Erweiterte Einheitenkonfigurationen

IBM® MaaS360® identifiziert Geräte, die erweiterte Einstellungen wie den Entwicklermodus konfiguriert haben, und markiert diese Geräte als nicht konform.

Erweiterte Geräteeinstellungen helfen den Benutzern, das Gerät aus der Ferne zu steuern und potenziell gefährliche Aktionen durchzuführen. Die Aktionen können das Installieren und Deinstallieren von Apps, das Ändern von App-Berechtigungen oder das Löschen von App-Daten umfassen. Wenn beispielsweise der USB-Debugmodus aktiviert ist, können Hacker die vollständige Kontrolle über das angeschlossene Gerät von einem fernen Computer erhalten.

IBM MaaS360 überwacht verwaltete Geräte, um die folgenden Einstellungen zu ermitteln.
  • Geräte mit aktiviertem Entwicklermodus
  • Einheiten mit Einheitenattestierungsstatus fehlgeschlagen
  • Geräte mit aktiviertem USB-Debugging
Unterstützte Geräte
  • Android
Anmerkung: MaaS360 erkennt automatisch erweiterte Geräteeinstellungen, wenn Endpoint Threat Management aktiviert ist. Administratoren müssen keine Sicherheitsrichtlinien für Endpunkte konfigurieren und mit Push-Operation an Geräte übertragen.

Konfigurieren von Risikoregeln für erweiterte Einheitenkonfigurationen

Wenn ein Risikovorfall erkannt wird, validiert MaaS360 diesen Risikovorfall anhand Ihrer Risikoregel, um den Schweregrad und die Risikobewertung für die Einheiten und Benutzer zu berechnen. Standardmäßig sind die Risikoregeln für erweiterte Geräteeinstellungen im MaaS360 -Portal aktiviert. Sie können den Risikoregelkonfigurator verwenden, um die Risikoregel zu inaktivieren, den Schwellenwert zu ändern und den Schweregrad anzupassen.

Führen Sie die folgenden Schritte aus, um Risikoregeln für erweiterte Geräteeinstellungen zu konfigurieren:
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Risikoregelkonfigurator.
  2. Konfigurieren Sie die folgenden Einstellungen.
    Aktivieren Sie die folgenden Risikoregeln.
    • Geräteattestierungsstatus
    • USB-Debugging aktiviert
    • Entwickler-Debugging aktiviert

    Bedingung: Definieren Sie die Wertigkeit der erweiterten Einheitenkonfiguration.

    Standardbedingung

    Bedingung Schweregrad Beschreibung
    Status der Geräteattestierung = Fehlgeschlagen Hoch Diese Regel überprüft den Zustand des Geräts alle 24 Stunden.
    USB-Debugging aktiviert = True Mittel Diese Regel prüft, ob das USB-Debugging auf Einheiten aktiviert ist.
    Entwickler-Debugging aktiviert = True Niedrig Diese Regel prüft, ob der Entwicklungsmodus auf dem Gerät aktiviert ist.

Was geschieht, wenn erweiterte Einheitenkonfigurationen auf dem Gerät erkannt werden?

MaaS360 unterstützt keine Antwort-oder Korrekturaktionen für Vorfälle in der erweiterten Gerätekonfiguration.

Verfolgen von Vorfällen mit erweiterten Geräteeinstellungen im Sicherheitsdashboard

Geräte melden alle Vorfälle in der erweiterten Gerätekonfiguration in Echtzeit an das MaaS360 -Portal. Wenn diese Vorfälle die von den Administratoren festgelegten Kriterien für die Risikoregel erfüllen, generiert MaaS360 einen Risikovorfall im Sicherheitsdashboard.

Führen Sie die folgenden Schritte aus, um Sicherheitsverstöße und Vorfälle im Sicherheitsdashboard zu verfolgen:
  1. Rufen Sie Security > Security Dashboardauf.
  2. Klicken Sie im Widget Top-Risikovorfälle auf den Link Betroffene Geräte nummeriert.

    Es werden die betroffenen Geräte mit Details angezeigt.

  3. Klicken Sie auf den Benutzernamen. Auf der Seite Benutzerzusammenfassung werden alle Risikovorfälle für das betroffene Gerät angezeigt.
  4. Klicken Sie auf einen Vorfall in der erweiterten Einheitenkonfiguration, um weitere Details zu diesem Vorfall anzuzeigen.

Weitere Informationen zu anderen gängigen Widgets auf dem Security Dashboard finden Sie unter Verfolgen von Sicherheitsereignissen auf dem Security Dashboard.