Skip to main content
人员风险指数 (HRI) 可帮助安全团队理解人员网络风险并确定其优先级。它将相关数据整合到一个统一的视图中,使团队能够判断在哪些方面采取行动最有价值。 HRI 采用 0–1000 的刻度。数值越高,表示警觉性越强,所衡量的人员网络风险越低。

​
HRI 展示的内容

HRI 从三个相关领域汇总风险:
  • 行为 — 可能增加或降低风险的行动,例如培训参与度、对网络钓鱼的响应以及数据处理活动
  • 威胁 — 影响个人或群体的安全威胁和可疑活动
  • 身份 — 可能改变风险暴露程度的访问、身份验证和权限因素
平台使用来自已连接数据源的信号来形成这些视图。可用的输入取决于组织所连接的系统以及这些系统所报告的数据。
HRI 是一种决策辅助工具。请结合业务背景和安全专业知识使用。它不能替代调查,也不能用于做出雇佣决定。

​
HRI 的工作原理

1

收集相关活动

已连接的系统提供有关安全行为、威胁、培训和身份的活动。
2

将活动映射到信号

平台将来源活动映射到已定义的信号。即使有多个数据源可以提供底层活动,信号的含义也保持稳定。
3

对证据进行标准化

平台会考虑来源数据之间的差异,使团队能够以一致的形式查看相关证据。
4

汇总风险及其变化

HRI 将可用证据整合为总体视图和支持性组成部分。趋势显示所衡量的风险是在改善、恶化还是保持稳定。

​
团队如何使用 HRI

​
确定行动的优先级

结合信号详情使用 HRI,找出可从针对性行动中获益的人员或群体。在启动行动手册或其他响应措施之前,请先查看支持性证据。

​
比较群体

查看部门、地点或其他群组,以发现规律。仅当各群体的背景和可用数据适合比较时,才对其进行比较。

​
衡量进展

跟踪随时间变化的方向,以了解某项计划是否在降低所衡量的风险。已连接数据或员工队伍覆盖范围的变化也可能影响结果,因此请结合趋势一并查看这些变化。

​
报告计划成效

使用组织和群组视图,向计划相关方说明优先事项、行动和进展。使用支持性信号为变化提供背景信息。

​
谨慎解读 HRI

  • 查看得分或趋势背后的信号。
  • 确认预期的数据源已连接并正在报告数据。
  • 考虑该人员的角色、访问权限和工作背景。
  • 在适当的时间段内比较相似的群体。
  • 不要将单个事件或单个得分视为完整的风险评估。

​
常见问题

随着平台处理来自已连接数据源的相关数据,HRI 会发生变化。具体时间取决于数据源、其报告计划以及可用的活动。
新的信号、现有活动的变化或数据覆盖范围的变化都可能影响 HRI。请查看支持性的信号历史记录,并确认预期的数据源正在报告数据。
并不存在适用于所有组织的通用目标。请设定符合贵组织风险容忍度、数据覆盖范围、员工队伍和计划目标的目标。请以稳定的基线和有文档记录的计划成效来衡量进展。
直接比较可能会产生误导,因为不同组织的员工队伍、风险容忍度、数据源和计划设计可能各不相同。在衡量变化时,请使用一致的内部基线和可比较的群组。

​
相关内容

信号库

了解平台如何将来源活动转化为已定义的信号。

术语表

查看常用的平台术语。

平台概览

了解平台如何支持人员风险管理计划。

信任中心

申请访问安全与合规证据。