Vad HRI visar
HRI sammanfattar risk från tre relaterade områden:- Beteende — handlingar som kan öka eller minska risken, till exempel engagemang i utbildning, svar på nätfiske och hantering av data
- hot — säkerhetshot och misstänkt aktivitet som påverkar en person eller grupp
- Identitet — faktorer för åtkomst, autentisering och behörigheter som kan förändra exponeringen
HRI är ett beslutsstöd. Använd det tillsammans med verksamhetskontext och säkerhetsexpertis. Det ersätter inte en utredning och ska inte ligga till grund för anställningsbeslut.
Så fungerar HRI
1
Samla in relevant aktivitet
Anslutna system tillhandahåller aktivitet som rör säkerhetsbeteende, hot, utbildning och identitet.
2
Koppla aktivitet till signaler
Plattformen kopplar källaktivitet till definierade signaler. En signal har en stabil betydelse även när flera datakällor kan tillhandahålla den underliggande aktiviteten.
3
Normalisera underlaget
Plattformen tar hänsyn till skillnader i källdata så att teamen kan granska relaterat underlag i en enhetlig form.
4
Sammanfatta risk och förändring
HRI kombinerar det tillgängliga underlaget till en övergripande vy och underliggande komponenter. Trender visar om den uppmätta risken förbättras, försämras eller är stabil.
Så använder team HRI
Prioritera åtgärder
Använd HRI tillsammans med signaldetaljer för att hitta personer eller grupper som kan ha nytta av en riktad åtgärd. Granska det underliggande underlaget innan du startar en spelbok eller annan respons.Jämföra grupper
Granska avdelningar, platser eller andra kohorter för att hitta mönster. Jämför grupper endast när deras kontext och tillgängliga data lämpar sig för jämförelse.Mäta framsteg
Följ utvecklingen över tid för att förstå om ett program minskar den uppmätta risken. Ändringar i anslutna data eller i täckningen av arbetsstyrkan kan också påverka resultaten, så granska dessa ändringar tillsammans med trenden.Rapportera programresultat
Använd vyer för organisationen och kohorter för att förklara prioriteringar, åtgärder och framsteg för programmets intressenter. Använd de underliggande signalerna för att ge kontext till en förändring.Tolka HRI med omsorg
- Granska signalerna bakom ett värde eller en trend.
- Bekräfta att de förväntade datakällorna är anslutna och rapporterar.
- Beakta personens roll, åtkomst och arbetskontext.
- Jämför likartade grupper över en lämplig period.
- Behandla inte en enskild händelse eller ett enskilt värde som en fullständig riskbedömning.
Vanliga frågor
När förändras HRI?
När förändras HRI?
HRI förändras när plattformen bearbetar relevanta data från anslutna källor. Tidpunkten beror på källan, dess rapporteringsschema och den aktivitet som finns tillgänglig.
Varför förändrades HRI?
Varför förändrades HRI?
Nya signaler, ändringar i befintlig aktivitet eller ändringar i datatäckningen kan påverka HRI. Granska den underliggande signalhistoriken och bekräfta att de förväntade datakällorna rapporterar.
Vilket är ett bra HRI-mål?
Vilket är ett bra HRI-mål?
Det finns inget universellt mål som passar alla organisationer. Ange ett mål som passar din risktolerans, datatäckning, arbetsstyrka och programmål. Mät framsteg mot en stabil baslinje och dokumenterade programresultat.
Kan två organisationer jämföra HRI direkt?
Kan två organisationer jämföra HRI direkt?
En direkt jämförelse kan vara missvisande eftersom organisationer kan ha olika arbetsstyrkor, risktoleranser, datakällor och programutformningar. Använd konsekventa interna baslinjer och jämförbara kohorter när du mäter förändring.
Relaterat
Signalbibliotek
Lär dig hur plattformen omvandlar källaktivitet till definierade signaler.
Ordlista
Granska vanliga termer i plattformen.
Plattformsöversikt
Se hur plattformen stöder ett program för hantering av mänsklig risk.
Trust Center
Begär åtkomst till underlag för säkerhet och efterlevnad.