İnsan katmanı
Bu nedir
Bu listedeki her kontrol, bir insanın koruduğu şeyi teslim etmeyeceğini varsayıyor. İnsan katmanı, o varsayımı daha güvenli hale getirme işi. Kurumun gerçekte nerede durduğunu öğrenmek için simülasyon, zafiyetin gerçekten olduğu yere atanan eğitim, ve kullanıcının bir şey bildirip cevap alabileceği bir yol.
Neden önemli
Oltalama bir kontrolü yenmez. Bir insanın yetkisini ödünç alır ve sonra kontrolleri tam tasarlandığı gibi kullanır, ki kullanıcının arkasındaki hiçbir şeyin yanlış bir şey görmemesinin sebebi budur. Savunma, kullanıcının hiç karşılaşmadığı bir ürün olamaz. Kullanıcının yaptığını değiştirmek zorunda, ve değiştirdiğinin kanıtı öncesiyle sonrası ölçülen davranış.
İkinci bir mekanizma var, ve çoğu programın kaybettiği o. Bir kullanıcıya bildirmeyi öğretmek bir kuyruk yaratır. O kuyruk sahibi olmayan bir posta kutusuna düşerse, kullanıcı iki kez bildirir ve sonra bırakır, ve bütçe insanlara bildirmenin bir işe yaramadığını öğretmeye harcanmış olur. Bildirim yolu kontrolün parçası, arkasındaki bir operasyon ayrıntısı değil.
Farkındalık ayrıca, bir denetçinin kanıtını isteyip düz bir cevap alabileceği bir kontrol. Kim eğitildi, ne zaman, ve sonrasında ne yaptı.
Neyi çözer
- Yılda bir eğitilen ve hiç ölçülmeyen kullanıcılar
- Sahibi ve cevabı olmayan bir yere düşen bildirimler
- Güvenli yol daha yavaş olduğu için sıradan e-postayla gönderilen hassas dosyalar
- Eğitimin yapıldığına ve bir şeyi değiştirdiğine dair denetim talepleri
Portföyümüzde
Yanındaki alan
E-posta ve dosya şifrelemesi veri korumasına değiyor. O problemin anahtar saklama yarısı ayrı bir ürün ve ayrı bir alan, ve Procenne'de duruyor.