Интеграция SECURITM с Kaspersky ASAP

Многие атаки начинаются с человека: письмо с вложением, ссылка на поддельную страницу, пароль, введенный не там. Поэтому компании обучают сотрудников на специальных платформах, например на Kaspersky ASAP. Результаты обучения при этом остаются в панели платформы. Служба ИБ видит проценты, но связать их с людьми, подразделениями и рисками ей трудно.

Интеграция переносит данные ASAP в SECURITM. Прогресс обучения становится свойством сотрудника в реестре активов, а сводные показатели появляются рядом с остальными метриками ИБ.

Обучение в карточке сотрудника

У каждого работника в SECURITM появляются сведения из ASAP: группа обучения, статус, прогресс по основному курсу и экспресс-курсу в процентах, плановые сроки и фактические даты завершения, дата последней активности. Отдельная таблица показывает курсы и уровни, которые сотрудник проходил, с датами начала и окончания.

Если реестр сотрудников ведется через Active Directory, данные обучения ложатся рядом с должностью и подразделением. Понять, прошел ли курс конкретный человек, можно за минуту, без запроса в отдел обучения.

Метрики, понятные руководству

В модуле метрик появляются два раздела. Первый повторяет контрольную панель ASAP: сколько людей проходят обучение, у скольких оно приостановлено, завершено или не назначено. По основному курсу видно, кто опережает план, идет по нему, отстает или уже не успеет закончить вовремя.

Второй раздел SECURITM считает сам. Какая доля всех работников компании зарегистрирована в ASAP, у скольких есть прогресс по курсам, сколько проявляют активность. Платформа знает только тех, кого в нее добавили. SECURITM сравнивает их со всем реестром сотрудников и показывает, кто остался вне программы обучения.

Осведомленность как часть управления рисками

Требования к обучению персонала по вопросам ИБ есть во многих стандартах и нормативных документах. В SECURITM метрики обучения можно использовать как подтверждение выполнения таких требований и учитывать при оценке рисков, связанных с человеческим фактором. Сотрудникам, которые отстают от плана, можно поставить задачи со сроком и проверить результат на следующей синхронизации.

Как начать

Для подключения нужны адрес Open API и токен, которые создаются в контрольной панели Kaspersky ASAP. Инструкция по настройке есть в справке.