Початкове налаштування для адміністратора

Початкове налаштування забезпечує Living Security ідентифікаційними даними та даними безпеки, потрібними до запуску програми управління людськими ризиками. Journey Map у продукті є єдиним джерелом достовірної інформації про обов’язкові, необов’язкові та умовні завдання вашої організації.

​

Перш ніж почати

Вам знадобляться:

• доступ адміністратора Living Security;
• адміністратор вашого провайдера ідентифікації;
• адміністратор принаймні однієї підтримуваної системи безпеки;
• погоджені облікові дані та області доступу (scopes) від власників кожної вихідної системи;
• допомога адміністратора Microsoft 365 або Slack, якщо ви плануєте налаштовувати ці необов’язкові канали.

​

Огляд Journey Map

Journey Map розподіляє налаштування на три етапи: Для кожного завдання вказано, чи воно обов’язкове, чи необов’язкове, а також чи виконання підтверджується автоматично, чи вручну. Виконуйте завдання-передумови до того, як очікувати розблокування залежних від них завдань.

​

1. Пройдіть вступний етап

Під час першого входу Living Security може поставити запитання про ваше середовище та цілі програми, щоб персоналізувати робочий простір і шлях початкового налаштування.

1. Дайте відповіді на запитання, вказавши системи, які ваша організація фактично використовує.
2. Підтвердьте, чи ви виконуєте міграцію наявної програми Living Security Unify, чи налаштовуєте навчання безпекової обізнаності, якщо такі запитання з’являться.
3. Відкрийте контрольний список початкового налаштування на сторінці Home або відкрийте Journey Map.

Ви маєте побачити завдання Getting Started, підібрані для вашої організації.

​

2. Підключіть провайдера ідентифікації

Connect Identity Provider — це обов’язкове завдання адміністратора. Воно створює основу з людей та ідентифікаторів, що використовуються в усьому Workforce.

1. Відкрийте Connect Identity Provider у Journey Map.
2. Виберіть підтримуваного провайдера ідентифікації або шлях налаштування SCIM, показаний для вашої організації.
3. Дотримуйтеся інструкції для відповідного провайдера та використовуйте лише потрібні області доступу (scopes).
4. Завершіть автентифікацію та поверніться до Living Security.

HR-система може надати корисні атрибути працівників, але вона не є універсальною заміною обов’язкового підключення провайдера ідентифікації.

​

Перевірка ідентифікаційних даних

Залежне завдання Verify Identity Data Flowing перевіряється автоматично.

• Дочекайтеся завершення першої синхронізації підключення.
• Відкрийте Settings → Integrations → Connected і виберіть підключення.
• Переконайтеся, що підключення працює справно, а потік ідентифікаційних даних має успішний запуск.
• Відкрийте Workforce → People і переконайтеся, що очікувані люди відображаються.

Не позначайте налаштування виконаним вручну, якщо завдання перевірки залишається невиконаним. Спершу перегляньте підключення та запуск синхронізації.

​

3. Підключіть інтеграцію безпеки

Connect First Data Integration також є обов’язковим завданням. Виберіть джерело для захисту електронної пошти, кінцевих точок, SIEM, безпеки ідентифікації або інше підтримуване джерело, що постачає корисні сигнали про людські ризики.

1. Відкрийте завдання або перейдіть до Settings → Integrations → Catalog.
2. Виберіть провайдера та відкрийте його посібник із налаштування.
3. Попросіть адміністратора вихідної системи створити потрібні облікові дані.
4. Натисніть Connect, введіть облікові дані та завершіть автентифікацію.
5. Відкрийте нове підключення та увімкніть потоки, потрібні для вашої програми.

Повний порядок дій див. у розділі Налаштування інтеграцій.

​

Перевірка даних безпеки

Залежне завдання Verify Integration Data Flowing перевіряється автоматично після того, як відповідне джерело надішле дані.

• Переконайтеся, що принаймні один увімкнений потік має успішний запуск.
• Перегляньте помилки запусків, перш ніж додавати іншого провайдера.
• Перевірте в Workforce або Intelligence дані, які надає ця інтеграція.

Доступність даних залежить від провайдера та обсягу даних у джерелі. Орієнтуйтеся на фактичний стан запусків підключення, а не на фіксований час очікування.

​

4. Налаштуйте необов’язкові канали комунікації

Завдання для Slack і Microsoft Teams необов’язкові. Налаштуйте той канал, яким ваші працівники справді користуватимуться для підтримуваних Nudge та сповіщень. Перейдіть до Settings → Communications → Channels, відкрийте картку каналу та виконайте його налаштування і тестове надсилання.

​

5. Виконайте умовні завдання

Ваша Journey Map може містити:

• Migrate Unify Configuration і Migrate Historical Data для схваленої міграції з Unify;
• Configure Security Awareness Training, якщо Training входить до вибраної вами програми.

Виконуйте завдання в тому порядку, в якому вони показані. Завдання з міграції виконуються в межах процесу міграції; не відтворюйте мігровану конфігурацію вручну, доки міграція триває.

​

6. Пройдіть Program Assessment

Після виконання обов’язкових завдань Getting Started відкрийте Program Assessment і пройдіть оцінювання зрілості. Living Security використовує результат, щоб визначити потенційні завдання Level Up. Рекомендації Level Up можуть включати додаткові інтеграції, Cohort на основі ризику, Phishing simulation, звіт про ризики або налаштування знань Livvy. Це можливості для покращення, а не заміна обов’язкової основи з ідентифікаційних даних і даних безпеки.

​

Рекомендовані додаткові налаштування

Ці налаштування не є універсальними обов’язковими умовами початкового налаштування, але покращують роботу в робочому середовищі:

• Settings → Brand — назва організації, логотип і підтримувані варіанти оформлення бренду;
• Settings → Communications — політики доставки, доставка електронної пошти та історія комунікацій;
• Settings → User Management — доступ до платформи для додаткових адміністраторів;
• Settings → Knowledge — схвалений організаційний контекст, доступний для підтримуваних можливостей Livvy.

​

Контрольний список завершення

• Journey Map показує, що всі обов’язкові завдання Getting Started виконано.
• Підключення провайдера ідентифікації та потік ідентифікаційних даних працюють справно.
• Очікувані люди відображаються в Workforce.
• Принаймні одна інтеграція безпеки має успішний запуск отримання даних.
• Тестові надсилання через обов’язкові канали комунікації успішні, якщо канали входять до обсягу налаштування.
• Умовні завдання з міграції або навчання виконано, якщо вони відображаються.
• Program Assessment доступне або завершене.

​

Усунення несправностей

​

Отримання допомоги

Зверніться до служби підтримки Living Security, вказавши свою організацію, провайдера, назву підключення, час останнього запуску та помилку, яку ви бачите. Ніколи не надсилайте у запиті до служби підтримки секрети ключів доступу, паролі або приватні ключі.