Сигналы человеческого риска

Сигнал человеческого риска — это универсальный показатель, выведенный из данных об активности в сфере безопасности. Он описывает наблюдаемую закономерность в поведении сотрудника, например блокировку учетной записи, сообщение о фишинговом письме или выполненное задание по безопасности. Living Security использует сигналы, чтобы привести записи из разных средств безопасности к единому виду. Затем команды могут применять один и тот же сигнал при анализе, в оценочных картах и в процессах снижения риска.

​

Как работает сигнал

Определение сигнала объединяет несколько четких компонентов: Например, сигнал может подсчитывать сообщения о фишинге за скользящий период. Другой сигнал может измерять долю назначенного обучения, которую сотрудник завершил.

​

Поза сигнала

Поза показывает, что означает сигнал. Она не характеризует значимость сотрудника.

​

Системные и пользовательские сигналы

• Системные сигналы поддерживаются компанией Living Security. Они предоставляют типовые определения для поддерживаемых видов активности.
• Пользовательские сигналы позволяют клиенту определить показатель, специфичный для его организации, на основе собственных данных об активности.

Не каждый сигнал участвует в формировании каждой оценки. Оценочная карта или модель выбирает сигналы, которые соответствуют ее назначению.

​

Источники данных для сигналов

Сигналы могут использовать данные об активности из подключенных систем управления идентификацией, защиты электронной почты, повышения осведомленности о безопасности, конечных устройств, облачных и других систем. Living Security сопоставляет записи поставщиков с общим словарем активности до того, как выполняется оценка сигнала. Сигнал может существовать до того, как встроенная интеграция начнет его обеспечивать. В таком неактивном состоянии определение начинает работать, когда будущая интеграция или пользовательский источник push-данных передаст соответствующие данные об активности. Подробнее см. в разделе Источники данных для сигналов.

​

Единая терминология человеческого риска

Living Security использует устойчивые термины для наблюдаемых видов поведения, если они прошли проверку. Независимая от поставщиков Human Risk Management Framework предлагает более широкий словарь для описания человеческого киберриска. Сигналы продукта и показатели фреймворка являются отдельными записями. Термин может быть согласован без установления соответствия «один к одному», а независимый фреймворк не рекомендует какого-либо поставщика или продукт.

​

Что почитать дальше