Автоматизація ризиків

Автоматизація ризиків перетворює оцінку людського ризику на дії. Коли людина перетинає заданий вами поріг, RansomLeak може записати її на навчальний шлях або сповістити її менеджера.

Шукайте її в розділі Людський ризик → Автоматизація. Для роботи потрібно, щоб оцінку людського ризику було увімкнено. Якщо її вимкнено, сторінка показує Human Risk Score вимкнено; увімкніть її в Налаштуваннях оцінювання на сторінці оцінки ризику.

Дозволи

Дозвіл	Що він дає
Керування автоматизацією ризиків	Змінювати режим, створювати й редагувати правила, запускати попередній перегляд
Ручне втручання в автоматизацію ризиків	Знімати позначку із заблокованого запису на навчання
Перегляд панелей ризику	Бачити Журнал дій і Заблоковані особи

Режим автоматизації

У розділі Режим автоматизації оберіть один із варіантів:

• Вимкнено: правила не перевіряються. Нікого не записують і нічого не ескалюють. Це значення за замовчуванням.
• Тестовий запуск: правила перевіряються, і Журнал дій фіксує, що сталося б, але нікого не записують і листів не надсилають.
• Активний: правила, що спрацювали, справді записують людей і надсилають сповіщення менеджерам.

Почніть із Тестового запуску, кілька днів переглядайте журнал, а потім перейдіть на Активний.

На тій самій картці:

• Ліміт безпеки за запуск (за замовчуванням 10% людей) і Мінімальне допустиме значення за запуск (за замовчуванням 25 людей). Один нічний запуск охоплює щонайбільше стільки людей, скільки дає більше з двох значень. Якщо правило перевищило б цю межу, увесь запуск пропускається й записується як Запуск пропущено (ліміт безпеки), тож неправильно налаштоване правило не може записати всіх одразу.
• Запасні отримувачі ескалацій: email-адреси через кому, які отримують сповіщення менеджерів щодо людей без менеджера. Необов’язково.

Натисніть Зберегти режим.

Правила

Кожне правило складається з тригера та дії. Натисніть Нове правило і заповніть:

Основне

• Назва правила і Правило увімкнено. Вимкнене правило зберігається, але ніколи не перевіряється.

Тригер (Тригер за)

• Рівнем ризику: Рівень не нижче певного, наприклад Високий або Критичний.
• Балом ризику: Бал не нижче певного числа. Воно має бути більшим за 40.
• Прогалина з теми оцінювання: спрацьовує, коли тема стає прогалиною в чиїйсь базовій оцінці. Оберіть Тему або Будь-яка тема. Такі правила завжди записують людей на власний навчальний шлях цієї теми.
• Мінімальна достовірність: пропускати людей із низькою достовірністю оцінки, якщо немає Фактора обходу достовірності. Жорстка невдача (облікові дані, вкладення, OAuth, відповідь на BEC) охоплює тих, хто ввів облікові дані вже в першій симуляції.
• Кількість днів утримання: скільки днів поріг має утримуватися, перш ніж правило спрацює.

Дія (При спрацюванні)

• Записати на навчальний шлях: оберіть Навчальний шлях (за замовчуванням — курс-повторення з обізнаності щодо безпеки), Дедлайн виконання (1–365 днів, за замовчуванням 14) і Додатковий час (0–90 днів).
• Сповістити менеджера: менеджер отримує один щоденний підсумок щодо своїх прямих підлеглих, які зараз перебувають у зоні ризику. Для цього Кількість днів утримання має бути 2 або більше.

Захист

• Час очікування: не застосовувати те саме правило до тієї самої людини повторно протягом цієї кількості днів.
• Максимум дій за період і Період: необов’язкове обмеження того, як часто правило застосовується до однієї людини.

Нові організації починають з одного прикладу правила: записувати людей із рівнем Критичний на курс-повторення з обізнаності щодо безпеки з дедлайном 14 днів. Воно нічого не робить, доки ви не перемкнете режим на Тестовий запуск або Активний.

Видалення правила припиняє його перевірку. Люди, яких воно вже записало, зберігають свої призначення.

Коли виконується

Правила перевіряються раз на ніч, після перерахунку оцінок. Підсумки для менеджерів надсилаються раз на день, лише в режимі Активний; людина, яка знову опустилася нижче порогу, просто зникає з наступного підсумку.

Попередній перегляд, журнал і заблоковані особи

• Попередній перегляд тестового запуску: натисніть Запустити перегляд, щоб побачити, скільки людей зараз відповідає кожному увімкненому правилу. Нікого не записують.
• Журнал дій: усе, що автоматизація зробила (Застосовано) або зробила б у тестовому запуску (Змодельовано), з результатом, наприклад Записано, Менеджера сповіщено, Пропущено (час очікування) або Пропущено (вже записано).
• Заблоковані особи: автоматичні записи на навчання, у яких минули дедлайн і додатковий час, а навчання не завершено. Автоматизація не записуватиме цих людей повторно, тож зв’яжіться з ними напряму. Відхилити знімає позначку, щоб автоматизація знову могла їх враховувати; навчання при цьому не видаляється.