Оцінка людського ризику
Її можна знайти в розділі Людський ризик → Оцінка ризику. Автоматизація та Базове оцінювання розташовані в тій самій групі меню. Щоб діяти на основі оцінок автоматично, див. Автоматизація ризиків.
Що означає оцінка
Section titled “Що означає оцінка”Кожна людина отримує оцінку від 0 до 100:
| Рівень | Оцінка |
|---|---|
| Низький | 0–24 |
| Помірний | 25–49 |
| Високий | 50–74 |
| Критичний | 75–100 |
Оцінки перераховуються щоночі. Старіші події поступово важать менше: вага події зменшується вдвічі кожні 90 днів.
З чого складається оцінка
Section titled “З чого складається оцінка”Чому саме такий бал у профілі людини показує розбивку:
- Схильність до фішингу: як людина реагує на симуляції (кліки, введені дані, повідомлення про фішинг). Лише з додатковим модулем «Фішингові симуляції». Звернення до служби безпеки щодо підозрілого повідомлення в Slack через «Повідомити службу безпеки» також зараховується на її користь, не частіше ніж раз на 30 днів. Так само зараховується перевірка повідомлення з посиланням або ознакою загрози через перевірку повідомлень у застосунку, теж не частіше ніж раз на 30 днів.
- Борг виправлень: додаткове навчання, яке людина не завершила.
- Якість навчання: чи встигає вона з призначеним навчанням.
- Зовнішні сигнали: необов’язкові дані, які ви імпортуєте з інших інструментів безпеки через Дії → Імпорт сигналів.
- Знання з безпеки: частка виміряних тем Оцінювання, у яких людина має прогалину. Теми, пов’язані з її роллю, мають подвійну вагу: для того, хто погоджує платежі, прогалина в темі платіжного шахрайства важить удвічі більше. Ще не виміряні теми не враховуються. Складова застосовується лише до людей із результатами Оцінювання, а розбивка показує кожну прогалину (наприклад, «Прогалина: Платіжне шахрайство») і до двох сильних тем. Її вага за замовчуванням становить 0,3. Докладніше в розділі Перевірки безпеки.
Повідомлення та перевірки з чат-застосунку видно в розбивці в розділі Зафіксовані сигнали:
Ваги можна налаштувати в Дії → Налаштування оцінювання. До оцінки людини враховуються лише ті джерела, для яких є дані про неї.
Панель
Section titled “Панель”Середній ризик, Оцінено осіб, Розподіл ризику, Середній ризик у часі, Команди за ризиком і список Особи. Фільтруйте за командою, щоб зосередитися на одній групі. Щоб бачити оцінки окремих людей, потрібен дозвіл Перегляд індивідуального ризику. Менеджери бачать своїх прямих підлеглих.