Tín hiệu rủi ro con người

Tín hiệu rủi ro con người là một chỉ báo có thể tái sử dụng, được rút ra từ hoạt động bảo mật. Tín hiệu mô tả một mẫu hành vi được quan sát ở một cá nhân, chẳng hạn như tài khoản bị khóa, một thư lừa đảo (phishing) được báo cáo hoặc một tác vụ bảo mật đã hoàn thành. Living Security sử dụng các tín hiệu để chuyển các bản ghi từ nhiều công cụ bảo mật khác nhau về một dạng thống nhất. Sau đó, các nhóm có thể dùng cùng một tín hiệu trong phân tích, Thẻ điểm và các quy trình làm việc nhằm giảm thiểu rủi ro.

​

Cách một tín hiệu hoạt động

Một định nghĩa tín hiệu kết hợp một số thành phần rõ ràng: Ví dụ, một tín hiệu có thể đếm số thư lừa đảo (phishing) được báo cáo trong một khoảng thời gian trượt. Một tín hiệu khác có thể đo tỷ lệ nội dung Đào tạo được giao mà một người đã hoàn thành.

​

Tư thế của tín hiệu

Tư thế cho biết một tín hiệu có ý nghĩa gì. Tư thế không mô tả mức độ quan trọng của một cá nhân.

​

Tín hiệu hệ thống và tín hiệu tùy chỉnh

• Tín hiệu hệ thống do Living Security duy trì. Các tín hiệu này cung cấp những định nghĩa chung cho các hoạt động được hỗ trợ.
• Tín hiệu tùy chỉnh cho phép khách hàng định nghĩa một chỉ báo riêng của tổ chức từ dữ liệu hoạt động của chính mình.

Không phải mọi tín hiệu đều đóng góp vào mọi điểm số. Một Thẻ điểm hoặc mô hình sẽ chọn các tín hiệu phù hợp với mục đích của mình.

​

Dữ liệu tín hiệu đến từ đâu

Các tín hiệu có thể sử dụng hoạt động từ các hệ thống danh tính, bảo mật email, nhận thức về bảo mật, điểm cuối, đám mây và các hệ thống khác đã được kết nối. Living Security ánh xạ các bản ghi của nhà cung cấp sang một bộ thuật ngữ hoạt động dùng chung trước khi đánh giá tín hiệu. Một tín hiệu có thể tồn tại trước khi có tích hợp sẵn cung cấp dữ liệu cho tín hiệu đó. Trạng thái không hoạt động này cho phép định nghĩa bắt đầu hoạt động khi một tích hợp trong tương lai hoặc một Custom Push Source gửi các hoạt động khớp. Tìm hiểu thêm tại Nguồn dữ liệu tín hiệu.

​

Thuật ngữ chung về rủi ro con người

Living Security sử dụng các thuật ngữ ổn định cho các hành vi được quan sát khi các thuật ngữ đó đã được rà soát. Human Risk Management Framework, một khung không phụ thuộc vào nhà cung cấp, cung cấp bộ thuật ngữ rộng hơn về rủi ro an ninh mạng từ con người. Tín hiệu của sản phẩm và các chỉ báo của khung là những bản ghi riêng biệt. Một thuật ngữ có thể tương đồng mà không tạo ra ánh xạ một-một, và khung độc lập này không bảo chứng cho bất kỳ nhà cung cấp hay sản phẩm nào.

​

Khám phá tiếp