Gridheart lance uHealth avec usecure pour aider les MSP à transformer les informations sur les risques humains en actions
Le nouveau produit Human Risk Intelligence aide les MSP à montrer où le risque humain se développe chez les clients, à prioriser les actions et à démontrer les progrès au fil du temps.
uHealth est désormais disponible pour les partenaires de Gridheart grâce à son partenariat avec usecure. Le nouveau produit Human Risk Intelligence aide les MSP à aller au-delà des rapports de sensibilisation et à fournir aux clients des informations sur les risques plus claires et plus exploitables.
Les programmes de sensibilisation à la sécurité aident les organisations à former les utilisateurs, à effectuer des simulations de phishing et à suivre l'activité des politiques. Mais les taux d'achèvement et les données de clics ne montrent que ce qui s'est passé. Ils ne donnent pas une image complète de l'endroit où le risque est concentré, des utilisateurs qui nécessitent une attention ou de ce qui devrait être fait ensuite.
uHealth comble cette lacune. Il connecte les signaux du monde réel à travers la sensibilisation, l'hygiène de l'identité, l'exposition des identifiants et l'accès, donnant aux MSP une vision plus claire de la façon dont le risque humain se développe.
Cela aide les partenaires à mener des examens clients plus solides, à prioriser les actions et à créer plus de valeur autour des services de risque humain qu'ils fournissent déjà.
Passer du reporting d'activité à l'Human Risk Intelligence
L'Human Risk Intelligence s'appuie sur les fondations de la gestion des risques humains. Plutôt que de considérer la formation, le phishing, les identifiants et l'accès comme des points de données distincts, uHealth connecte ces signaux pour montrer le risque humain en contexte. Chaque utilisateur est évalué sur quatre domaines :
Valeur Cible : La probabilité que l'utilisateur soit la cible d'attaques, basée sur des facteurs tels que le rôle, l'influence ou l'exposition.
Sensibilisation : La performance de l'utilisateur en matière de formation, de simulations de phishing et de reconnaissance des menaces.
Hygiène : L'existence de faiblesses d'identité, telles que des identifiants exposés, des mots de passe anciens ou l'absence d'AMF.
Accès : Si les privilèges, applications ou niveaux d'accès de l'utilisateur augmentent l'impact potentiel d'un compromis. Ensemble, ces signaux aident les MSP à voir où le risque client se développe, à comprendre ce qui le motive et à concentrer l'attention là où elle est la plus importante.
Mettre en évidence les risques qui comptent le plus
Un seul signal de risque ne raconte pas toute l'histoire. Un identifiant exposé, une faible sensibilisation ou un niveau d'accès élevé peuvent chacun représenter un risque. La priorité devient plus claire lorsque plusieurs signaux convergent sur le même utilisateur. usecure appelle cela une combinaison toxique.
Par exemple, un utilisateur avec une faible sensibilisation, des identifiants exposés et un accès à des systèmes sensibles peut représenter un risque commercial plus important que ce que l'un de ces signaux suggérerait isolément.
uHealth aide les MSP à détecter ces combinaisons, à comprendre ce qui motive l'exposition et à identifier les utilisateurs qui nécessitent une attention en premier.
Cela transforme des signes avant-coureurs distincts en une conversation de remédiation ciblée.
Construire un service de risque humain plus solide
De nombreux MSP proposent déjà des formations de sensibilisation, des simulations de phishing, la gestion des politiques, la surveillance des identifiants et le reporting. uHealth connecte ces services dans une conversation client plus claire et axée sur les risques.
Au lieu de présenter des rapports d'activité distincts, les partenaires peuvent montrer :
- où le risque humain est concentré
- quels utilisateurs et quels problèmes nécessitent une attention
- ce qui doit être priorisé ensuite
- comment le risque évolue au fil du temps
Cela crée une base plus solide pour les revues clients, les QBR, les discussions de conformité et les services de remédiation récurrents.
Cela aide également les MSP à connecter les informations sur les risques humains aux services de sécurité plus larges qu'ils fournissent déjà, y compris Microsoft 365, la protection de l'identité, la sécurité des e-mails et le support de conformité.
Soutenir les conversations sur la conformité et la gouvernance
Les clients qui se préparent à des audits, des examens de gouvernance ou des rapports de conseil d'administration ont souvent besoin de plus qu'une preuve que la formation a été achevée.
Ils doivent montrer comment les risques sont identifiés, priorisés et traités. uHealth donne aux MSP une vision plus claire du risque utilisateur, des faiblesses d'identité et des progrès au fil du temps, les aidant à soutenir des conversations plus ciblées sur la conformité et la gouvernance. Il ne remplace pas les contrôles de sécurité techniques ou les plates-formes de conformité. Il fournit l'intelligence dont les partenaires ont besoin pour guider l'action et montrer comment le programme de risque humain se développe.
Disponible via Gridheart
uHealth est désormais disponible pour les partenaires de Gridheart grâce à son partenariat avec usecure. Les partenaires peuvent accéder aux ressources de lancement, aux conseils de positionnement et au support de démonstration pour aider à identifier les bons clients et à intégrer uHealth dans leur offre de services.
Le risque humain a dépassé le simple reporting de sensibilisation. uHealth offre aux MSP un moyen plus clair de le comprendre, de le prioriser et d'agir en conséquence.