wyższy w. Rekomendacje Poziom wyższy w mogą obejmować dodatkowe integracje, kohortę opartą na ryzyku, symulację phishingu, raport ryzyka lub konfigurację wiedzy Livvy. Są to możliwości usprawnień, a nie zamienniki wymaganych podstaw w postaci tożsamości i danych bezpieczeństwa.

​

Zalecana konfiguracja dodatkowa

Te ustawienia nie są uniwersalnymi warunkami wdrożenia, ale poprawiają działanie w środowisku produkcyjnym:

• Ustawienia → Marka — nazwa organizacji, logo i obsługiwane opcje marki
• Ustawienia → Komunikacja — zasady dostarczania, dostarczanie wiadomości e-mail i historia komunikacji
• Ustawienia → Zarządzanie użytkownikami — dostęp do platformy dla dodatkowych administratorów
• Ustawienia → Wiedza — zatwierdzony kontekst organizacyjny dostępny dla obsługiwanych funkcji Livvy

​

Lista kontrolna ukończenia

• Mapa ścieżki pokazuje ukończenie wszystkich wymaganych zadań z fazy Pierwsze kroki.
• Połączenie z dostawcą tożsamości i strumień tożsamości są prawidłowe.
• Oczekiwane osoby są widoczne w obszarze Pracownicy.
• Co najmniej jedna integracja bezpieczeństwa ma udane uruchomienie pobierania danych.
• Testowe wysyłki w wymaganym kanale komunikacji kończą się powodzeniem, jeśli kanały są w zakresie.
• Warunkowe zadania migracji lub szkolenia są ukończone, jeśli są wyświetlane.
• Ocena programu jest dostępna lub ukończona.

​

Rozwiązywanie problemów

​

Uzyskiwanie pomocy

Skontaktuj się z pomocą techniczną Living Security, podając nazwę organizacji, dostawcę, nazwę połączenia, czas ostatniego uruchomienia i widoczny błąd. Nigdy nie przesyłaj w zgłoszeniu do pomocy technicznej kluczy tajnych dostępu, haseł ani kluczy prywatnych.