Signaler för mänsklig risk

En signal för mänsklig risk är en återanvändbar indikator som härleds från säkerhetsaktivitet. Den beskriver ett observerat mönster för en person, till exempel en kontospärr, ett rapporterat nätfiskemeddelande eller en slutförd säkerhetsuppgift. Living Security använder signaler för att omvandla poster från olika säkerhetsverktyg till en enhetlig form. Team kan sedan använda samma signal i analys, poängkort och arbetsflöden för riskminskning.

​

Så fungerar en signal

En signaldefinition består av några tydliga delar: En signal kan till exempel räkna rapporterade nätfiskemeddelanden under en rullande period. En annan signal kan mäta hur stor andel av tilldelad utbildning som en person har slutfört.

​

Signalens hållning

Hållningen anger vad en signal betyder. Den beskriver inte en persons betydelse.

​

Systemsignaler och anpassade signaler

• Systemsignaler underhålls av Living Security. De ger gemensamma definitioner för aktivitet som stöds.
• Anpassade signaler gör det möjligt för en kund att definiera en organisationsspecifik indikator utifrån sina egna aktivitetsdata.

Inte alla signaler bidrar till alla poäng. Ett poängkort eller en modell väljer de signaler som är relevanta för dess syfte.

​

Varifrån signaldata kommer

Signaler kan använda aktivitet från anslutna system för identitet, e-postsäkerhet, säkerhetsmedvetenhet, slutpunkter, moln och andra områden. Living Security mappar leverantörens poster till ett gemensamt aktivitetsvokabulär innan signalerna utvärderas. En signal kan finnas innan en inbyggd integration levererar data till den. Detta vilande tillstånd gör att definitionen börjar fungera när en framtida integration eller en Custom Push Source skickar matchande aktivitet. Läs mer i Datakällor för signaler.

​

Gemensam terminologi för mänsklig risk

Living Security använder stabila termer för observerade beteenden där dessa har granskats. Det leverantörsneutrala ramverket Human Risk Management Framework erbjuder ett bredare vokabulär för mänsklig cyberrisk. Produktsignaler och ramverksindikatorer är separata poster. En term kan överensstämma utan att det innebär en en-till-en-mappning, och det oberoende ramverket rekommenderar varken någon leverantör eller produkt.

​

Utforska vidare