01
Профиль каждого сотрудника
Оценки поведения собираются в риск-профиль. Он показывает общий балл, уровень риска и срезы по категориям, приоритетам и возможным последствиям.
AVADB RISK · BEHAVIORAL RISK INTELLIGENCE
У риска должна
быть структура.
AVADB Risk — наша система оценки поведенческих рисков. Она помогает понять, какие действия сотрудников создают уязвимости и где меры защиты нужнее всего.
AVADB RISK MODELОт события к приоритету
СимуляцииОценкиОбучение
AVADB RiskМодель поведенческого риска
102показателя
4уровня приоритета
10категорий
СотрудникОтделОрганизация
102показателя поведения
10категорий безопасности
4уровня приоритета
7типов воздействия
В ЭКОСИСТЕМЕ AVAREANGE
Проверить. Понять. Изменить.
AVAREANGE даёт инструменты проверки и обучения. Модель AVADB помогает превратить оценки поведения в приоритеты для команды ИБ.
01 / AVAREANGE
Наблюдать поведение
Симуляции, опросы и обучение помогают проверить действия сотрудника в конкретном сценарии.
02 / AVADB RISK
Оценивать риск
Показатели, веса и риск-профили объясняют, что требует внимания на уровне человека, отдела и организации.
03 / КОМАНДА ИБ
Выбирать следующую меру
Назначьте релевантное обучение, уточните процесс и проведите повторную проверку.
ВНУТРИ ПРОДУКТА
От карты организации
до отдельного показателя.
Посмотрите интерфейс AVADB Risk и риск-профиль в AVAREANGE. Переключайте экраны и открывайте изображения крупнее.
Тепловая карта отделов, распределение сотрудников по уровням риска и приоритеты оценки.
Демонстрационные данныеДЛЯ CISO И КОМАНДЫ ИБ
Данные, с которыми
можно действовать.
02
Картина по подразделениям
Тепловая карта помогает находить группы, которым нужно внимание. Общий профиль организации показывает распределение риска и охват оценки.
03
Единый язык оценки
Каталог AVADB задаёт конкретные признаки безопасного поведения: от аутентификации и работы с данными до распознавания угроз и сообщения об инцидентах.
04
Риск с учётом контекста
При расчёте учитываются приоритет и влияние показателя. В AVADB Risk вес сотрудника также зависит от его роли и отраслевого контекста организации.
05
Связь с угрозами и мерами
Показатели сопоставлены с NIST CSF, MITRE ATT&CK и российской нормативной базой. От поведения можно перейти к угрозам, последствиям и связанным требованиям.
06
История вместо разового среза
Снимки риск-профилей сохраняют результаты оценки. Сравнивайте состояние до и после проверки, отслеживайте изменения и выбирайте следующую меру.
ПРОЗРАЧНАЯ МОДЕЛЬ
Оценка, которую
можно объяснить.
В основе — конкретные показатели поведения и их приоритет. Результат читается вместе с охватом оценки и контекстом организации.
Подробнее о базе AVADB- 01
Зафиксировать оценку поведения
Для расчёта используется последняя оценка по каждому проверенному показателю.
- 02
Учесть значимость
Уровень приоритета и влияние показателя определяют его вес в общей оценке.
- 03
Собрать риск-профиль
Индивидуальные оценки формируют срезы по отделам и всей организации.
- 04
Сопоставить результат с охватом
Сколько сотрудников оценено и какие показатели проверены — необходимый контекст для любого риск-балла.
ОБЩИЙ КОНТЕКСТ БЕЗОПАСНОСТИ
Поведение связано
с реальными угрозами.
Связи в базе знаний помогают разбирать последствия рискованного действия, выбирать защитные меры и обосновывать приоритеты.
NIST CSFMITRE ATT&CKБДУ ФСТЭКНормативная база РФ
Вопросы
о модели.
Как AVADB Risk связана с AVAREANGE?
AVADB Risk — система оценки рисков и база поведенческих показателей. В AVAREANGE реализованы риск-профили сотрудников, отделов и организации на основе модели AVADB. Симуляции и обучение в AVAREANGE дают команде ИБ инструменты для работы с выявленными рисками.
Что означает риск-балл?
Это оценка по модели на основе проверенных показателей поведения. Более высокий балл означает более высокий оценённый риск. Балл не является вероятностью инцидента: его нужно рассматривать вместе с охватом, датой оценки и составом показателей.
Что дают связи с фреймворками и стандартами?
Они помогают объяснить, к каким угрозам, мерам и требованиям относится конкретное поведение. Это материал для анализа и обоснования решений; наличие связей само по себе не подтверждает соответствие организации требованиям.
ОТ ОЦЕНКИ К ДЕЙСТВИЮ