Semnale de risc uman - Living Security Platform

Un semnal de risc uman este un indicator reutilizabil, derivat din activitatea de securitate. Acesta descrie un tipar observat pentru o persoană, cum ar fi blocarea unui cont, un mesaj de phishing raportat sau o sarcină de securitate finalizată. Living Security utilizează semnalele pentru a transforma înregistrările provenite din diferite instrumente de securitate într-o formă consecventă. Echipele pot apoi să utilizeze același semnal în analize, în fișe de scor și în fluxuri de lucru pentru reducerea riscului.

Cum funcționează un semnal

O definiție de semnal combină câteva componente clare:

Componentă	Scop
Activitate	Evenimentul sau evenimentele de observat
Rolul participantului	Persoana care a acționat, a primit acțiunea sau a observat-o
Fereastră de timp	Perioada glisantă utilizată pentru evaluarea activității
Măsură	Un număr sau o proporție de activitate corespunzătoare
Postura	Semnificația observației: Risc, de protecție sau Neutru

De exemplu, un semnal poate număra mesajele de phishing raportate pe parcursul unei perioade glisante. Un alt semnal poate măsura ponderea instruirii alocate pe care a finalizat-o o persoană.

Postura semnalului

Postura indică semnificația unui semnal. Ea nu descrie importanța unei persoane.

Postura	Semnificație
Risc	Tiparul observat poate crește riscul cibernetic uman.
de protecție	Tiparul observat poate reduce riscul sau poate consolida detectarea și răspunsul.
Neutru	Tiparul oferă context util, dar nu are o direcție de risc atribuită.

Semnale de sistem și semnale personalizate

Semnalele de sistem sunt întreținute de Living Security. Ele oferă definiții comune pentru activitatea acceptată.
Semnalele personalizate permit clientului să definească un indicator specific organizației pornind de la propriile date de activitate.

Nu toate semnalele contribuie la toate scorurile. O fișă de scor sau un model selectează semnalele relevante pentru scopul său.

Sursa datelor semnalelor

Semnalele pot utiliza activitate provenită din sisteme conectate de identitate, securitate a e-mailului, conștientizare în materie de securitate, endpoint, cloud și alte sisteme. Living Security mapează înregistrările furnizorilor la un vocabular comun al activității înainte de evaluarea semnalelor. Un semnal poate exista înainte ca o integrare încorporată să îl furnizeze. Această stare latentă permite definiției să înceapă să funcționeze atunci când o integrare viitoare sau o sursă Custom Push trimite activitate corespunzătoare. Aflați mai multe în Surse de date pentru semnale.

Terminologie comună pentru riscul uman

Living Security utilizează termeni stabili pentru comportamentele observate, acolo unde acestea au fost analizate. Human Risk Management Framework, neutru față de furnizori, oferă un vocabular mai amplu pentru riscul cibernetic uman. Semnalele produsului și indicatorii cadrului sunt înregistrări separate. Un termen se poate alinia fără a crea o corespondență unu-la-unu, iar cadrul independent nu susține niciun furnizor sau produs.

Explorați în continuare

Surse de date pentru semnale

Aflați cum pot integrările să furnizeze activitate pentru semnale.

Prezentare generală a integrărilor

Vedeți cum conectează Living Security sistemele de securitate și cele ale forței de muncă.

Indicele riscului uman

Aflați cum rezumă Indicele riscului uman riscul cibernetic uman.

Living Security Platform

Vedeți cum conectează platforma datele, inteligența și acțiunea.

Date despre semnale

​Cum funcționează un semnal

​Postura semnalului

​Semnale de sistem și semnale personalizate

​Sursa datelor semnalelor

​Terminologie comună pentru riscul uman

​Explorați în continuare