Що показує HRI
HRI узагальнює ризик за трьома взаємопов’язаними напрямами:- Behavior — дії, які можуть збільшувати або зменшувати ризик, наприклад залученість до Training, реакції на фішинг і дії з обробки даних
- Threat — загрози безпеці та підозріла активність, що впливають на особу або групу
- Identity — чинники доступу, автентифікації та привілеїв, які можуть змінювати рівень вразливості
HRI — це інструмент підтримки прийняття рішень. Використовуйте його разом із бізнес-контекстом і досвідом у сфері безпеки. Він не замінює розслідування та не є підставою для кадрових рішень.
Як працює HRI
1
Збір відповідної активності
Підключені системи надають дані про поведінку у сфері безпеки, загрози, Training та Identity.
2
Зіставлення активності із сигналами
Платформа зіставляє активність джерел із визначеними сигналами. Сигнал має сталий зміст, навіть якщо відповідну активність можуть надавати кілька джерел даних.
3
Нормалізація доказів
Платформа враховує відмінності у вихідних даних, щоб команди могли переглядати пов’язані докази в узгодженому вигляді.
4
Узагальнення ризику та змін
HRI поєднує наявні докази в загальне представлення та допоміжні компоненти. Тренди показують, чи виміряний ризик покращується, погіршується або залишається стабільним.
Як команди використовують HRI
Пріоритизація дій
Використовуйте HRI разом із детальними даними про сигнали, щоб знайти людей або групи, яким можуть бути корисні цілеспрямовані дії. Перш ніж запускати Playbook або інший захід реагування, перегляньте підтвердні докази.Порівняння груп
Переглядайте відділи, локації або інші Cohorts, щоб виявити закономірності. Порівнюйте групи лише тоді, коли їхній контекст і наявні дані придатні для порівняння.Вимірювання прогресу
Відстежуйте динаміку з часом, щоб зрозуміти, чи програма зменшує виміряний ризик. На результати також можуть впливати зміни в підключених даних або в охопленні Workforce, тому аналізуйте ці зміни разом із трендом.Звітування про результати програми
Використовуйте представлення на рівні організації та Cohort, щоб пояснювати пріоритети, дії та прогрес зацікавленим сторонам програми. Використовуйте допоміжні сигнали, щоб надати контекст для зміни.Обачно інтерпретуйте HRI
- Переглядайте сигнали, що лежать в основі оцінки або тренду.
- Переконайтеся, що очікувані джерела даних підключені та передають дані.
- Враховуйте роль особи, її доступ і робочий контекст.
- Порівнюйте подібні групи за відповідний період.
- Не розглядайте одну подію чи одну оцінку як повну оцінку ризику.
Поширені запитання
Коли змінюється HRI?
Коли змінюється HRI?
HRI змінюється в міру того, як платформа обробляє відповідні дані з підключених джерел. Час залежить від джерела, графіка передавання ним даних і наявної активності.
Чому змінився HRI?
Чому змінився HRI?
На HRI можуть впливати нові сигнали, зміни наявної активності або зміни в охопленні даними. Перегляньте історію допоміжних сигналів і переконайтеся, що очікувані джерела даних передають дані.
Яке цільове значення HRI вважається добрим?
Яке цільове значення HRI вважається добрим?
Універсального цільового значення для всіх організацій не існує. Встановіть цільове значення, що відповідає вашій толерантності до ризику, охопленню даними, Workforce і цілям програми. Вимірюйте прогрес відносно стабільної базової лінії та задокументованих Outcomes програми.
Чи можуть дві організації безпосередньо порівнювати HRI?
Чи можуть дві організації безпосередньо порівнювати HRI?
Пряме порівняння може вводити в оману, оскільки організації можуть мати різний Workforce, толерантність до ризику, джерела даних і структуру програм. Під час вимірювання змін використовуйте узгоджені внутрішні базові лінії та порівнянні Cohorts.
Пов’язані матеріали
Signal Library
Дізнайтеся, як платформа перетворює активність джерел на визначені сигнали.
Glossary
Ознайомтеся з поширеними термінами платформи.
Огляд платформи
Дізнайтеся, як платформа підтримує програму управління ризиками, пов’язаними з людським фактором.
Trust Center
Запросіть доступ до доказів щодо безпеки та відповідності вимогам.