A Fable Security Human Risk Platform é uma solução de gestão de risco humano (HRM) que combina IA, ciência de dados comportamentais e telemetria de segurança para identificar comportamentos de risco dos funcionários, fornecer intervenções direcionadas e medir a mudança de comportamento em toda a força de trabalho de uma empresa. É projetada para equipes de segurança e TI em empresas que precisam ir além do treinamento de conscientização de segurança estático e genérico e simulações de phishing, em direção a uma abordagem contínua e orientada por dados para reduzir a superfície de ataque humano.
No seu núcleo, a plataforma sintetiza sinais de identidade, acesso, nuvem, endpoint e sistemas de produtividade — através de uma estrutura proprietária chamada Índice de Comportamento Humano — para identificar comportamentos de funcionários que introduzem risco. O sistema então aprende com as ações que as pessoas tomam e reavalia o risco continuamente, funcionando como um motor de ciclo fechado para reduzir o risco humano.
As principais capacidades incluem:
- Avaliação de risco: Sintetizar sinais de risco e métricas de campanha em perfis de risco humano contínuos, exploráveis por coorte ou indivíduo, segmentando funcionários com base em função, acesso, comportamento, ambiente e exposição a ameaças.
- Intervenções geradas por IA: Gerar automaticamente intervenções hiper-direcionadas — incluindo briefings em vídeo, incentivos, chats bidirecionais e fluxos de trabalho automatizados — entregues através de canais como Slack, Teams e e-mail, cronometrados para momentos de risco elevado e adaptados ao papel, nível de acesso e comportamento do funcionário.
- Simulações de phishing e treinamento de conscientização: Campanhas de phishing realistas, geradas por IA, direcionadas por função, risco e ameaças, juntamente com uma biblioteca infinita de modelos de treinamento personalizáveis com IA.
- Relatórios prontos para conformidade: Relatórios de risco explicáveis com pontuação dinâmica, detalhamentos e insights gerados por IA mapeados para ações específicas, políticas e estruturas regulatórias.
- Integrações empresariais: Integrações prontas para uso com aplicativos empresariais principais, incluindo diretório, sistemas de RH (por exemplo, Workday), gestão de acesso (por exemplo, Okta), ferramentas de espaço de trabalho (por exemplo, Microsoft 365, Google Workspace) e plataformas de segurança (por exemplo, CrowdStrike, Netskope).
A Fable permitiu que os clientes diminuíssem as exposições de PII em 60%, reduzissem o tempo para rodar credenciais comprometidas em 13 vezes, reduzissem os cliques em phishing em mais de 85% e dobrassem o engajamento dos funcionários após o treinamento. A plataforma é construída para escala empresarial com automação de campanhas, controles de acesso baseados em função, suporte a SSO, criptografia de dados AES-256+ e registro de auditoria para integração com SIEM.