Trước khi bắt đầu
Quý vị cần có:- Quyền quản trị viên Living Security
- Một quản trị viên của nhà cung cấp danh tính của quý vị
- Một quản trị viên của ít nhất một hệ thống bảo mật được hỗ trợ
- Thông tin xác thực và phạm vi quyền (scope) đã được phê duyệt từ chủ sở hữu của từng hệ thống nguồn
- Sự hỗ trợ của quản trị viên Microsoft 365 hoặc Slack nếu quý vị dự định cấu hình các kênh tùy chọn đó
Journey Map của quý vị có thể khác với các ví dụ dưới đây. Các tác vụ di
chuyển dữ liệu và đào tạo nhận thức về bảo mật chỉ xuất hiện khi áp dụng cho
tổ chức của quý vị.
Tìm hiểu về Journey Map
Journey Map chia quá trình thiết lập thành ba giai đoạn:
Mỗi tác vụ cho biết tác vụ đó là bắt buộc hay tùy chọn, và việc hoàn thành được xác minh tự động hay xác nhận thủ công. Hãy hoàn thành các tác vụ tiên quyết trước khi mong đợi các tác vụ phụ thuộc được mở khóa.
1. Hoàn thành phần chào mừng
Trong lần đăng nhập đầu tiên, Living Security có thể hỏi về môi trường và mục tiêu chương trình của quý vị để cá nhân hóa không gian làm việc và lộ trình thiết lập.- Trả lời các câu hỏi bằng những hệ thống mà tổ chức của quý vị thực sự sử dụng.
- Xác nhận quý vị đang di chuyển một chương trình Living Security Unify hiện có hay đang cấu hình đào tạo nhận thức về bảo mật, khi các câu hỏi này xuất hiện.
- Mở danh sách kiểm tra thiết lập từ Trang chủ hoặc mở Journey Map.
2. Kết nối nhà cung cấp danh tính
Connect Identity Provider là tác vụ bắt buộc dành cho quản trị viên. Tác vụ này thiết lập những người và danh tính được sử dụng trong toàn bộ Lực lượng lao động.- Mở Connect Identity Provider trong Journey Map.
- Chọn nhà cung cấp danh tính được hỗ trợ hoặc lộ trình thiết lập SCIM hiển thị cho tổ chức của quý vị.
- Làm theo hướng dẫn dành riêng cho nhà cung cấp và chỉ sử dụng các phạm vi quyền (scope) bắt buộc.
- Hoàn tất xác thực và quay lại Living Security.
Xác minh dữ liệu danh tính
Tác vụ phụ thuộc Verify Identity Data Flowing được kiểm tra tự động.- Chờ lần đồng bộ đầu tiên của kết nối hoàn tất.
- Mở Cài đặt → Tích hợp → đã kết nối và chọn kết nối.
- Xác nhận kết nối hoạt động tốt và luồng danh tính có một lần chạy thành công.
- Mở Lực lượng lao động → Mọi người và xác nhận những người dự kiến đã xuất hiện.
3. Kết nối một tích hợp bảo mật
Connect First Data Integration cũng là tác vụ bắt buộc. Hãy chọn một nguồn được hỗ trợ về bảo mật email, điểm cuối, SIEM, bảo mật danh tính hoặc nguồn khác có đóng góp các tín hiệu rủi ro con người hữu ích.- Mở tác vụ hoặc đi tới Cài đặt → Tích hợp → Danh mục.
- Chọn một nhà cung cấp và mở hướng dẫn thiết lập của nhà cung cấp đó.
- Nhờ quản trị viên hệ thống nguồn tạo các thông tin xác thực cần thiết.
- Nhấp vào Kết nối, nhập thông tin xác thực và hoàn tất xác thực.
- Mở kết nối mới và bật các luồng dữ liệu cần thiết cho chương trình của quý vị.
Xác minh dữ liệu bảo mật
Tác vụ phụ thuộc Verify Integration Data Flowing được kiểm tra tự động sau khi một nguồn đủ điều kiện gửi dữ liệu.- Xác nhận ít nhất một luồng dữ liệu đã bật có một lần chạy thành công.
- Xem lại các lỗi khi chạy trước khi thêm nhà cung cấp khác.
- Kiểm tra Lực lượng lao động hoặc Thông tin tình báo để xem dữ liệu do tích hợp đó cung cấp.
4. Cấu hình các kênh truyền thông tùy chọn
Các tác vụ Slack và Microsoft Teams là tùy chọn. Hãy cấu hình kênh mà lực lượng lao động của quý vị thực sự sẽ sử dụng cho các Nhắc nhở và thông báo được hỗ trợ. Đi tới Cài đặt → Truyền thông → Kênh, mở thẻ của kênh và hoàn tất quy trình thiết lập cùng gửi thử.Microsoft Teams
Phối hợp thiết lập giữa quản trị viên Living Security và quản trị viên Microsoft 365.
Gửi email
Chọn phương thức gửi qua nền tảng, miền tùy chỉnh hoặc SMTP của khách hàng.
5. Hoàn thành các tác vụ có điều kiện
Journey Map của quý vị có thể bao gồm:- Migrate Unify Configuration và Migrate Historical Data đối với việc di chuyển Unify đã được phê duyệt
- Configure Security Awareness Training khi Đào tạo là một phần của chương trình quý vị đã chọn
6. Hoàn thành Program Assessment
Sau khi hoàn thành các tác vụ Bắt đầu bắt buộc, hãy mở Program Assessment và hoàn thành bài đánh giá mức độ trưởng thành. Living Security sử dụng kết quả để xác định các hạng mục Tăng cấp tiềm năng. Các đề xuất Tăng cấp có thể bao gồm thêm tích hợp, một Nhóm dựa trên rủi ro, một Mô phỏng phishing, một báo cáo rủi ro hoặc cấu hình kiến thức cho Livvy. Đây là các cơ hội cải tiến, không thay thế cho nền tảng dữ liệu danh tính và dữ liệu bảo mật bắt buộc.Cấu hình hỗ trợ được khuyến nghị
Các cài đặt này không phải là điều kiện bắt buộc chung của quá trình thiết lập, nhưng giúp cải thiện trải nghiệm trong môi trường vận hành thực tế:- Cài đặt → Brand — tên tổ chức, logo và các lựa chọn thương hiệu được hỗ trợ
- Cài đặt → Truyền thông — chính sách gửi, gửi email và lịch sử truyền thông
- Cài đặt → Quản lý người dùng — quyền truy cập nền tảng cho các quản trị viên bổ sung
- Cài đặt → Knowledge — ngữ cảnh tổ chức đã được phê duyệt dành cho các trải nghiệm Livvy được hỗ trợ
Danh sách kiểm tra hoàn thành
- Journey Map hiển thị tất cả tác vụ Bắt đầu bắt buộc đã hoàn thành.
- Kết nối nhà cung cấp danh tính và luồng danh tính hoạt động tốt.
- Những người dự kiến xuất hiện trong Lực lượng lao động.
- Ít nhất một tích hợp bảo mật có một lần chạy dữ liệu thành công.
- Việc gửi thử qua các kênh truyền thông bắt buộc thành công, nếu các kênh nằm trong phạm vi.
- Các tác vụ di chuyển dữ liệu hoặc đào tạo có điều kiện đã hoàn thành, nếu được hiển thị.
- Program Assessment khả dụng hoặc đã hoàn thành.
Khắc phục sự cố
Một tác vụ xác minh không hoàn thành
Một tác vụ xác minh không hoàn thành
Mở kết nối liên quan tại Cài đặt → Tích hợp → đã kết nối. Xác nhận xác thực hoạt động tốt, luồng dữ liệu bắt buộc đã được bật và lần chạy gần nhất thành công. Việc xác minh tự động phụ thuộc vào dữ liệu đã được nhập, chứ không chỉ việc lưu thông tin xác thực.
Nguồn trả về lỗi 401 hoặc 403
Nguồn trả về lỗi 401 hoặc 403
Hãy nhờ quản trị viên hệ thống nguồn xác nhận rằng thông tin xác thực còn
hiệu lực và bao gồm mọi phạm vi quyền (scope) được nêu trong hướng dẫn của
nhà cung cấp. Cấp quyền lại cho kết nối sau khi thay đổi quyền trong hệ thống
nguồn.
Thiếu một số người sau khi đồng bộ thành công
Thiếu một số người sau khi đồng bộ thành công
Xác nhận rằng luồng danh tính bao gồm đúng tập hợp người dự kiến và kiểm tra
mọi bộ lọc nhóm hoặc nguồn. Sau đó, hãy kiểm tra xem người đó có xuất hiện
dưới một danh tính khác hay không trước khi tạo bản ghi trùng lặp.
Một giai đoạn sau đó bị khóa
Một giai đoạn sau đó bị khóa
Quay lại Bắt đầu và hoàn thành mọi tác vụ bắt buộc cùng tác vụ xác minh phụ thuộc của chúng. Các tác vụ Slack và Teams tùy chọn không chặn giai đoạn tiếp theo.

