Nyheter i MyCompliance

Vi introducerar multifaktorautentisering (MFA) via Authenticator-appen. Den här lösningen förbättrar säkerheten för e-postbaserade användare genom att kräva en andra form av autentisering utöver bara ett lösenord.

1. Anpassning av MFA-inställningar:
   • Administratörer kan aktivera MFA genom en rullgardinsinställning under Company Edit.
   • Tillvalen omfattar:
     1. MFA avaktiverad
     2. MFA endast för privilegierade användare (t.ex. administratörer, användare som inte är slutanvändare)
     3. MFA för alla användare
2. Autentiseringsapp för MFA:
   • Användare kommer att slutföra MFA genom att ange en unik kod som genereras av en autentiseringsapp efter att ha angett sitt användarnamn och lösenord.
3. Sömlöst registrerings- och inloggningsflöde:
   • När MFA har aktiverats kommer användarna att uppmanas att registrera sin autentiseringsapp vid nästa inloggning.
   • Framtida inloggningar kommer att inkludera ett MFA-steg som är lätt att följa, vilket garanterar en säker och strömlinjeformad upplevelse.

Mer information här

Vi har gjort det enklare för globala organisationer att leverera en sömlös, lokaliserad upplevelse. Plattformen känner nu automatiskt av användarnas webbläsarspråk och anpassar gränssnittet därefter - ingen manuell inställning krävs.

Viktiga fördelar:

• Strömlinjeformad ombordstigning: Användarna ser det språk de föredrar redan från början.
• Tidsbesparingar: Eliminerar behovet av manuellt språkval.
• Förbättrad användbarhet: Ett lokalt anpassat gränssnitt förbättrar navigering och engagemang.

Den här uppdateringen säkerställer en smidig och konsekvent upplevelse för globala användare, vilket gör det möjligt för organisationer att bättre betjäna sina internationella team.

Mer information här

Med funktionen Risk Score Calculation Time Period kan administratörer definiera den tidsperiod som ska beaktas vid beräkningen av användarnas riskpoäng. Denna funktion säkerställer att värdefulla historiska data om användarbeteende (riskfaktorer), som tidigare uteslutits, nu kan tas med i beräkningen av anställdas riskpoäng. Genom att utöka beräkningsfönstret får organisationer mer exakta och omfattande insikter om användarrisker.

Viktiga fördelar

• Få djupare insikter: Genom att inkludera historiska data (upp till 3 år) kan du avslöja långsiktiga trender och beteenden, vilket ger en tydligare förståelse för användarrisken.
• Förbättra beslutsfattandet: Mer exakta riskpoäng gör att du kan fatta bättre underbyggda beslut om utbildning, efterlevnadsstrategier och riskreducering.
• Ta itu med risker som inte uppmärksammats: Se till att långvariga användare som inte följer reglerna och upprepade riskbeteenden inte längre förbises.

Funktionen MetaEngage Delivery Delay gör det möjligt för administratörer att styra när MetaEngage-innehåll, till exempel policyer, enkäter och kurser, visas på slutanvändarnas skrivbord efter inloggning. Detta hjälper organisationer att förhindra avbrott under kritiska uppgifter, särskilt när användare först ansluter på morgonen.

Viktiga fördelar

• Förhindra avbrott under kritiska arbetstimmar.
• Leverera innehåll vid en kontrollerad tidpunkt efter användarens inloggning.
• Säkerställ en smidigare användarupplevelse utan att kompromissa med engagemanget.

Vi har nyligen släppt Google Workspace User Provisioning som automatiserar onboarding och offboarding av användare inom MyCompliance-plattformen. Detta säkerställer korrekt, uppdaterad åtkomstkontroll utan behov av manuell intervention.

Funktioner och fördelar:

• Automatiserad provisionering och inaktivering av användare: Lägg sömlöst till, uppdatera eller ta bort användare när de ansluter eller lämnar.
• Minskade administrativa kostnader: Eliminerar manuella kataloguppdateringar, vilket frigör värdefull tid.
• Synkronisering i realtid: Omedelbara uppdateringar av åtkomstkontroll för att minimera riskerna för obehörig åtkomst.
• Integrering av enkel inloggning: Säkra inloggningar med hjälp av Google-uppgifter, vilket förbättrar säkerheten och användarupplevelsen.
• Google Groups och avdelningar: Möjlighet att rikta innehåll till Google Groups och rapportera om de avdelningar som användarna har tilldelats.

Varför använda det?
Google Workspace User Provisioning automatiserar användarhanteringen, minskar antalet fel och säkerställer säker och uppdaterad åtkomstkontroll inom MyCompliance.

Vi har nu gjort det möjligt för administratörer att ställa in automatiska triggers som registrerar nya användare i tidigare publicerade kurser baserat på specifika villkor.

Funktioner

1. Dynamisk kursregistrering via triggers
   • Administratörer kan konfigurera regler för att registrera nya användare i kurser automatiskt när villkoren är uppfyllda.
   • Innehåller en rullgardinsmeny som listar publicerade (icke-kampanj) eller nya triggerkurser, vilket säkerställer att innehållet är aktuellt och tillämpligt.

Fördelar

• Maximerat utnyttjande av befintliga resurser
  Säkerställer att tidigare publicerade kurser fortsätter att leverera värde genom att rikta sig till nya deltagare.
• Förbättrad effektivitet
  Spara tid genom att automatisera registreringen av användare och eliminera behovet av manuella tilldelningar.
• Förbättrad täckning av lärande
  Garanterar att viktiga ämnen inom riskhantering konsekvent levereras till alla relevanta användare.

Mer information här

Vi har infört en ny kolumn "Datum för senaste anslutning " i MetaEngage Clients Report. Denna uppdatering ger administratörer större insyn i slutanvändarnas senaste anslutningar till Metaengage-klienten, vilket gör det lättare att identifiera varför vissa användare ännu inte har fått sitt innehåll.

Administratörer kan nu anpassa de brickor som visas på användarens hemsida och i MyCompliance Teams-appen. Denna funktion säkerställer att användarna bara ser relevanta moduler, vilket förbättrar fokus och engagemang för viktiga säkerhets- och efterlevnadsuppgifter.

Funktioner och fördelar:

• Sömlös upplevelse över plattformar: När moduler är dolda på startsidan kommer de också att vara dolda i MyCompliance Teams App, vilket ger en konsekvent och rörig upplevelse på båda plattformarna.
• Förbättrat användarfokus: Genom att ta bort irrelevanta moduler kan användarna fokusera på de mest kritiska uppgifterna.

Mer information här

Knappar på policyer grupperas nu i en rullgardinsmeny när de överskrider den tillgängliga skärmbredden. Användarna kan enkelt se och komma åt alla alternativ på ett kompakt och användarvänligt sätt, oavsett antalet knappar.

Med den här förbättringen åtgärdar vi en brist i användbarheten och ser till att vår PDF-läsare uppfyller förväntningarna på tillgänglighet och funktionalitet.

Vi inför en automatiserad tidsinställning för användarstatusar för långtidsfrånvaro. Administratörer har nu möjlighet att ställa in specifika varaktigheter för långtidsfrånvaro, vilket säkerställer att användarstatusar uppdateras automatiskt när frånvaroperioden avslutas. Systemet ger också flexibilitet att hålla användare på obestämd långtidsledighet, med manuell återaktivering endast vid behov.

Funktioner och fördelar:

• Automatisk statusuppdatering: Administratörer kan ange ett återaktiveringsdatum för användare som är långtidsfrånvarande, vilket gör att systemet automatiskt uppdaterar deras status efter den angivna perioden, vilket eliminerar behovet av manuell uppföljning.
• Flexibel ledighetslängd: Administratörer har möjlighet att antingen ange en specifik ledighetsperiod eller hålla användaren i "långtidsledighet" på obestämd tid, vilket ger flexibilitet för olika typer av ledighetsscenarier.

Mer information finns här

Lokalisering av användargränssnittet och aviseringarna i vår MyCompliance Teams-app säkerställer att anställda över hela världen tydligt kan förstå och engagera sig i efterlevnadsuppgifter, vilket minskar fel, ökar slutförandegraden och förbättrar säkerhetsmedvetenheten i hela organisationen.

Administratörer kan nu omorganisera hela sektioner genom att helt enkelt dra och släppa under mallskapandefasen. Detta eliminerar behovet av att bygga om sektioner från grunden, vilket sparar värdefull tid och minskar administratörens arbetsbelastning.

Fördelar:

• Strömlinjeformad organisation: Ordna snabbt om sektioner utan att behöva återskapa innehåll.
• Tidsbesparande effektivitet: Fokusera på att förbättra kurskvaliteten i stället för att hantera innehållsstrukturen.

Den här uppdateringen förenklar kursdistributionen och hjälper dig att bygga och starta kurser mer effektivt.

Vi är glada över att kunna lansera Risk Score Insights, en ny förbättring av funktionen Employee Risk Score. Detta tillägg ger större insyn i användarnas beteende som påverkar deras riskpoäng.

Viktiga egenskaper:

Uppdateringar för administratörer

• Detaljerade riskinsikter: En ny "View Insights"-knapp är tillgänglig från organisationens och avdelningens riskdiagram för varje användare, vilket ger administratörer klarhet i varför riskpoängen fluktuerar.
• Tillägg av "Anslutningsdatum": Gör det möjligt för administratörer att enkelt identifiera varför vissa användares engagemangsnivåer kan vara låga (t.ex. nya medlemmar).

Uppdateringar för slutanvändare

• Synlighet för användaren: Slutanvändarna kan nu se vilka riskfaktorer och vilket innehåll som bidrar till deras poäng, med snabb åtkomst till allt utestående innehåll för att uppmuntra dem att minska sin poäng och öka engagemanget.
• Alternativet Återbesök kurs: Användare kan se frågesporter som de har presterat dåligt på och kan gå tillbaka till kursen igen för att förbättra sina kunskaper inom det området.
• Tips för att förbättra poängen: Slutanvändarna kommer att få information om hur deras poäng beräknas samt bästa tips för att minska deras poäng.

Den här uppdateringen gör det möjligt för administratörer att fatta välgrundade beslut för att minska riskerna och ger anställda möjlighet att proaktivt hantera sina riskpoäng. Se följande artiklar för mer information:

• Riskinsikter för slutanvändare
• Admin Risk Insights

Vi har gjort några spännande nya användarupplevelseförbättringar till MetaEngage. Dessa uppdateringar är endast tillgängliga på MetaEngage v2 Client. Mer information här.

Här är vad som är nytt:

• Påminn mig senare-knapp: Gör det möjligt för användare att snabbt snooza klienten om de inte har tid att slutföra den.
• Uppdaterad Snooze-text: Tydligare meddelanden för att användarna ska förstå vad som händer efter att de har snoozat klienten.
• Förbättrad Toast Notification: Visar utestående innehåll för slutförande och deadline när innehållet kommer att "låsas".

För att dra nytta av dessa uppdateringar rekommenderar vi att användare startar om sina maskiner (eller schemalägger en tvingande omstart) för att säkerställa att de är på den senaste versionen av klienten. Dessa uppdateringar är endast tillgängliga för kunder som har installerat MetaEngage Client v2.

Vi har släppt en mindre uppdatering av vår sekretessmodul för att göra det möjligt att byta namn på rubriken "System" i alla sekretessregister.

Fördelar

• Tydlig och korrekt märkning
• Förbättrad registerhantering
• Konsekventa uppdateringar i alla vyer och exporter

Problem med
Vissa kunder använder bara MyCompliance Teams-appen för att fylla i innehåll. Därför saknar slutanvändarna insyn i sina riskpoäng, vilket gör att medarbetarna inte är medvetna om sin egen säkerhetsrisk för organisationen.

Lösning
Vi har släppt ett särskilt område inom MyCompliance Teams för att visa slutanvändarnas riskpoäng. Detta säkerställer omedelbar synlighet utan att behöva komma åt plattformen direkt. Riskpoäng kommer endast att vara tillgängliga för kunder som har aktiverat "Admin & End User Dashboard".

Funktioner och fördelar

• Riskpoäng synlig inom MyCompliance Teams
• Sömlösa uppdateringar från huvudplattformen
• Stöd för både ljusa och mörka lägen

Globala organisationer står ofta inför utmaningar när det gäller att leverera en sömlös användarupplevelse och se till att medarbetarna fullt ut engagerar sig i compliance-plattformar och säkerhetsuppgifter. Språkbarriärer kan hindra förståelsen av kritisk information, minska engagemanget och påverka effektiviteten i utbildning, policygenomgångar och meddelanden.

För att lösa detta problem och förbättra engagemanget har vi infört en språkbot på startsidan.

• Ikon för språkval: Användare kan nu enkelt byta språk på startsidan och andra sidor, vilket förbättrar tillgängligheten och engagemanget.
• Skräddarsydd användarupplevelse: Medarbetarna kan ta del av innehåll på sitt eget språk, vilket ökar deltagandet och efterlevnaden av efterlevnadskraven.

Dessa uppdateringar är tillgängliga i den senaste versionen av MyCompliance Teams App, v4.

Vi har omarbetat sidan Company Edit för att förbättra navigeringen och effektivisera användarupplevelsen, vilket gör det enklare att hantera inställningar. Viktiga uppdateringar inkluderar:

• Förbättrad layout: En ny sidonavigeringspanel för sidorna Settings, Risk Score och Platform Customization.
• Anpassning av färgtema: Nu med mindre färgprickar för val av tema, med ytterligare ett alternativ för att välja temalayout.

Dessa förändringar ger en smidigare navigering och gör det mer intuitivt att konfigurera plattformsinställningar.

Den nya funktionen för anpassning av riskpoäng gör det möjligt för kunderna att justera viktningen av viktiga riskfaktorer, inklusive slutfört innehåll, testresultat och interaktioner med phishing-simuleringar, för att säkerställa att poängen bättre återspeglar de mest kritiska riskerna för din organisation.

Viktiga fördelar:

• Skräddarsy riskbedömningen för en mer exakt återspegling av medarbetarnas beteende.
• Prioritera kritiska faktorer som phishing-simuleringar eller utbildningsengagemang.
• Fatta välgrundade, datadrivna beslut för att minska insiderhot och åtgärda kunskapsluckor.

För mer information, se följande kunskapsartiklar:

Vägledning för anpassning av riskpoäng för anställda

Uppdateringar av medarbetarnas riskbedömningar

Organisationerna hade begränsad insyn i sina e-postlistor i MyCompliance-plattformen, vilket ledde till utmaningar när det gällde att säkerställa att riktat innehåll nådde rätt målgrupp. Denna brist på transparens ökar risken för konversationer som inte följer reglerna.

Vi introducerar rapporten Suppression List, som är utformad för att stärka säkerhetsledare och deras team genom att ge direkt tillgång till AWS e-postundertryckningslistor i MyCompliance-applikationen (registrering och innehållsaviseringar - inte phishing-e-post). Den här funktionen ökar transparensen, effektiviserar processer och möjliggör proaktiv hantering av problem med e-postleverans. Mer information här

Vi har utökat den maximala fördröjningen mellan stegen i en triggers-kampanj från 5 dagar till 30 dagar. Med den här uppdateringen kan administratörer skapa längre kampanjer, t.ex. onboardingsekvenser eller kampanjer för användare som behöver mer vägledning, vilket är avgörande för att förstärka utbildningen och förbättra efterlevnaden över tid.

Dessutom har funktionen "förhandsgranskning" lagts till i kampanjens första steg, så att administratörer enkelt kan granska innehållet innan det distribueras.

Administratörer har nu möjlighet att radera fusionsmallar innan de har publicerats. Denna förbättring ger mer kontroll och minskar potentiell röra från oanvända mallar.

Vi har förbättrat användarupplevelsen genom att ge Cyber Police ett särskilt och framträdande utrymme i rutan "Not Typical eLearning" på Teams app-startsida. Denna förändring gör inte bara innehållet lättare att hitta utan uppmuntrar också till engagemang med mer dynamisk, berättelsedriven säkerhetsutbildning.

Problem - Administratörerna tyckte att det var svårt att hantera påminnelser effektivt på grund av bristen på flexibilitet när det gällde frekvens och tidpunkt för påminnelser. Dessa begränsningar gjorde det svårt att anpassa påminnelsesystemen till interna efterlevnadsstandarder och eskaleringsprocesser, vilket är avgörande för att hantera mänskliga risker.

Lösning - Vi introducerar förbättrad anpassning för påminnelse-e-postmeddelanden, vilket ger dig full kontroll över när och nu, hur ofta de skickas. Med den här uppdateringen kan du justera påminnelsefrekvenserna till varje vecka, varannan vecka eller varje månad. Den här flexibiliteten gör att du kan anpassa påminnelserna till din organisations efterlevnadskriterier.

Värde - Våra administratörer förstår vikten av relevanta påminnelser i rätt tid för att driva efterlevnad och förstärka säkerhetsbeteenden. Den här uppdateringen ger dig den flexibilitet och kontroll som behövs för att optimera engagemanget i utbildningsprogram som är avgörande för att minska mänskliga risker.

Vi har infört ISO 27001:2022 som en ny kategori, vilket gör det möjligt för kunderna att koppla policyer och annat innehåll direkt till den senaste ISO-standarden. Detta säkerställer en tydlig organisation och dokumentation av efterlevnadsarbetet, vilket är avgörande vid ISO-revisioner. Kategorin ISO 27001:2013 kommer att finnas kvar för att stödja befintligt innehåll. Se mer om detta.

Funktioner och fördelar:

• Uppdaterad efterlevnad: Anpassa policyer och innehåll till senaste ISO27001:2022, så att du är redo för revisioner.
• Sömlös integration: Tilldela, filtrera och hantera innehåll på ett enkelt sätt, precis som med andra standarder (NIST, PCI DSS).
• Förbättrad revisionsberedskap: Det blir enklare att visa efterlevnad via Category Overview Report, vilket gör revisionsprocesserna snabbare och mer effektiva.