Интеграция SECURITM с Start AWR

Фишинговое письмо остается одним из самых простых способов попасть в компанию. Поэтому сотрудников обучают и проверяют тренировками. Start AWR из экосистемы Start X делает и то и другое: назначает курсы по информационной безопасности и проводит имитированные фишинговые атаки. Но результаты остаются в отдельной платформе. Служба ИБ знает, кто провалил тренировку, но не видит это рядом с должностью и подразделением человека и не учитывает в общей картине безопасности.

Интеграция переносит данные Start AWR в SECURITM. Каждый сотрудник становится активом типа Работник, а его обучение и результаты тренировок хранятся в карточке.

Обучение в карточке работника

SECURITM создает или обновляет карточки работников: ФИО, email, должность, подразделение, группа и рейтинг по результатам атак. В карточке появляются две таблицы. В первой назначенные курсы со статусом и баллом, во второй каждая имитированная атака с датой и результатом. Счетчики показывают, сколько курсов назначено, пройдено и просрочено, сколько атак сотрудник выдержал и сколько провалил.

Если работники уже заведены в реестре, например из службы каталогов, интеграция находит их по идентификатору или почте и дополняет существующие карточки. Повторная синхронизация обновляет данные без дублей.

Метрики человеческого фактора

После синхронизации в модуле метрик появляется группа показателей. Сколько сотрудников уязвимы к фишингу, сколько проваливали тренировки, у скольких есть назначенные, пройденные и просроченные курсы. SECURITM рассчитывает их сам по данным карточек. Руководитель видит в цифрах, меняется ли устойчивость сотрудников к фишингу после обучения.

Где это пригодится

Данные об обучении нужны там, где требования предписывают регулярно повышать осведомленность персонала в вопросах ИБ. Результаты видны и по каждому сотруднику, и по компании в целом. Сотрудники, которые раз за разом проваливают тренировки, видны поименно. Служба ИБ может назначить дополнительное обучение и учесть этот риск при оценке.

Как начать

Для подключения нужны адрес сервера Start AWR и API-токен, который выдается на стороне Start X. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.