Die Fable Security Human Risk Platform ist eine Lösung für das Human Risk Management (HRM), die KI, Verhaltensdatenwissenschaft und Sicherheitstelemetrie kombiniert, um riskante Mitarbeiterverhaltensweisen zu identifizieren, gezielte Interventionen bereitzustellen und Verhaltensänderungen in einer Unternehmensbelegschaft zu messen. Sie ist für Sicherheits- und IT-Teams in Unternehmen konzipiert, die über statische, generische Sicherheitsbewusstseinsschulungen und Phishing-Simulationen hinausgehen müssen, hin zu einem kontinuierlichen, datengesteuerten Ansatz zur Reduzierung der menschlichen Angriffsfläche.
Im Kern synthetisiert die Plattform Signale aus Identitäts-, Zugriffs-, Cloud-, Endpunkt- und Produktivitätssystemen – durch ein proprietäres Framework namens Human Behavior Index – um Mitarbeiterverhaltensweisen zu identifizieren, die Risiken einführen. Das System lernt dann aus den Handlungen der Menschen und bewertet das Risiko kontinuierlich neu, fungiert als geschlossener Kreislaufmotor zur Reduzierung des menschlichen Risikos.
Wichtige Funktionen umfassen:
- Risikobewertung: Synthese von Risikosignalen und Kampagnenmetriken in kontinuierliche menschliche Risikoprofile, die nach Kohorte oder Individuum erkundet werden können, wobei Mitarbeiter basierend auf Rolle, Zugriff, Verhalten, Umgebung und Bedrohungsexposition segmentiert werden.
- KI-generierte Interventionen: Automatische Generierung hyperzielgerichteter Interventionen – einschließlich Video-Briefings, Anstupser, Zwei-Wege-Chats und automatisierter Workflows – die über Kanäle wie Slack, Teams und E-Mail bereitgestellt werden, zeitlich auf Momente erhöhten Risikos abgestimmt und auf die Rolle, das Zugriffslevel und das Verhalten des Mitarbeiters zugeschnitten.
- Phishing-Simulationen und Bewusstseinsschulungen: Realistische, KI-generierte Phishing-Kampagnen, die nach Rolle, Risiko und Bedrohungen ausgerichtet sind, zusammen mit einer unendlichen Bibliothek von Schulungsvorlagen, die mit KI personalisierbar sind.
- Compliance-fähige Berichterstattung: Erklärbare Risikoberichterstattung mit dynamischer Bewertung, Drill-Downs und KI-gesteuerten Einblicken, die auf spezifische Aktionen, Richtlinien und regulatorische Rahmenwerke abgebildet sind.
- Unternehmensintegrationen: Out-of-the-box-Integrationen mit Kernanwendungen von Unternehmen, einschließlich Verzeichnis-, HR-Systemen (z. B. Workday), Zugriffsmanagement (z. B. Okta), Arbeitsbereichstools (z. B. Microsoft 365, Google Workspace) und Sicherheitsplattformen (z. B. CrowdStrike, Netskope).
Fable hat es Kunden ermöglicht, PII-Expositionen um 60 % zu reduzieren, die Zeit zur Rotation kompromittierter Anmeldeinformationen um das 13-fache zu verkürzen, Phishing-Klicks um mehr als 85 % zu reduzieren und das Mitarbeiterengagement nach Schulungen zu verdoppeln. Die Plattform ist für Unternehmensmaßstab mit Kampagnenautomatisierung, rollenbasierten Zugriffskontrollen, SSO-Unterstützung, AES-256+ Datenverschlüsselung und Audit-Logging für SIEM-Integration gebaut.