Gridheart uruchamia uHealth z usecure, aby pomóc dostawcom usług zarządzanych (MSP) przekształcić wiedzę o ryzyku ludzkim w działanie
Nowy produkt Human Risk Intelligence pomaga dostawcom usług zarządzanych (MSP) pokazać, gdzie narasta ryzyko klienta, priorytetyzować działania i demonstrować postęp w czasie.
uHealth jest teraz dostępne dla partnerów Gridheart dzięki partnerstwu z usecure. Nowy produkt Human Risk Intelligence pomaga dostawcom usług zarządzanych (MSP) wyjść poza raportowanie świadomości i dostarczać klientom jaśniejsze, bardziej praktyczne informacje o ryzyku.
Programy świadomości bezpieczeństwa pomagają organizacjom szkolić użytkowników, przeprowadzać symulacje phishingu i śledzić aktywność polityk. Jednak wskaźniki ukończenia i dane o kliknięciach pokazują tylko to, co się wydarzyło. Nie dostarczają pełnego obrazu tego, gdzie koncentruje się ryzyko, którzy użytkownicy wymagają uwagi ani co powinno się wydarzyć w następnej kolejności.
uHealth wypełnia tę lukę. Łączy sygnały z realnego świata dotyczące świadomości, higieny tożsamości, ekspozycji danych uwierzytelniających i dostępu, dając dostawcom usług zarządzanych (MSP) jaśniejszy obraz rozwoju ryzyka ludzkiego.
Pomaga to partnerom prowadzić lepsze przeglądy klientów, priorytetyzować działania i budować większą wartość wokół usług związanych z ryzykiem ludzkim, które już świadczą.
Przejście od raportowania aktywności do Human Risk Intelligence
Human Risk Intelligence bazuje na podstawach Human Risk Management. Zamiast traktować szkolenia, phishing, dane uwierzytelniające i dostęp jako oddzielne punkty danych, uHealth łączy te sygnały, aby pokazać ryzyko ludzkie w kontekście. Każdy użytkownik jest oceniany w czterech obszarach:
Wartość docelowa: Jak prawdopodobne jest, że użytkownik przyciągnie ataki, na podstawie czynników takich jak rola, wpływ czy ekspozycja.
Świadomość: Jak użytkownik radzi sobie w szkoleniach, symulacjach phishingu i rozpoznawaniu zagrożeń.
Higiena: Czy istnieją słabości tożsamości, takie jak ujawnione dane uwierzytelniające, stare hasła czy brak MFA.
Dostęp: Czy przywileje, aplikacje lub poziomy dostępu użytkownika zwiększają potencjalny wpływ naruszenia. Razem, te sygnały pomagają dostawcom usług zarządzanych (MSP) zobaczyć, gdzie narasta ryzyko klienta, zrozumieć, co je napędza, i skupić uwagę tam, gdzie ma to największe znaczenie.
Wykrywaj ryzyka, które mają największe znaczenie
Jeden sygnał ryzyka może nie opowiedzieć całej historii. Ujawnione dane uwierzytelniające, słaba świadomość lub wysoki poziom dostępu mogą stanowić ryzyko. Priorytet staje się jaśniejszy, gdy kilka sygnałów zbiega się na tym samym użytkowniku. usecure nazywa to Toksyczną Kombinacją.
Na przykład, użytkownik o słabej świadomości, ujawnionych danych uwierzytelniających i dostępie do wrażliwych systemów może stanowić większe ryzyko biznesowe niż sugerowałby którykolwiek z tych sygnałów w izolacji.
uHealth pomaga dostawcom usług zarządzanych (MSP) wykrywać te kombinacje, zrozumieć, co napędza ekspozycję i identyfikować, którzy użytkownicy wymagają uwagi w pierwszej kolejności.
To przekształca oddzielne sygnały ostrzegawcze w ukierunkowaną rozmowę o naprawie.
Buduj silniejszą usługę w zakresie ryzyka ludzkiego
Wielu dostawców usług zarządzanych (MSP) już zapewnia szkolenia z zakresu świadomości, symulacje phishingu, zarządzanie politykami, monitorowanie danych uwierzytelniających i raportowanie. uHealth łączy te usługi w jaśniejszą, opartą na ryzyku rozmowę z klientem.
Zamiast przedstawiać oddzielne raporty aktywności, partnerzy mogą pokazać:
- gdzie koncentruje się ryzyko ludzkie
- którzy użytkownicy i problemy wymagają uwagi
- co należy priorytetyzować w następnej kolejności
- jak ryzyko zmienia się w czasie
Tworzy to silniejszą podstawę do przeglądów klientów, kwartalnych przeglądów biznesowych (QBR), dyskusji dotyczących zgodności i cyklicznych usług naprawczych.
Pomaga to również dostawcom usług zarządzanych (MSP) łączyć wgląd w ryzyko ludzkie z szerszymi usługami bezpieczeństwa, które już świadczą, w tym Microsoft 365, ochroną tożsamości, bezpieczeństwem poczty e-mail i wsparciem w zakresie zgodności.
Wspieraj rozmowy o zgodności i zarządzaniu
Klienci przygotowujący się do audytów, przeglądów zarządzania lub raportowania zarządczego często potrzebują czegoś więcej niż dowodu ukończenia szkolenia.
Muszą pokazać, jak ryzyka są identyfikowane, priorytetyzowane i adresowane. uHealth daje dostawcom usług zarządzanych (MSP) jaśniejszy obraz ryzyka użytkowników, słabości tożsamości i postępu w czasie, pomagając im wspierać bardziej ukierunkowane rozmowy o zgodności i zarządzaniu. Nie zastępuje technicznych kontroli bezpieczeństwa ani platform zgodności. Dostarcza informacji, których partnerzy potrzebują, aby kierować działaniami i pokazywać, jak rozwija się program zarządzania ryzykiem ludzkim.
Dostępne poprzez Gridheart
uHealth jest teraz dostępne dla partnerów Gridheart dzięki partnerstwu z usecure. Partnerzy mogą uzyskać dostęp do materiałów startowych, wskazówek dotyczących pozycjonowania i wsparcia demo, aby pomóc w identyfikacji odpowiednich klientów i włączeniu uHealth do swojej oferty usług.
Ryzyko ludzkie wyszło poza raportowanie świadomości. uHealth daje dostawcom usług zarządzanych (MSP) jaśniejszy sposób na zrozumienie go, priorytetyzowanie i działanie.