Gridheart lanza uHealth con usecure para ayudar a los MSP a convertir la información sobre el riesgo humano en acción
El nuevo producto de Inteligencia de Riesgo Humano ayuda a los MSP a mostrar dónde se está acumulando el riesgo del cliente, priorizar la acción y demostrar el progreso a lo largo del tiempo.
uHealth ya está disponible para los socios de Gridheart a través de su asociación con usecure. El nuevo producto de Inteligencia de Riesgo Humano ayuda a los MSP a ir más allá de los informes de concienciación y a ofrecer una información sobre el riesgo más clara y procesable a los clientes.
Los programas de concienciación sobre seguridad ayudan a las organizaciones a formar a los usuarios, realizar simulaciones de phishing y hacer un seguimiento de la actividad de las políticas. Pero las tasas de finalización y los datos de clics solo muestran lo que ocurrió. No proporcionan una imagen completa de dónde se concentra el riesgo, qué usuarios necesitan atención o qué debería ocurrir a continuación.
uHealth cierra esa brecha. Conecta señales del mundo real a través de la concienciación, la higiene de la identidad, la exposición de credenciales y el acceso, dando a los MSP una visión más clara de cómo se está desarrollando el riesgo humano.
Esto ayuda a los socios a dirigir revisiones de clientes más sólidas, priorizar acciones y generar más valor en torno a los servicios de riesgo humano que ya prestan.
De los informes de actividad a la Inteligencia de Riesgo Humano
La Inteligencia de Riesgo Humano se basa en los fundamentos de la Gestión de Riesgos Humanos. En lugar de ver la formación, el phishing, las credenciales y el acceso como puntos de datos separados, uHealth conecta esas señales para mostrar el riesgo humano en contexto. Cada usuario se evalúa en cuatro áreas:
Valor del objetivo: La probabilidad de que el usuario pueda atraer ataques basándose en factores como el rol, la influencia o la exposición.
Concienciación: Cómo se desempeña el usuario en la formación, las simulaciones de phishing y el reconocimiento de amenazas.
Higiene: Si existen debilidades de identidad, como credenciales expuestas, contraseñas antiguas o falta de MFA.
Acceso: Si los privilegios, las aplicaciones o los niveles de acceso del usuario aumentan el impacto potencial de un compromiso.Juntas, estas señales ayudan a los MSP a ver dónde se está acumulando el riesgo del cliente, comprender qué lo está impulsando y centrar la atención donde más importa.
Sacar a la luz los riesgos más importantes
Una única señal de riesgo puede no contar toda la historia. Una credencial expuesta, una concienciación débil o un alto nivel de acceso pueden representar un riesgo. La prioridad se vuelve más clara cuando varias señales convergen en el mismo usuario. usecure llama a esto una Combinación Tóxica.
Por ejemplo, un usuario con una concienciación débil, credenciales expuestas y acceso a sistemas sensibles puede representar un riesgo empresarial mayor de lo que cualquiera de esas señales sugeriría de forma aislada.
uHealth ayuda a los MSP a identificar estas combinaciones, comprender qué está impulsando la exposición e identificar qué usuarios necesitan atención primero.
Esto convierte las señales de advertencia separadas en una conversación de remediación enfocada.
Crear un servicio de riesgo humano más sólido
Muchos MSP ya ofrecen formación sobre concienciación, simulaciones de phishing, gestión de políticas, supervisión de credenciales e informes. uHealth conecta esos servicios en una conversación con el cliente más clara y orientada al riesgo.
En lugar de presentar informes de actividad separados, los socios pueden mostrar:
- dónde se concentra el riesgo humano
- qué usuarios y problemas necesitan atención
- qué se debe priorizar a continuación
- cómo cambia el riesgo con el tiempo
Esto crea una base más sólida para las revisiones de clientes, los QBR, las discusiones sobre cumplimiento y los servicios de remediación recurrentes.
También ayuda a los MSP a conectar la información sobre el riesgo humano con los servicios de seguridad más amplios que ya ofrecen, incluidos Microsoft 365, la protección de identidad, la seguridad del correo electrónico y el soporte de cumplimiento.
Apoyar las conversaciones sobre cumplimiento y gobernanza
Los clientes que se preparan para auditorías, revisiones de gobernanza o informes de la junta a menudo necesitan más que una prueba de que se completó la capacitación.
Necesitan mostrar cómo se identifican, priorizan y abordan los riesgos. uHealth brinda a los MSP una visión más clara del riesgo del usuario, las debilidades de la identidad y el progreso a lo largo del tiempo, ayudándoles a respaldar conversaciones más enfocadas sobre el cumplimiento y la gobernanza. No reemplaza los controles de seguridad técnicos ni las plataformas de cumplimiento. Proporciona la inteligencia que los socios necesitan para guiar la acción y mostrar cómo se está desarrollando el programa de riesgo humano.
Disponible a través de Gridheart
uHealth ya está disponible para los socios de Gridheart a través de su asociación con usecure. Los socios pueden acceder a activos de lanzamiento, orientación de posicionamiento y soporte de demostración para ayudar a identificar a los clientes adecuados e integrar uHealth en su oferta de servicios.
El riesgo humano ha ido más allá de los informes de concienciación. uHealth ofrece a los MSP una forma más clara de comprenderlo, priorizarlo y actuar en consecuencia.