La plateforme Fable Security Human Risk est une solution de gestion des risques humains (HRM) qui combine l'IA, la science des données comportementales et la télémétrie de sécurité pour identifier les comportements à risque des employés, fournir des interventions ciblées et mesurer le changement de comportement au sein d'une main-d'œuvre d'entreprise. Elle est conçue pour les équipes de sécurité et d'informatique des entreprises qui doivent aller au-delà de la formation statique et générique à la sensibilisation à la sécurité et des simulations de phishing vers une approche continue et axée sur les données pour réduire la surface d'attaque humaine.
Au cœur de la plateforme, les signaux provenant des systèmes d'identité, d'accès, de cloud, de point de terminaison et de productivité sont synthétisés—à travers un cadre propriétaire appelé l'Indice de Comportement Humain—pour identifier les comportements des employés qui introduisent des risques. Le système apprend ensuite des actions entreprises par les personnes et réévalue continuellement le risque, fonctionnant comme un moteur en boucle fermée pour réduire le risque humain.
Les capacités clés incluent :
- Évaluation des risques : Synthétiser les signaux de risque et les métriques de campagne en profils de risque humain continus, explorables par cohorte ou individu, segmentant les employés en fonction du rôle, de l'accès, du comportement, de l'environnement et de l'exposition aux menaces.
- Interventions générées par l'IA : Générer automatiquement des interventions hyper-ciblées—including des briefings vidéo, des incitations, des discussions bidirectionnelles et des flux de travail automatisés—livrées par des canaux comme Slack, Teams et email, programmées à des moments de risque accru et adaptées au rôle, au niveau d'accès et au comportement de l'employé.
- Simulations de phishing et formation à la sensibilisation : Campagnes de phishing réalistes générées par l'IA ciblées par rôle, risque et menaces, accompagnées d'une bibliothèque infinie de modèles de formation personnalisables avec l'IA.
- Rapports conformes : Rapports de risque explicables avec scoring dynamique, approfondissements et insights pilotés par l'IA mappés à des actions spécifiques, des politiques et des cadres réglementaires.
- Intégrations d'entreprise : Intégrations prêtes à l'emploi avec les applications d'entreprise principales, y compris les systèmes de répertoire, RH (par exemple, Workday), gestion des accès (par exemple, Okta), outils de travail (par exemple, Microsoft 365, Google Workspace) et plateformes de sécurité (par exemple, CrowdStrike, Netskope).
Fable a permis aux clients de diminuer les expositions de PII de 60 %, de réduire le temps de rotation des identifiants compromis par 13x, de réduire les clics de phishing de plus de 85 %, et de doubler l'engagement des employés après la formation. La plateforme est conçue pour l'échelle d'entreprise avec l'automatisation des campagnes, les contrôles d'accès basés sur les rôles, le support SSO, le chiffrement des données AES-256+ et la journalisation des audits pour l'intégration SIEM.