Sygnały ryzyka związanego z czynnikiem ludzkim

Sygnał ryzyka związanego z czynnikiem ludzkim to wielokrotnego użytku wskaźnik wyprowadzony z aktywności w obszarze bezpieczeństwa. Opisuje zaobserwowany wzorzec dotyczący danej osoby, taki jak zablokowanie konta, zgłoszona wiadomość phishingowa lub ukończone zadanie z zakresu bezpieczeństwa. Living Security wykorzystuje sygnały, aby przekształcić rekordy z różnych narzędzi bezpieczeństwa w spójną postać. Zespoły mogą następnie używać tego samego sygnału w analizie, kartach wyników oraz procesach redukcji ryzyka.

​

Jak działa sygnał

Definicja sygnału łączy kilka wyraźnych elementów: Na przykład sygnał może zliczać zgłoszone wiadomości phishingowe w okresie kroczącym. Inny sygnał może mierzyć, jaki odsetek przypisanych szkoleń dana osoba ukończyła.

​

Postawa sygnału

Postawa określa, co dany sygnał oznacza. Nie opisuje ona ważności danej osoby.

​

Sygnały systemowe i niestandardowe

• Sygnały systemowe są utrzymywane przez Living Security. Zapewniają typowe definicje dla obsługiwanych aktywności.
• Sygnały niestandardowe umożliwiają klientowi zdefiniowanie wskaźnika specyficznego dla jego organizacji na podstawie własnych danych o aktywności.

Nie każdy sygnał wpływa na każdą ocenę. Karta wyników lub model wybiera sygnały istotne dla swojego przeznaczenia.

​

Skąd pochodzą dane sygnałów

Sygnały mogą wykorzystywać aktywność z podłączonych systemów tożsamości, zabezpieczeń poczty e-mail, świadomości bezpieczeństwa, punktów końcowych, chmury i innych. Living Security mapuje rekordy dostawców na wspólne słownictwo aktywności przed oceną sygnału. Sygnał może istnieć, zanim dostarczy go wbudowana integracja. Ten stan uśpienia pozwala definicji zacząć działać, gdy przyszła integracja lub Custom Push Source prześle pasującą aktywność. Więcej informacji znajdziesz w artykule Źródła danych sygnałów.

​

Wspólna terminologia ryzyka związanego z czynnikiem ludzkim

Living Security stosuje stałe terminy dla zaobserwowanych zachowań, jeśli zostały one zweryfikowane. Niezależny od dostawców Human Risk Management Framework zapewnia szersze słownictwo dotyczące cyberryzyka związanego z czynnikiem ludzkim. Sygnały produktu i wskaźniki frameworku są odrębnymi rekordami. Termin może być zgodny bez tworzenia odwzorowania jeden do jednego, a niezależny framework nie rekomenduje żadnego dostawcy ani produktu.

​

Dalsze kroki