訊號的運作方式
訊號定義由數個明確的部分組成:
例如,某個訊號可以計算在滾動期間內已回報的網路釣魚郵件數量,另一個訊號則可以衡量個人已完成的指派訓練所占的比例。
訊號姿勢
姿勢說明訊號所代表的意義,並不表示個人的重要性。系統訊號與自訂訊號
- 系統訊號由 Living Security 維護,為受支援的活動提供通用定義。
- 自訂訊號可讓客戶根據自身的活動資料,定義符合組織需求的指標。
訊號資料的來源
訊號可使用來自已連線的身分識別、電子郵件安全、安全意識、端點、雲端及其他系統的活動。Living Security 會在評估訊號之前,先將供應商記錄對應至共用的活動詞彙。 訊號可以在內建整合提供資料之前就已存在。這種休眠狀態可讓定義在日後的整合或自訂推送來源傳送相符的活動時開始運作。詳情請參閱訊號資料來源。共用的人員風險術語
對於已經過審查的觀察行為,Living Security 使用穩定的術語。與廠商無關的人員風險管理框架 (Human Risk Management Framework)則提供更廣泛的人員網路風險詞彙。 產品訊號與框架指標是各自獨立的記錄。術語可以相互對齊,但不代表一對一對應,且該獨立框架並不為任何廠商或產品背書。後續探索
訊號資料來源
了解整合如何為訊號提供活動資料。
整合概觀
了解 Living Security 如何連接安全系統與員工系統。
人員風險指數
了解人員風險指數如何彙總人員的網路風險。
Living Security Platform
了解此平台如何串連資料、智慧分析與行動。