AURA
Einführung
AURA ist eine automatisierte Awareness-Engine, die dafür entwickelt wurde, ein kontinuierliches Security-Awareness-Programm ohne manuelle Kampagneneinrichtung auszuführen.
Administratoren wählen Themen aus, definieren Zielgruppen, wählen Hauptkurse, legen Gültigkeitszeiträume fest und definieren die Häufigkeit von Boosts. Sobald AURA aktiviert ist, prüft es fortlaufend, welche Benutzer welche Schulung benötigen, und sendet automatisch die passende Weiterbildung auf Grundlage ihres individuellen Lernstands.
Anstatt wiederkehrende Awareness-Kampagnen zu starten, konfigurieren Organisationen das Programm einmal — und AURA verwaltet es automatisch.
Beziehung zu Adaptive Phishing
AURA ergänzt Adaptives Phishing:
AURA sichert Wissen durch strukturierte Weiterbildung.
Adaptive Phishing bewertet das Nutzerverhalten durch laufende Simulationen.
Zusammen bieten sie kontinuierliche Weiterbildung und kontinuierliche Verhaltensüberprüfung.
Programmkonfiguration
Das Verständnis dieser Begriffe ist entscheidend, um AURA zu verstehen.
Thema
Ein Thema der Cybersicherheit (z. B. Phishing, Passwörter, MFA).
AURA enthält 18 vordefinierte Themen.
Kurs
Das Haupt-Lernmaterial für ein Thema.
Awareness-Boost
Eine kurze Auffrischung, die nach dem Kurs gesendet wird, um das Wissen zu festigen.
Gültiger Kurs
Ein Kurs, der abgeschlossen wurde und noch nicht abgelaufen ist.
Gültiges Thema
Ein Thema, bei dem der Kurs gültig ist (für die Gültigkeit ist kein Boost erforderlich).
Resilienz
Eine prozentuale Punktzahl, die zeigt, wie gut ein Benutzer für ein Thema geschützt ist.
Erinnerung
Automatische Follow-up-E-Mail, wenn ein Benutzer zugewiesene Inhalte nicht abgeschlossen hat.
Wiederholungstäter
Ein Benutzer, der für jedes Thema mindestens einen Kurs erhalten und keinen abgeschlossen hat.
Für jedes Awareness-Thema definieren die Administratoren:
Den erforderlichen Kurs
Den Gültigkeitszeitraum für Thema und Kurs (wann er abläuft)
Den Boost (kurzes Auffrischungsmaterial wie Videos, Spiele oder kurze Lerneinheiten)
Wie oft Boosts gesendet werden sollen
Die Zielgruppe
Diese Einrichtung definiert das strukturierte Awareness-Programm der Organisation.
Kontinuierliche automatisierte Weiterbildung
Nach der Aktivierung prüft AURA regelmäßig alle Benutzer und ermittelt:
Wer die erforderlichen nicht abgeschlossen hat Kurse
Wessen Kurs-Gültigkeit abgelaufen ist
Wer Boost-Inhalte erhalten soll
Wer mit zuvor zugewiesenem Material nicht interagiert hat
Auf Grundlage dieser Bewertung sendet AURA automatisch den relevanten Kurs oder Booster an jeden Benutzer.
Die Weiterbildung wird pro Benutzer zugewiesen auf Basis von:
Abgeschlossenen Kursen
Ablaufstatus
Boost-Historie
Ausstehende Anforderungen
Es ist keine wiederkehrende manuelle Kampagnenerstellung erforderlich.
Lebenszyklusverwaltung von Kursen
AURA überwacht kontinuierlich die Gültigkeit von Kursen und stellt sicher:
Kurse werden bei Ablauf neu zugewiesen
Benutzer erhalten bei Bedarf Erinnerungen
Die Schulungsabdeckung bleibt aktuell
Dadurch wird verhindert, dass das Awareness-Niveau im Laufe der Zeit abnimmt.
Risiko- und Fortschritts-Dashboard
AURA enthält ein Dashboard, das Einblick bietet in:
Gesamtabschlussquoten der Schulungen
Abschluss pro Security-Awareness-Thema
Gültigkeitsstatus der Kurse
Auslieferung und Engagement von Boosts
Fortschritt im Laufe der Zeit
Sicherheitsverantwortliche können die Awareness-Abdeckung in der gesamten Organisation überwachen und Lücken identifizieren.
Einschränkungen in der Beta-Version
Inhalts- und Vorlagenstruktur
Feste Struktur von 18 vordefinierten Themen
Jedes Thema enthält 1 Kurs- und 2 Boost-Vorlagen (insgesamt: 54 Vorlagen)
Alle Vorlagen müssen vor der Aktivierung von AURA in Lucy vorinstalliert sein
Die Verwendung der Vorlagen ist in der AURA-Datenbank fest codiert
Administratoren können nicht:
Alternative Vorlagen auswählen
Vorlagen ersetzen
Benutzerdefinierte Themen definieren
Benutzerdefinierte Vorlagen an Themen anhängen
Sprachunterstützung
Nur Englisch
Alle Awareness-Materialien werden auf Englisch versendet, unabhängig von der bevorzugten Sprache des Benutzers
Dies muss multilingualen Kunden klar kommuniziert werden
Bereitstellung und Architektur
Konzipiert für den ausschließlichen Betrieb auf einem VPS mit Internetzugang
Nicht kompatibel mit lokalen Lucy-Installationen (On-Premise)
Der Betrieb mehrerer AURA-Instanzen, die mit einer einzelnen Lucy-Umgebung verbunden sind, wird nicht empfohlen und nicht vollständig getestet
Die Unterstützung mehrerer Kunden würde separate VPS-Bereitstellungen erfordern
Die aktuelle Codebasis ist nicht für große parallele Instanzen mit umfangreichen Empfängergruppen optimiert
Verwaltungsbeschränkungen
Es wird nur ein Administrator-Konto unterstützt
Keine Administrationsoberfläche
Pro Lucy-Umgebung kann nur eine aktive AURA-Programminstanz ausgeführt werden
Testbeschränkungen
Erste Schulungszuweisungen können innerhalb eines Tages beobachtet werden
Boosts werden einen Monat nach Abschluss des Kurses ausgelöst
Umfassende Tests des Kurs- und Boost-Ablaufs erfordern mehr Zeit
Kurze Testzyklen sind nicht praktikabel
Zuletzt aktualisiert
War das hilfreich?