Сигнали людського ризику

Сигнал людського ризику — це повторно використовуваний індикатор, отриманий на основі активності у сфері безпеки. Він описує спостережуваний шаблон поведінки особи, наприклад блокування облікового запису, повідомлення про фішингове повідомлення або виконане завдання з безпеки. Living Security використовує сигнали, щоб привести записи з різних інструментів безпеки до єдиного вигляду. Після цього команди можуть застосовувати один і той самий сигнал в аналізі, Scorecards та робочих процесах зниження ризику.

​

Як працює сигнал

Визначення сигналу поєднує кілька чітких складових: Наприклад, сигнал може підраховувати кількість повідомлень про фішинг за ковзний період. Інший сигнал може вимірювати частку призначеного навчання, яку особа завершила.

​

Позиція сигналу

Позиція вказує, що означає сигнал. Вона не описує важливість особи.

​

Системні та користувацькі сигнали

• Системні сигнали підтримуються Living Security. Вони надають загальні визначення для підтримуваних видів активності.
• Користувацькі сигнали дають змогу клієнту визначити індикатор, специфічний для його організації, на основі власних даних про активність.

Не кожен сигнал впливає на кожну оцінку. Scorecard або модель вибирає сигнали, релевантні її меті.

​

Звідки надходять дані сигналів

Сигнали можуть використовувати активність із підключених систем ідентифікації, безпеки електронної пошти, підвищення обізнаності з питань безпеки, кінцевих точок, хмарних та інших систем. Living Security зіставляє записи постачальників зі спільним словником активності до оцінювання сигналів. Сигнал може існувати до того, як вбудована інтеграція почне його забезпечувати. Цей неактивний стан дає змогу визначенню розпочати роботу, коли майбутня інтеграція або Custom Push Source надішле відповідну активність. Докладніше читайте в розділі Джерела даних сигналів.

​

Спільна термінологія людського ризику

Living Security використовує усталені терміни для спостережуваної поведінки, якщо їх було переглянуто. Незалежний від постачальників Human Risk Management Framework пропонує ширший словник для людського кіберризику. Сигнали продукту та індикатори фреймворку є окремими записами. Термін може узгоджуватися без створення відповідності «один до одного», а незалежний фреймворк не підтримує жодного постачальника чи продукт.

​

Що почитати далі