> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Сигналы человеческого риска

> Узнайте, как сигналы человеческого риска преобразуют данные об активности в сфере безопасности в единые показатели для анализа, оценки и принятия мер.

**Сигнал человеческого риска** — это универсальный показатель, выведенный из данных об активности в сфере безопасности. Он описывает наблюдаемую закономерность в поведении сотрудника, например блокировку учетной записи, сообщение о фишинговом письме или выполненное задание по безопасности.

Living Security использует сигналы, чтобы привести записи из разных средств безопасности к единому виду. Затем команды могут применять один и тот же сигнал при анализе, в оценочных картах и в процессах снижения риска.

## Как работает сигнал

Определение сигнала объединяет несколько четких компонентов:

| Компонент | Назначение |
| - | - |
| **Активность** | Событие или события, за которыми ведется наблюдение |
| **Роль участника** | Лицо, которое совершило действие, стало его адресатом или наблюдало за ним |
| **Временное окно** | Скользящий период, за который оценивается активность |
| **Показатель** | Количество или доля соответствующей активности |
| **Поза** | Смысл наблюдения: Риск, Защитный или Нейтральный |

Например, сигнал может подсчитывать сообщения о фишинге за скользящий период. Другой сигнал может измерять долю назначенного обучения, которую сотрудник завершил.

## Поза сигнала

Поза показывает, что означает сигнал. Она не характеризует значимость сотрудника.

| Поза | Значение |
| - | - |
| **Риск** | Наблюдаемая закономерность может повышать человеческий киберриск. |
| **Защитный** | Наблюдаемая закономерность может снижать риск или улучшать обнаружение угроз и реагирование на них. |
| **Нейтральный** | Закономерность полезна как контекст, но для нее не задано направление риска. |

## Системные и пользовательские сигналы

* **Системные сигналы** поддерживаются компанией Living Security. Они предоставляют типовые определения для поддерживаемых видов активности.
* **Пользовательские сигналы** позволяют клиенту определить показатель, специфичный для его организации, на основе собственных данных об активности.

Не каждый сигнал участвует в формировании каждой оценки. Оценочная карта или модель выбирает сигналы, которые соответствуют ее назначению.

## Источники данных для сигналов

Сигналы могут использовать данные об активности из подключенных систем управления идентификацией, защиты электронной почты, повышения осведомленности о безопасности, конечных устройств, облачных и других систем. Living Security сопоставляет записи поставщиков с общим словарем активности до того, как выполняется оценка сигнала.

Сигнал может существовать до того, как встроенная интеграция начнет его обеспечивать. В таком неактивном состоянии определение начинает работать, когда будущая интеграция или [пользовательский источник push-данных](/ru/integrations/managing/setup#%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%B8%D0%B5-%D0%B8%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%D0%B8-%D1%81-%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%BE%D0%B9-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85) передаст соответствующие данные об активности. Подробнее см. в разделе [Источники данных для сигналов](/ru/signals/data-sources).

## Единая терминология человеческого риска

Living Security использует устойчивые термины для наблюдаемых видов поведения, если они прошли проверку. Независимая от поставщиков [Human Risk Management Framework](https://humanriskmanagement.com/) предлагает более широкий словарь для описания человеческого киберриска.

Сигналы продукта и показатели фреймворка являются отдельными записями. Термин может быть согласован без установления соответствия «один к одному», а независимый фреймворк не рекомендует какого-либо поставщика или продукт.

## Что почитать дальше

<CardGroup cols={2}>
  <Card title="Источники данных для сигналов" icon="database" href="/ru/signals/data-sources">
    Узнайте, как интеграции могут передавать данные об активности для сигналов.
  </Card>

  <Card title="Обзор интеграций" icon="plug" href="/ru/integrations/overview">
    Узнайте, как Living Security подключается к системам безопасности и системам учета сотрудников.
  </Card>

  <Card title="Индекс человеческого риска" icon="gauge-high" href="/ru/reference/hri">
    Узнайте, как Индекс человеческого риска обобщает человеческий киберриск.
  </Card>

  <Card title="Living Security Platform" icon="grid-2" href="/ru/getting-started/platform-overview">
    Узнайте, как платформа объединяет данные, интеллектуальный анализ и действия.
  </Card>
</CardGroup>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.