Skip to main content
В ходе начальной настройки формируются идентификационные данные и данные безопасности, которые необходимы Living Security для запуска программы управления человеческими рисками. Встроенная в продукт Journey Map является единым источником сведений об обязательных, необязательных и условных задачах вашей организации.

​
Перед началом работы

Вам потребуются:
  • доступ администратора Living Security;
  • администратор вашего поставщика удостоверений;
  • администратор как минимум одной поддерживаемой системы безопасности;
  • утвержденные учетные данные и области доступа (scopes) от владельцев каждой из систем-источников;
  • помощь администратора Microsoft 365 или Slack, если вы планируете настраивать эти необязательные каналы.
Ваша Journey Map может отличаться от приведенных ниже примеров. Задачи по миграции и обучению осведомленности в области безопасности отображаются только в тех случаях, когда они относятся к вашей организации.

​
Общие сведения о Journey Map

Journey Map группирует этапы настройки в три фазы: Для каждой задачи указывается, является ли она обязательной или необязательной, а также то, как подтверждается ее выполнение: автоматически или вручную. Выполняйте предварительные задачи до того, как ожидать разблокировки зависящих от них задач.

​
1. Прохождение приветственного этапа

При первом входе Living Security может задать вопросы о вашей среде и целях программы, чтобы персонализировать рабочее пространство и порядок начальной настройки.
  1. Отвечайте на вопросы, указывая системы, которые действительно использует ваша организация.
  2. Когда появятся соответствующие вопросы, укажите, выполняете ли вы миграцию существующей программы Living Security Unify или настраиваете обучение осведомленности в области безопасности.
  3. Откройте контрольный список начальной настройки на странице Главная страница либо откройте Journey Map.
Вы увидите задачи раздела «Начало работы», подобранные для вашей организации.

​
2. Подключение поставщика удостоверений

Connect Identity Provider — обязательная задача администратора. Она формирует набор людей и идентификационных записей, которые используются во всем разделе «Рабочая сила».
  1. Откройте задачу Connect Identity Provider в Journey Map.
  2. Выберите поддерживаемого поставщика удостоверений или вариант настройки SCIM, отображаемый для вашей организации.
  3. Следуйте руководству для конкретного поставщика и используйте только необходимые области доступа (scopes).
  4. Выполните аутентификацию и вернитесь в Living Security.
HR-система может предоставить полезные атрибуты сотрудников, но она не является универсальной заменой обязательного подключения к поставщику удостоверений.

​
Проверка идентификационных данных

Зависимая задача Verify Identity Data Flowing проверяется автоматически.
  • Дождитесь завершения первой синхронизации подключения.
  • Откройте Настройки → Интеграции → подключен и выберите подключение.
  • Убедитесь, что подключение исправно и что для его потока идентификационных данных есть успешный запуск.
  • Откройте Рабочая сила → Люди и убедитесь, что ожидаемые пользователи отображаются.
Не отмечайте настройку как завершенную вручную, если задача проверки остается невыполненной. Сначала проверьте подключение и запуск синхронизации.

​
3. Подключение интеграции безопасности

Задача Connect First Data Integration также является обязательной. Выберите источник, предоставляющий полезные сигналы о человеческих рисках: систему защиты электронной почты, конечных устройств, SIEM, систему безопасности идентификации или другой поддерживаемый источник.
  1. Откройте задачу или перейдите в Настройки → Интеграции → Каталог.
  2. Выберите поставщика и откройте руководство по его настройке.
  3. Попросите администратора системы-источника создать необходимые учетные данные.
  4. Нажмите Подключиться, введите учетные данные и выполните аутентификацию.
  5. Откройте новое подключение и включите потоки, необходимые для вашей программы.
Полное описание процесса см. в разделе Настройка интеграций.

​
Проверка данных безопасности

Зависимая задача Verify Integration Data Flowing проверяется автоматически после того, как подходящий источник отправит данные.
  • Убедитесь, что хотя бы для одного включенного потока есть успешный запуск.
  • Проверьте ошибки запусков, прежде чем добавлять другого поставщика.
  • Проверьте в разделе «Сотрудники» или «Интеллектуальный анализ» данные, предоставляемые этой интеграцией.
Доступность данных зависит от поставщика и объема данных в источнике. Ориентируйтесь на фактический статус запусков подключения, а не на фиксированное время ожидания.

​
4. Настройка необязательных каналов связи

Задачи для Slack и Microsoft Teams необязательны. Настройте тот канал, который ваши сотрудники действительно будут использовать для поддерживаемых подсказок и уведомлений. Перейдите в Настройки → Связь → Каналы, откройте карточку канала и выполните его настройку и тестовую отправку.

Microsoft Teams

Согласуйте настройку между администраторами Living Security и Microsoft 365.

Доставка электронной почты

Выберите доставку через платформу, через собственный домен или через SMTP-сервер клиента.

​
5. Выполнение условных задач

Ваша Journey Map может включать следующие задачи:
  • Migrate Unify Configuration и Migrate Historical Data — для утвержденной миграции Unify;
  • Configure Security Awareness Training — если обучение входит в выбранную вами программу.
Выполняйте задачи в указанном порядке. Задачи миграции выполняются в рамках процесса миграции; не воссоздавайте перенесенную конфигурацию вручную, пока миграция выполняется.

​
6. Прохождение оценки программы

После выполнения обязательных задач раздела «Начало работы» откройте Program Assessment и пройдите оценку зрелости. Living Security использует ее результат, чтобы определить возможные задачи раздела «Повышение уровня». Рекомендации раздела «Повышение уровня» могут включать дополнительные интеграции, когорту на основе уровня риска, симуляцию фишинга, отчет о рисках или настройку знаний Livvy. Это возможности для улучшения, а не замена обязательной основы из идентификационных данных и данных безопасности.

​
Рекомендуемая дополнительная настройка

Эти параметры не являются обязательными условиями начальной настройки, но улучшают работу в производственной среде:
  • Настройки → Brand — название организации, логотип и поддерживаемые параметры фирменного стиля;
  • Настройки → Связь — политики доставки, доставка электронной почты и история коммуникаций;
  • Настройки → Управление пользователями — доступ к платформе для дополнительных администраторов;
  • Настройки → Knowledge — утвержденный организационный контекст, доступный поддерживаемым функциям Livvy.

​
Контрольный список завершения

  • В Journey Map все обязательные задачи раздела «Начало работы» отмечены как выполненные.
  • Подключение к поставщику удостоверений и поток идентификационных данных исправны.
  • Ожидаемые пользователи отображаются в разделе «Рабочая сила».
  • Как минимум для одной интеграции безопасности есть успешный запуск загрузки данных.
  • Тестовые отправки по обязательным каналам связи выполняются успешно, если каналы входят в область настройки.
  • Условные задачи миграции или обучения выполнены, если они отображаются.
  • Оценка программы (Program Assessment) доступна или завершена.

​
Устранение неполадок

Откройте соответствующее подключение в разделе Настройки → Интеграции → подключен. Убедитесь, что аутентификация исправна, необходимый поток включен и его последний запуск завершился успешно. Автоматическая проверка зависит от загруженных данных, а не только от сохранения учетных данных.
Попросите администратора системы-источника подтвердить, что учетные данные актуальны и включают все области доступа (scopes), указанные в руководстве по поставщику. После изменения разрешений в системе-источнике повторно авторизуйте подключение.
Убедитесь, что поток идентификационных данных охватывает ожидаемую группу людей, и проверьте все фильтры по группам или источникам. Затем проверьте, не отображается ли нужный человек под другой идентификационной записью, прежде чем создавать дубликаты.
Вернитесь к разделу «Начало работы» и выполните все обязательные задачи и зависящие от них задачи проверки. Необязательные задачи Slack и Teams не блокируют переход к следующей фазе.

​
Получение помощи

Обратитесь в службу поддержки Living Security, указав вашу организацию, поставщика, название подключения, время последнего запуска и отображаемую ошибку. Никогда не отправляйте в запросе в службу поддержки секреты ключей доступа, пароли или закрытые ключи.