Skip to main content
人员风险信号是一种源自安全活动、可重复使用的指标。它描述针对某个人员所观察到的模式,例如账户锁定、已上报的网络钓鱼邮件或已完成的安全任务。 Living Security 使用信号将来自不同安全工具的记录转换为一致的形式。随后,团队可以在分析、记分卡和降低风险的工作流中使用同一个信号。

信号的工作原理

信号定义由几个明确的部分组成: 例如,某个信号可以统计滚动时间段内已上报的网络钓鱼邮件数量。另一个信号可以度量某人员已完成的指派培训所占的比例。

信号姿势

姿势说明信号所代表的含义,并不描述某个人员的重要程度。

系统信号和自定义信号

  • 系统信号由 Living Security 维护,为受支持的活动提供通用定义。
  • 自定义信号允许客户根据自身的活动数据定义特定于组织的指标。
并非每个信号都会计入每项评分。记分卡或模型会选择与其用途相关的信号。

信号数据的来源

信号可以使用来自已连接的身份、电子邮件安全、安全意识、终端、云及其他系统的活动。在评估信号之前,Living Security 会将提供商的记录映射到共享的活动词汇表。 信号可以在内置集成提供数据之前就已存在。这种休眠状态使该定义能够在未来的集成或自定义推送源发送匹配的活动时开始生效。详细信息请参阅信号数据源。

通用的人员风险术语

对于已经过审核的观察行为,Living Security 使用稳定的术语。与供应商无关的人员风险管理框架提供了更广泛的人员网络风险词汇。 产品信号与框架指标是相互独立的记录。术语可以保持一致,而不必建立一对一的映射,并且该独立框架不为任何供应商或产品背书。

后续探索

信号数据源

了解集成如何为信号提供活动数据。

集成概述

了解 Living Security 如何连接安全系统和员工队伍系统。

人员风险指数

了解人员风险指数如何汇总人员网络风险。

Living Security Platform

了解该平台如何将数据、智能分析和行动联系起来。