Sinais de Risco Humano

Um sinal de risco humano é um indicador reutilizável derivado da atividade de segurança. Ele descreve um padrão observado para uma pessoa, como o bloqueio de uma conta, uma mensagem de phishing reportada ou uma tarefa de segurança concluída. A Living Security usa sinais para converter registros de diferentes ferramentas de segurança em um formato consistente. As equipes podem então usar o mesmo sinal em análises, cartões de pontuação e fluxos de trabalho de redução de risco.

​

Como funciona um sinal

A definição de um sinal combina algumas partes bem definidas: Por exemplo, um sinal pode contar as mensagens de phishing reportadas ao longo de um período móvel. Outro sinal pode medir a parcela do treinamento atribuído que uma pessoa concluiu.

​

Postura do sinal

A postura indica o significado de um sinal. Ela não descreve a importância de uma pessoa.

​

Sinais do sistema e sinais personalizados

• Os sinais do sistema são mantidos pela Living Security. Eles fornecem definições comuns para as atividades compatíveis.
• Os sinais personalizados permitem que o cliente defina um indicador específico da organização a partir de seus próprios dados de atividade.

Nem todo sinal contribui para todas as pontuações. Um cartão de pontuação ou modelo seleciona os sinais relevantes para a sua finalidade.

​

Origem dos dados dos sinais

Os sinais podem usar a atividade de sistemas conectados de identidade, segurança de e-mail, conscientização em segurança, endpoint, nuvem e outros. A Living Security mapeia os registros dos provedores para um vocabulário de atividade compartilhado antes da avaliação dos sinais. Um sinal pode existir antes que uma integração nativa o forneça. Esse estado inativo permite que a definição comece a funcionar quando uma integração futura ou uma Custom Push Source enviar atividade correspondente. Saiba mais em Fontes de dados de sinais.

​

Terminologia compartilhada de risco humano

A Living Security usa termos estáveis para comportamentos observados que já foram revisados. O Human Risk Management Framework, independente de fornecedores, oferece um vocabulário mais amplo para o risco cibernético humano. Os sinais do produto e os indicadores do framework são registros separados. Um termo pode estar alinhado sem que haja um mapeamento de um para um, e o framework independente não endossa nenhum fornecedor ou produto.

​

Próximos passos