Докази відповідності

Аналітика → Відповідність показує докази навчання за стандартами відповідності та за навчальними шляхами. Сторінку створено для аудитів: зарахування кожного учня на шлях враховується один раз, а кожен показник можна завантажити як список у CSV.

Докази беруться із системних навчальних шляхів, які RansomLeak позначає стандартами, як-от SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR, NIS2 і DORA.

За стандартом

Одна плитка на стандарт, яка показує % завершено і скільки учнів мають статус Записано, Завершено та Прострочено.

• Натисніть плитку, щоб відфільтрувати таблицю навчальних шляхів за цим стандартом і отримати CSV Список для всього стандарту.
• Показати всі стандарти також показує стандарти, на які ще ніхто не записаний.

За навчальним шляхом

Таблиця шляхів зі стовпцями Записано, Завершено, Прострочено, Завершення і посиланням на CSV Список для кожного шляху.

За замовчуванням показуються лише системні шляхи. Увімкніть Включити несистемні навчальні шляхи, щоб додати власні. Зважайте, що ваші власні шляхи не мають тегів стандартів.

Що містить CSV-список

Один рядок на кожного учня для кожного шляху, зокрема:

• ім’я, email, роль, команда та зовнішній ID;
• шлях, чи є він системним, і його стандарти;
• статус, дата призначення та хто призначив;
• дати початку та завершення поточного циклу і дата проходження.

Захист браузера

Якщо ваша організація використовує розширення RansomLeak для браузера, на сторінці також є розділ Захист браузера: частка активних людей із пристроєм, що виходив на зв’язок за останні 7 днів, кількість зареєстрованих пристроїв, версії розширення, які детектори увімкнено і в якому режимі, а також дата останньої зміни політики. Завантажити CSV експортує ці самі показники. Розділ також є у звіті організації (PDF і CSV). Він прихований, доки не зареєстровано пристрій або не збережено налаштування розширення.

У розділі також є блок Стан браузерів, який показує, чи оновлюються браузери людей:

• Застарілі браузери: частка браузерів, що відстають від поточного стабільного випуску більш ніж на 2 основні версії. Браузер оцінюється за версією, яку повідомляє розширення, для Chrome і Edge. Поточні версії беруться з публічних джерел версій Google і Microsoft та оновлюються кожні 12 годин; якщо джерело недоступне, використовується остання відома версія, а якщо її немає, частка показується як невідома. Рядок для кожного браузера містить кількість пристроїв, застарілих пристроїв і поточну версію. Brave, Opera та інші браузери на основі Chromium повідомляються як Chrome.
• Ризиковані розширення, повторне використання паролів і відвідування небезпечних сайтів за останні 30 днів. Кожне число потребує інтеграції, яка його збирає: ризиковані розширення надходять з інвентаризації Chrome Enterprise, відвідування небезпечних сайтів зі звітів Chrome Enterprise, а повторне використання паролів з Chrome Enterprise або Microsoft Defender. Якщо джерело числа не підключене чи не працює, показується Не підключено, а не нуль.

Показники також входять у CSV і звіт організації.

Також розділ показує уроки, завершені після попередження, за останні 30 днів: скільки уроків у браузері завершили люди і скільки людей їх завершили, з розбивкою за типом уроку. Ці дані надходять від самого розширення, тому нуль означає, що уроків не завершено, а не що даних бракує. Вони також входять у CSV і звіт організації.

Ефективність програми

Аудитори часто питають, чи змінює навчання поведінку, а не лише чи люди його завершили. Розділ «Ефективність програми» відповідає на це за останні 12 місяців:

• Фішингові симуляції: частка повідомлень, кліків і провалів за весь період і таблиця за кварталами. Для кварталу, де доставлено менше 5 листів, частки не показуються.
• Human Risk Score: поточна середня оцінка та рівень, скільки людей оцінено, скільки людей на кожному рівні та середнє за кожен із останніх місяців. Для місяця, де оцінено менше 5 людей, середнє не показується.
• За командами: частка повідомлень і кліків та середня оцінка кожної команди. Команда показується окремо, лише якщо в ній щонайменше 5 активних людей, 5 людей, які отримували симуляції, і 5 людей з оцінкою; решта команд і люди без команди об’єднані в рядок «Інші команди». Якщо в «Інших командах» виявилося б менше 5 людей, туди переносяться найменші команди, тож жоден рядок не описує менше 5 людей, а рядки завжди дають у сумі загальні показники вище.

Показники фішингу враховують людей, активних на сьогодні (синтетичні та вимкнені облікові записи не враховуються), тому можуть трохи відрізнятися від сторінки аналітики фішингу. Розділ показує лише агреговані результати: жодна індивідуальна оцінка не з’являється ні на сторінці, ні в експорті. Фішингову частину видно, лише якщо ваша роль може переглядати звіти про фішинг, а частину про ризик, лише якщо вона може переглядати Human Risk Score. «Завантажити CSV» експортує ті самі дані. Розділ приховано, коли даних недостатньо.

Розділ можна додати до звіту організації, позначивши «Додати ефективність програми». Тоді звіт охоплює свій власний період, містить лише ті частини, які може бачити людина, що його створює, і показується й завантажується лише для людей із тими самими дозволами.

Безперервна обізнаність

Якщо ви використовуєте навчання в чаті, розділ «Безперервна обізнаність» показує чат-уроки за останні 12 місяців: частку завершених уроків, скільки людей завершили хоча б один, завершені й надіслані уроки кожної програми, своєчасні уроки та кількість завершених уроків за місяць. «Завантажити CSV» експортує ті самі дані, а розділ також є у звіті організації (PDF і CSV). Чат-уроки кожної людини також є в її PDF-доказі навчання (див. нижче).

Розділ позначено як «Додатково». Чат-уроки показують, що обізнаність підтримується між щорічними курсами, але вони не зараховуються до завершення навчальних шляхів, плиток стандартів чи списків і ніколи не надсилаються у Vanta чи Drata.

Докази для однієї людини

У розділі Управління користувачами → Користувачі натисніть email людини, щоб відкрити її панель. У розділі Докази відповідності для кожного її навчального шляху показано Завершено, Прострочено або Не завершено, а також кнопку Завантажити доказ навчання, яка завантажує PDF-підтвердження проходження. Якщо людина завершила чат-уроки за останні 12 місяців, та сама вкладка показує їх у блоці «Чат-уроки» з позначкою «Додатково» (5 найновіших, з кнопкою «Показати всі»), а кожен доказ навчання містить їх в окремій таблиці «Безперервна обізнаність (додатково)» після доказів навчального шляху. Вони ніколи не змінюють статус шляху.

Покриття стандартів

Управління контентом → Покриття стандартів працює у зворотному напрямку: для кожного контролю стандарту показує вправи, які його покривають. Ідентифікатори та назви контролів наведено точно так, як їх публікують стандарти. На сторінці показано лише ті контролі, які покриває принаймні одна вправа.

Контролі згруповано за стандартами, з лічильником на кшталт «12 посилань охоплено». Натисніть контроль, щоб побачити його вправи. Кожна вправа позначена для цього контролю як Основне або Додаткове, а вимкнені вправи мають позначку Вимкнено. Так легко відповісти аудитору на запитання «яке навчання покриває цей контроль?».

Для перегляду цієї сторінки потрібен дозвіл Керування SCORM-пакетами.

Автоматизація доказів

Якщо ви користуєтеся Vanta, докази проходження надсилаються автоматично щогодини. Див. Vanta. Про Drata див. Інструменти безпеки та відповідності.