Sinais de Risco Humano

Um sinal de risco humano é um indicador reutilizável derivado da atividade de segurança. Ele descreve um padrão observado para uma pessoa, como o bloqueio de uma conta, uma mensagem de phishing reportada ou uma tarefa de segurança concluída. A Living Security usa sinais para converter registros de diferentes ferramentas de segurança em um formato consistente. As equipes podem, então, usar o mesmo sinal em análises, cartões de pontuação e fluxos de trabalho de redução de risco.

​

Como um sinal funciona

Uma definição de sinal combina algumas partes claras: Por exemplo, um sinal pode contar as mensagens de phishing reportadas ao longo de um período móvel. Outro sinal pode medir a parcela do treinamento atribuído que uma pessoa concluiu.

​

Postura do sinal

A postura indica o que um sinal significa. Ela não descreve a importância de uma pessoa.

​

Sinais do sistema e sinais personalizados

• Os sinais do sistema são mantidos pela Living Security. Eles fornecem definições comuns para as atividades compatíveis.
• Os sinais personalizados permitem que um cliente defina um indicador específico da organização a partir de seus próprios dados de atividade.

Nem todo sinal contribui para todas as pontuações. Um cartão de pontuação ou modelo seleciona os sinais relevantes para a sua finalidade.

​

De onde vêm os dados dos sinais

Os sinais podem usar atividades de sistemas conectados de identidade, segurança de e-mail, conscientização em segurança, endpoints, nuvem e outros. A Living Security mapeia os registros dos provedores para um vocabulário de atividades compartilhado antes da avaliação dos sinais. Um sinal pode existir antes que uma integração nativa o forneça. Esse estado inativo permite que a definição comece a funcionar quando uma integração futura ou uma Custom Push Source enviar atividades correspondentes. Saiba mais em Fontes de dados de sinais.

​

Terminologia compartilhada de risco humano

A Living Security usa termos estáveis para comportamentos observados que já foram revisados. O Human Risk Management Framework, neutro em relação a fornecedores, oferece um vocabulário mais amplo para o risco cibernético humano. Os sinais do produto e os indicadores do framework são registros distintos. Um termo pode estar alinhado sem gerar um mapeamento um a um, e o framework independente não endossa nenhum fornecedor ou produto.

​

Próximos passos