随着人们越来越认识到安全意识培训对减轻网络威胁和建立强大的安全文化的重要性，组织越来越多地转向安全意识计划来帮助教育员工。
然而，由于市场上有这么多不同的安全意识和培训供应商，很难知道哪个合作伙伴不仅最适合您组织的需求，而且具有支持您的学习目标所需的经验和深度。那么如何缩小选择范围并找到最佳的安全意识培训合作伙伴呢？
在评估安全意识供应商时，需要考虑以下三个关键事项：
- 他们是否为您的特定安全意识和培训需求提供全面的一站式解决方案？例如，他们是否提供与员工产生共鸣的引人入胜的培训，模拟和监控网络钓鱼活动，并随着时间的推移评估您的安全文化？
- 他们能否提供自动化和集成功能来简化您的安全意识培训工作并将其融入您现有的学习和专业发展计划？
- 他们是否专注于通过自动更新、易于导航的仪表板、广泛的内容和对每个员工学习轨迹的可见性来实现“学习者体验”？
Infosec IQ 安全意识培训
Infosec IQ 安全意识培训侧重于三个关键支柱：学习者参与、人员风险管理和卓越的客户服务。
Infosec IQ 安全意识培训包括数以千计的资源，每个资源都支持一个模块，该模块本身与 NIST 指南相关联。资源包括：
- 评估
- 计划资源
- 微学习视频
- 互动活动和游戏
您还可以使用 Infosec IQ 平台从五个方面评估您组织的网络安全文化：信心、信任、责任、参与和成果。然后，IT 领导者可以使用这些结果来帮助定义 Infosec IQ完整构建的活动工具包中的哪些可以用来提高员工参与度和学习，甚至可以从可定制的安全意识计划计划中进行选择。例如，您可以从数百个可自定义的网络钓鱼模板中进行选择，开始自动网络钓鱼测试，然后通过PhishNotify ™ 和PhishHunter ™ 轻松进行分析。
Infosec IQ 平台的客户评论突出了内容的吸引力和创造性，以及协助实施的专业客户成功团队的质量。通过 My Dashboards，客户还可以获得强大的、预先构建的和临时的报告选项。IT 领导者还强调了将 Infosec IQ 安全意识培训平台与其更大的端点保护生态系统集成的便利性，以便在检测到与他们的设备相关的安全事件时注册学习者。
KnowBe4 安全意识培训
KnowBe4® 是一个完善的安全意识培训平台，提供 34 种语言的大量独特且引人入胜的内容。
KnowBe4 还拥有几个独特的工具，使您的组织能够提供更实时和更有针对性的培训。例如，KnowBe4 最近收购了 SecurityAdvisor 平台，该平台有助于实时标记用户的不安全行为。
KnowBe4 还提供全面的网络钓鱼感知工具套件，其中包括用于电子邮件报告和分析的网络钓鱼警报按钮 (PAB) 以及网络钓鱼™ 编排中心。借助此功能，您的组织可以使用 PhishML™（使用机器学习来评估可疑电子邮件）或 PhishRIP™，通过 Microsoft 和 Google 集成来隔离邮件。您还可以使用 KnowBe4 的 PhishFlip™ 将真实的网络钓鱼消息转变为自己的模拟网络钓鱼活动。
Proofpoint安全意识培训
Proofpoint® 安全意识培训平台以其基于威胁的培训方法而闻名。例如，通过其目标攻击保护 (TAP) 产品，Proofpoint 允许根据用户成为攻击目标的可能性，来定制用户的电子邮件安全和威胁情报培训路径。
其他主要的 Proofpoint 安全意识培训产品包括：
- ThreatSim®：模拟网络钓鱼平台，包括针对 SMS 消息的能力
- PhishAlarm®：用于报告网络钓鱼尝试的集成用户功能
- Proofpoint Threat Intelligence：一种在沙箱中扫描电子邮件以查找威胁（包括 URL 和附件）以验证恶意内容的工具
- CISO 仪表板：提供组织培训进度和绩效的可视化概览
Proofpoint 的培训还提供 41 种语言版本，让您的组织在创建和推出其教育计划时具有全球包容性。
Cofense安全意识培训
Cofense® 是一家大型且成熟的模拟网络钓鱼平台提供商，以其产品广泛的应用程序集成而闻名，这些集成可为安全专业人员提供实时网络钓鱼和电子邮件安全行为。
Cofense 安全意识培训为组织提供 Triage™、AutoQuarantine 和 PhishMe® 工具，这些工具有助于为现有安全设备和电子邮件网关（包括 Microsoft 环境）添加额外的安全控制。
特别是，Cofense Triage Community Exchange 允许您的组织众包网络钓鱼电子邮件分析和威胁情报，而 Cofense Vision® 为您提供自动隔离网络钓鱼威胁的能力。
其安全意识培训（称为 Cofense LMS）提供了与 Ninjo 合作开发的广泛内容库，重点关注网络钓鱼和电子邮件安全主题。
SANS安全意识培训
SANS™ 是一家以其行业领先的培训计划和庞大的用户社区而闻名的组织，它提供免费的社区资源和量身定制的学习路径，包括成熟的安全意识模块。
SANS 还提供 150 多种由 SANS 讲师创建的网络安全培训工具，以及涵盖各种内容交付方法和语言的广泛安全主题的更大课程库。
CybSafe安全意识培训
CybSafe 安全意识培训平台通过其原生行为分析和风险量化功能为组织赋能。例如，您的组织可以使用 CybSafe 平台收集用户行为数据，并将其与 70 多种不同的安全行为进行比较，以帮助识别、确定优先级并降低风险。
凭借其内部的行为科学团队，Cybsafe 是寻求专注于改变用户行为而不是仅仅实施工具和安全产品来阻止网络钓鱼尝试的培训的组织的绝佳合作伙伴。
Living Security®
Living Security® Unify 安全意识培训平台使用专注于学习者表现的人类风险评分系统。Living Security 根植于内容和体验驱动的供应商，可以提供广泛的培训材料，包括：
- 视频
- 评估
- 基于计算机的培训
- 互动谜题
- 模拟
- 安全主题的游戏化，例如虚拟逃生室
Living Security 还为组织提供通信和营销材料，以帮助提高对安全主题的认识并鼓励参与。
Elevate Security
Elevate Security® 安全意识培训平台侧重于用户行为和建立强大的网络安全文化。它是首批利用行为科学帮助组织量化其安全风险并制定补救培训计划的培训供应商之一。
通过其 Pulse 平台，网络安全培训不以传统学习为中心，而是以行为驱动的月度记分卡为中心，该记分卡通过可以采取的定制行动来监控用户风险，以降低他们的风险。Elevate Security 还能够轻松与数百个企业和安全解决方案集成，因此可以使用更多数据来评估用户和组织风险。
Terranova Security
Terranova Security 以为每个用户提供网络英雄评级而闻名，该系统旨在为每个学习者提供他们自己的风险评分和培训概况。
Terranova Security 还专注于帮助组织提供更加量身定制的学习体验，该体验也是多样化、包容性和可访问性的。Terranova Security 的安全意识培训内容还提供 40 种语言版本。
Mimecast 安全意识培训
Mimecast® 安全意识培训产品（称为 MimeOS 平台）包括广泛的服务和工具，供您的组织用于教育和减轻网络风险。其安全意识工具 Mimecast AT 为意识培训提供完整的托管服务。
Mimecast 的培训以其诙谐、快速和引人入胜的培训模块而闻名，每个模块持续约三分钟。每次培训都会介绍熟悉的角色、人为错误和合理判断，并使用幽默来帮助提高对安全主题的认识，并通过称为微学习的技术解释复杂的元素。
Mimecast 的解决方案还能够轻松地与组织的企业电子邮件安全解决方案集成。这允许您的组织利用安全工具，如 SAFE Phish，将真实的网络钓鱼电子邮件转换为模拟测试模板，以及 SAFE Score，为用户提供基于以下内容的个性化风险评分：
- 情绪
- 订婚
- 知识
- 人为错误
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/466870.html
