Skip to main content
Цей глосарій визначає терміни так, як вони вживаються в Living Security Platform. Доступність продуктів може залежати від прав доступу (entitlements) та конфігурації Вашої організації. A · B · C · D · E · H · I · L · M · N · O · P · R · S · T · W

A

Achievement

Сертифікат або бейдж, який отримує Learner після виконання налаштованих критеріїв програми. Шаблони, видані облікові дані, параметри залучення та активність керуються в розділі Outcomes → Recognition.

Action

Один виконуваний крок у Playbook, наприклад призначення Training, надсилання Nudge, створення завдання в підтримуваній зовнішній системі або запуск симуляції. Адміністратори створюють Actions і відстежують їх у розділі Playbooks.

Активність

Зафіксована подія, пов’язана із сутністю Workforce, наприклад взаємодія з Training, повідомлення про підозрілий лист, подія безпеки чи інша подія з вихідної системи. Активності є доказами; вони не тотожні подіям інтеграції або історії адміністративного аудиту.

Агент

Агент ШІ, представлений у Workforce. Агенти — це нелюдські сутності Workforce з власною ідентичністю, активністю та контекстом ризику. Службові облікові записи, ключі доступу до API та сертифікати є обліковими даними або ідентифікаторами, і їх не слід автоматично вважати агентами ШІ.

Призначення

Запит на виконання особою Training або іншого підтримуваного завдання Learner. Призначення фіксує, що саме й кому призначено; зарахування (enrollment) фіксує участь у навчальному процесі, якщо така відмінність відображається.

B

Поведінка

Зафіксовані дії, що впливають на людський ризик, наприклад повідомлення про підозрілий лист, взаємодія із симуляцією або проходження призначеного Training. Поведінка є одним із компонентів HRI.

Еталонний показник

Точка порівняння, що використовується для інтерпретації метрики. Еталонний показник може походити зі схваленого базового рівня серед аналогічних організацій, галузі або самої організації; доступність залежить від звіту чи метрики.

C

Канал

Налаштований шлях доставки підтримуваних комунікацій людям, наприклад Email, Slack, Microsoft Teams або Google Chat. Канали налаштовуються в розділі Settings → Communications → Channels.

Cohort

Збережена група, що використовується для повторюваного аналізу, вимірювання або цільового охоплення Playbook. Cohorts можуть мати статичний склад або використовувати підтримувані динамічні критерії. На відміну від сегмента, Cohort зберігається на платформі.

Журнал комунікацій

Історія комунікаційних повідомлень і спроб доставки. Використовуйте його, щоб переглянути канал, маршрут, статус, відповідь провайдера або SMTP, спроби та відхилених отримувачів, якщо ці відомості доступні.

Підключення

Автентифіковані відносини між однією організацією Living Security та одним обліковим записом або тенантом зовнішнього провайдера. Підключення може надавати один або кілька потоків і має власний життєвий цикл: стан працездатності, призупинення, повторну авторизацію та видалення.

Content Studio

Можливість Toolkit для створення й керування підтримуваним вмістом Training та Nudge. Доступність інструментів створення може залежати від прав доступу та статусу випуску.

Курс

Структурований навчальний процес, що складається з одного або кількох навчальних модулів.

D

Dashboard

Налаштовуваний вигляд Outcomes, що відображає вибрані метрики та візуалізації. «Dashboard» також може загалом означати застосунок адміністратора клієнта; щоб розрізнити ці значення, орієнтуйтеся на контекст.

Політика доставки

Правила комунікацій на рівні організації, що керують підтримуваним часом, обмеженнями, «тихими годинами» або пов’язаною поведінкою доставки. Політика доставки не є політикою контролю доступу чи примусового застосування на кінцевих пристроях.

E

Зарахування (Enrollment)

Запис про участь Learner у призначеному курсі або навчальному процесі, що включає підтримуваний стан прогресу та завершення.

Сутність

Стабільний суб’єкт Workforce, яким керує Living Security. Поточні типи сутностей Workforce — особа та агент. Ідентифікатори з вихідних систем прикріплюються до сутності, але не замінюють її стабільну ідентичність.

H

HRI (Human Risk Index)

Складена оцінка від 0 до 1000, що вимірює пильність щодо безпеки окремої особи або групи. Вищі значення свідчать про більшу пильність і нижчий ризик. HRI поєднує компоненти Поведінка, Загроза та Ідентичність. Див. Human Risk Index.

Управління людським ризиком (HRM)

Практика виявлення, пріоритизації, зменшення та вимірювання ризиків безпеки, пов’язаних з людьми та іншими сутностями Workforce. HRM поєднує дані про безпеку та Workforce із цільовими заходами впливу й вимірюванням результатів.

I

Ідентичність

Представлення особи або агента, пов’язане з джерелом, включно з ідентифікаторами та атрибутами, як-от адреса електронної пошти, табельний номер, ідентифікатор об’єкта в провайдера, роль, відділ або керівник. Кілька ідентичностей можуть зіставлятися з однією стабільною сутністю. Ідентичність також є одним із компонентів HRI.

Insight

Виявлене спостереження про потенційно корисну закономірність, тенденцію, аномалію або ризик у доступних даних організації. Insights відображаються в Intelligence, і перед вжиттям заходів їх слід оцінювати разом із підтверджувальними даними.

Integration

Підтримувана можливість обміну даними або діями між Living Security та зовнішньою системою. Вхідні Integrations передають ідентичності, активності або Signals; вихідні можливості доставляють комунікації або підтримувані події.

Intelligence

Розділ циклу програми, призначений для дослідження Signals, закономірностей і пріоритизованих висновків на основі підключених даних.

L

Livvy

ШІ-асистент у Living Security Platform. Livvy може пояснювати підтримувані поняття, досліджувати дані, доступні поточному користувачеві, і допомагати готувати підтримувані завдання. Її відповіді обмежуються дозволами, підключеними даними та ввімкненими можливостями.

M

Метрика

Визначений показник вимірювання, що використовується в Outcomes, Dashboards, звітах або аналізі програми. Метрика визначає, що саме вимірюється і як слід інтерпретувати результати.

Модуль

Окрема одиниця в курсі, наприклад відео, тест, документ або підтримуваний інтерактивний блок.

Відстежуване джерело

Джерело ідентичностей Workforce (вбудований потік каталогу або підключена Integration), яке може надавати людям статус monitored, коли вони активні та відповідають налаштованим умовам. Налаштовуйте джерела в розділі Settings → Monitored Sources.

N

Сповіщення

Повідомлення, надіслане через налаштований канал. Сповіщення охоплюють операційні та програмні комунікації; їх доступністю й часом надсилання можуть керувати Playbooks та політики доставки.

Nudge

Коротка цільова комунікація, спрямована на закріплення або зміну поведінки щодо безпеки. Nudge можна доставляти через підтримувані канали електронної пошти або обміну повідомленнями.

O

Outcomes

Розділ циклу програми для вимірювання активності та змін у програмі за допомогою метрик, Dashboards, звітів, Scorecards, знімків і Achievements.

P

Passwordless Engage Access

Підтримуваний шлях за magic-link, що дозволяє Learner відкрити Engage без сеансу SSO. Адміністратори налаштовують його та відстежують у розділі Settings → Passwordless Access, якщо він доступний.

Особа / Люди

Людська сутність Workforce. «Особа» — це однина, а «люди» — множина.

Playbook

Версіонована оркестрація тригерів, вибору аудиторії, Actions, часу виконання та підтримуваних погоджень, що використовується для проведення заходу впливу. Playbooks створюються та відстежуються в розділі Playbooks.

Запуск Playbook

Одне виконання Playbook для вибраної аудиторії та конфігурації. Статус запуску та результати Actions надають операційні докази, окремі від визначення Playbook.

Зрілість програми

Оцінка поточних практик управління людським ризиком в організації за визначеними вимірами. Journey Map використовує цю оцінку, щоб виявляти потенційні завдання для Level Up.

Власник програми

Адміністратор клієнта, відповідальний за проведення програми управління людським ризиком: координацію Integrations, дослідження ризику, підготовку Playbooks та вимірювання Outcomes. «Власник програми» описує відповідальність і сам по собі не надає певної ролі на платформі.

R

Recognition

Розділ Outcomes, у якому власники програм розробляють сертифікати та бейджі, видають облікові дані та за потреби налаштовують бали, рівні, рейтингові таблиці й правила нарахування. Перейдіть до Outcomes → Recognition. Параметри залучення розташовані на вкладці Engagement.

Звіт

Структуроване представлення або експорт даних програми для визначеної аудиторії чи мети. Залежно від підтримуваного типу звіту вони можуть містити метрики, таблиці, описовий текст або планову доставку.

Кнопка звітування

Клієнтський елемент керування, наприклад додаток Outlook, розширення браузера або вбудований елемент у листі, що дозволяє особі повідомити про підозрілий лист.

Коефіцієнт стійкості

Показник ефективності симуляції, що порівнює людей, які повідомили про симуляцію, з тими, хто перейшов за посиланням або іншим чином не пройшов перевірку. Точну формулу розрахунку дивіться у визначенні, наведеному у відповідному звіті про симуляцію.

Категорія ризику

Діапазон оцінки HRI. Поточні діапазони: High Vigilance (800–1000), Somewhat Vigilant (600–799), Neutral (400–599), Somewhat Risky (200–399) і High Risk (0–199).

Запуск

Одне виконання синхронізації, дії інтеграції, Playbook, завантаження або іншої операції. Обговорюючи запуск, завжди вказуйте об’єкт-власник, оскільки статуси та поведінка повторних спроб відрізняються.

S

Scorecard

Вигляд Engage для Learner, що відображає підтримувану оцінку особи, її чинники, визнання та можливості для покращення.

Оцінка безпеки

Оцінка, налаштована клієнтом і використовувана в підтримуваних сценаріях Scorecard. Вона відрізняється від HRI, який використовує шкалу пильності платформи від 0 до 1000.

Сегмент

Ситуативне представлення Workforce, прив’язане до URL і відфільтроване за одним підтримуваним організаційним атрибутом, наприклад відділом, посадою, підрозділом, центром витрат, організацією або локалізацією. Сегменти обчислюються на вимогу і не є збереженими Cohorts.

Signal

Визначений індикатор, отриманий з активностей або даних джерела й використовуваний у підтримуваному аналізі. Залежно від визначення Signals можуть відображати ризиковані, захисні або нейтральні докази.

Симуляція

Контрольована вправа для спостереження за реакцією Workforce на сценарій безпеки, наприклад Phishing simulation. Визначення симуляцій, їхні запуски, учасники та результати є окремими записами.

Знімок

Незмінне зафіксування стану підтримуваного Dashboard, набору метрик або звіту в певний момент часу, що використовується для історичного порівняння або обміну, якщо така можливість доступна.

Потік

Специфічна для провайдера модель даних або фід, що надається через підключення Integration. Потоки можна вмикати чи призупиняти незалежно, і вони створюють запуски синхронізації.

Синхронізація

Конфігурація, що приймає один потік від підключеного провайдера. Синхронізація має стан та історію запусків; сам стан автентифікації підключення не доводить, що синхронізація доставляє дані.

Системний адміністратор

Особа, яка адмініструє підключену вихідну систему й може створювати або погоджувати облікові дані, згоду, області доступу чи списки дозволених адрес, необхідні цьому провайдеру. Ця відповідальність не надає автоматично доступу до Living Security.

T

Шаблон

Багаторазово використовуване визначення для створення підтримуваного вмісту, комунікацій, звітів, Achievements або Playbooks. Шаблон не є запуском чи виданим екземпляром.

Загроза

Зовнішня зловмисна активність, спрямована проти особи, наприклад фішинг чи інша атакувальна активність, відображена в підключених даних. Загроза є одним із компонентів HRI.

Training

Навчальний вміст, що призначається людям для формування або закріплення знань і поведінки щодо безпеки.

W

Workforce

Колекція людей і агентів ШІ в межах організації, якою керує та яку аналізує Living Security.

Пов’язані матеріали

Human Risk Index

Ознайомтеся зі шкалою HRI, її компонентами та діапазонами пильності.

Огляд платформи

Дізнайтеся, як пов’язані Workforce, Intelligence, Playbooks та Outcomes.

Огляд Integrations

Ознайомтеся з підключеннями, потоками, синхронізаціями, діями та завантаженнями.

Сегменти

Порівняйте ситуативні сегменти зі збереженими Cohorts.