A Gridheart lança o uHealth com usecure para ajudar os MSPs a transformar a percepção do risco humano em ação
O novo produto de Inteligência de Risco Humano ajuda os MSPs a mostrar onde o risco do cliente está a aumentar, a priorizar ações e a demonstrar progresso ao longo do tempo.
O uHealth está agora disponível para os parceiros Gridheart através da sua parceria com a usecure. O novo produto de Inteligência de Risco Humano ajuda os MSPs a ir além dos relatórios de sensibilização e a fornecer informações de risco mais claras e acionáveis aos clientes.
Os programas de sensibilização de segurança ajudam as organizações a formar os utilizadores, a realizar simulações de phishing e a rastrear a atividade de políticas. No entanto, as taxas de conclusão e os dados de cliques apenas mostram o que aconteceu. Não fornecem uma imagem completa de onde o risco está concentrado, quais os utilizadores que precisam de atenção ou o que deve acontecer a seguir.
O uHealth fecha essa lacuna. Conecta sinais do mundo real em termos de sensibilização, higiene de identidade, exposição de credenciais e acesso, dando aos MSPs uma visão mais clara de como o risco humano está a desenvolver-se.
Isso ajuda os parceiros a liderar revisões de clientes mais fortes, a priorizar ações e a construir mais valor em torno dos serviços de risco humano que já fornecem.
Transição dos relatórios de atividade para a Inteligência de Risco Humano
A Inteligência de Risco Humano baseia-se nos alicerces da Gestão do Risco Humano. Em vez de ver a formação, o phishing, as credenciais e o acesso como pontos de dados separados, o uHealth conecta esses sinais para mostrar o risco humano em contexto. Cada utilizador é avaliado em quatro áreas:
Valor do Alvo: A probabilidade de o utilizador atrair ataques com base em fatores como a função, influência ou exposição.
Sensibilização: Como o utilizador se comporta em termos de formação, simulações de phishing e reconhecimento de ameaças.
Higiene: Se existem fraquezas de identidade, como credenciais expostas, palavras-passe antigas ou MFA em falta.
Acesso: Se os privilégios, aplicações ou níveis de acesso do utilizador aumentam o potencial impacto de um comprometimento.Juntos, estes sinais ajudam os MSPs a ver onde o risco do cliente está a aumentar, a compreender o que o impulsiona e a focar a atenção onde é mais importante.
Identificar os riscos que mais importam
Um único sinal de risco pode não contar toda a história. Uma credencial exposta, uma fraca sensibilização ou um alto nível de acesso podem representar um risco. A prioridade torna-se mais clara quando vários sinais convergem no mesmo utilizador. A usecure chama a isto uma Combinação Tóxica.
Por exemplo, um utilizador com fraca sensibilização, credenciais expostas e acesso a sistemas sensíveis pode representar um risco empresarial maior do que qualquer um desses sinais sugeriria isoladamente.
O uHealth ajuda os MSPs a identificar estas combinações, a compreender o que está a impulsionar a exposição e a identificar quais os utilizadores que precisam de atenção primeiro.
Isso transforma sinais de alerta separados numa conversa de remediação focada.
Construir um serviço de risco humano mais robusto
Muitos MSPs já fornecem formação de sensibilização, simulações de phishing, gestão de políticas, monitorização de credenciais e relatórios. O uHealth conecta esses serviços numa conversa com o cliente mais clara e orientada para o risco.
Em vez de apresentar relatórios de atividade separados, os parceiros podem mostrar:
- onde o risco humano está concentrado
- quais os utilizadores e problemas que precisam de atenção
- o que deve ser priorizado a seguir
- como o risco muda ao longo do tempo
Isso cria uma base mais sólida para revisões de clientes, QBRs, discussões de conformidade e serviços de remediação recorrentes.
Também ajuda os MSPs a conectar informações sobre o risco humano aos serviços de segurança mais amplos que já fornecem, incluindo Microsoft 365, proteção de identidade, segurança de e-mail e suporte de conformidade.
Apoiar conversas de conformidade e governação
Os clientes que se preparam para auditorias, revisões de governação ou relatórios de conselho de administração muitas vezes precisam de mais do que a prova de que a formação foi concluída.
Precisam de mostrar como os riscos estão a ser identificados, priorizados e abordados. O uHealth oferece aos MSPs uma visão mais clara do risco do utilizador, das fraquezas de identidade e do progresso ao longo do tempo, ajudando-os a apoiar conversas de conformidade e governação mais focadas. Não substitui os controlos técnicos de segurança ou as plataformas de conformidade. Fornece a inteligência de que os parceiros precisam para orientar a ação e mostrar como o programa de risco humano está a desenvolver-se.
Disponível através da Gridheart
O uHealth está agora disponível para os parceiros Gridheart através da sua parceria com a usecure. Os parceiros podem aceder a recursos de lançamento, orientação de posicionamento e suporte de demonstração para ajudar a identificar os clientes certos e integrar o uHealth na sua oferta de serviços.
O risco humano foi além dos relatórios de sensibilização. O uHealth oferece aos MSPs uma forma mais clara de o compreender, priorizar e agir sobre ele.