評価

Security Awareness Training


プログラム成功の測定

セキュリティプログラムの成功を評価し、改善するためにどのような調整を行うべきか判断することが重要です。Proofpoint Security Awareness Training により、経時的にプログラムの進捗状況を指標により効果的に測定できます。プルーフポイントの CISO ダッシュボードは、行動の変化をとらえる、ユーザーの脆弱性を明るみに出す、同業他社と比較してベンチマークすることができます。これによりプログラムの可視性を向上できます。また、成功に関する情報を経営陣に円滑に送信できる機能も用意されています。

経営陣向けのレポートと管理効率向上を実現

プルーフポイントにより、重要な指標を収集することで、プログラム成功の度合いをベンチマークにより、同業他社と比較することが可能になります。プルーフポイントの CISO ダッシュボードは、シミュレーションおよび実際の攻撃の両方について、報告されたメールの正確率、クリック率、報告率を識別できます。

  • セキュリティ意識向上トレーニングプログラムを同業他社のものと比較
  • キャンペーンと割り当てのリアルタイムのレポーティング
  • プログラムのさまざまなコンポーネントのパフォーマンスの経時的比較
  • プログラムで必要とされる重点領域を特定

CISO ダッシュボード

セキュリティプログラム スコアサマリー

CISO ダッシュボードのセキュリティプログラム スコアサマリーにより、セキュリティプログラムの健全性を経時的に追跡できます。以下の情報を提供します。

  • 貴社の総合的なプログラムスコア
  • プログラムのさまざまなコンポーネントのパフォーマンス
  • 同業他社と比べた状況
  • プログラムで必要とされる重点領域

指定した期間の傾向グラフを活用することにより、セキュリティプログラムにおいて注意が必要なエリアを理解することもできます。

ユーザーの脆弱性サマリー

CISO ダッシュボードにより、迅速にリスクのあるユーザーを特定し、脆弱である理由が把握できるようサポートします。Proofpoint Targeted Attack Protection と統合され、最も攻撃を受けやすい人に関する情報を取得でき、実際の攻撃により標的にされた人に基づいて脆弱性が把握できます。これはセキュリティ意識向上の指標における通常のパフォーマンスには含まれません。

セキュリティ意識向上の成功を測定する方法

リアルタイムレポート

ステークホルダーの知見を得ることで、進捗を証明し、プログラム戦略にさらに集中できるようになります。リアルタイムのレポートは最新の情報を提供するため、プログラムにおいてデータに基づく決定を行うことができます。

  • 特定のアセスメント、トレーニングモジュール、フィッシング シミュレーションに関する進捗の概要を表示
  • コンプライアンスや監査に使用するために完了状況を証明
  • 急な会議や関係者からの依頼の際にレポートを速やかにエクスポート
  • 割り当てられた期限を過ぎたユーザーに対して対応することが可能に
  • 注意が必要なユーザーを個別にフォローアップ

主なレポーティング機能

セキュリティ意識向上トレーニングレポートには、貴社のセキュリティプログラムを次世代レベルに向上させ、本当に必要な場所にリソースを割くことができるようサポートする、豊富な情報が含まれます。以下が提供されます。

  • 可視性の向上プルーフポイントの脅威インテリジェンスと People-Centric なデータを使用し、ユーザーの脆弱性を理解して行動を起こせます。
  • ベンチマーク定量化できる指標と百分位数の順位により、同業他社やプルーフポイントのその他の顧客に対する自身の状況を把握します。
  • カスタムプロパティレポートでカスタムフィールド (例: 部門、地域、国) を作成し、高度な検索や関心のあるデータのフィルタリングに使用できます。
  • Results APIプルーフポイントの REST API を使用してトレーニング、フィッシング、ナレッジアセスメント、ユーザー、メール報告情報を評価した結果は、一般的な BI ツールや LMS に統合できます。