Unsicheres WiFi

IBM® MaaS360® überwacht Geräte, die sich mit einem Wi-Fi-Netzwerk verbinden, und leitet eine Abhilfemaßnahme ein, wenn das Netzwerk unsicher ist.

Unsichere Wi-Fi-Netze sind Netze, auf die Sie ohne Kennwort oder andere Authentifizierungsarten zugreifen können. Diese Netze verwenden ältere Sicherheitsstandards (WEP oder TKIP) und schwache Datenverschlüsselung. Wenn Sie eine Verbindung zu unsicheren Netzwerken herstellen, werden Ihre Daten ohne Verschlüsselung übertragen, wobei Hacker unverschlüsselte Informationen abfangen können, um Malware zu verteilen oder sensible Informationen wie Anmeldeberechtigungsnachweise und Bankdaten zu stehlen.

IBM MaaS360 identifiziert ein unsicheres Wi-Fi-Netzwerk anhand der Verschlüsselungsstufe und des Sicherheitsstandards dieses Netzwerks. Wenn eine unsichere Wi-Fi-Verbindung erkannt wird, leitet MaaS360 eine Abhilfemaßnahme ein, um die Benutzer über die unsichere Verbindung zu informieren.

Unterstützte Geräte

Android

Anforderungen

Benutzer müssen den Standortdienst aktivieren und der App MaaS360 die Standortberechtigung erteilen, damit IBM MaaS360 den Wi-Fi-Sicherheitsstatus auf dem Gerät überprüfen kann.

Sicherheitsrichtlinien für Endpunkte implementieren

Richtlinienkonfiguration

Konfigurieren Sie EPS-Richtlinien und setzen Sie sie um, um unsichere Wi-Fi-Verbindungen zu erkennen und Abhilfemaßnahmen auf verwalteten Geräten einzuleiten.

Folgen Sie den Schritten zur Konfiguration der Gerätesicherheitseinstellungen.

Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Policies.
Öffnen Sie eine EPS-Richtlinie und klicken Sie dann auf Gerätesicherheit.
Klicken Sie auf Bearbeiten.

Konfigurieren Sie die folgenden Einstellungen.

Einstellung	Beschreibung	Unterstütztes Betriebssystem
Geräte verfolgen, die sich mit unsicherem WiFi verbinden	MaaS360 aktiviert die Gerätesicherheit auf Geräten, um Geräte zu verfolgen, die mit unsicheren WiFi-Netzen verbunden sind.	iOS, Android
Korrekturaktionen für Geräte, die sich mit unsicherem WiFi verbinden	Wählen Sie eine der folgenden Aktionen aus: Benutzer benachrichtigen sendet eine Benachrichtigung an den Benutzer über die unsichere Wi-Fi-Verbindung. Keine Aktion führt keine Abhilfemaßnahmen auf den Geräten durch.	Android
Vertrauenswürdige WiFi-SSIDs	Die Liste der SSIDs, die von unsicheren WiFi-Erkennungsscans ausgeschlossen sind. Konfigurieren Sie die vertrauenswürdigen SSIDs, um einen Ressourcenverbrauch des Geräts zu vermeiden.	Android

Richtlinienzuweisungen

Weisen Sie einem Gerät, einem Benutzer, einer Gerätegruppe oder einer Benutzergruppe aus dem entsprechenden Workflow Sicherheitsrichtlinien für Endgeräte zu. Weitere Informationen zu Richtlinienzuordnungen finden Sie unter Sicherheitsrichtlinien für Endpunkte konfigurieren.

Konfigurieren von Risikoregeln

Wenn eine unsichere Wi-Fi-Verbindung erkannt wird, erstellt MaaS360 einen Risikovorfall und validiert diesen anhand der Risikoregel und berechnet den Schweregrad und die Risikobewertung für Geräte und Benutzer. Standardmäßig ist die Risikoregel für unsichere WiFi-Verbindungen im MaaS360 -Portal aktiviert. Sie können den Risikoregelkonfigurator verwenden, um die Risikoregel zu inaktivieren oder die Wertigkeit anzupassen.

Anmerkung: Dieses Risiko gilt nur für Android-und iOS -Geräte.

Gehen Sie wie folgt vor, um Risikoregeln für unsichere Wi-Fi-Verbindungen zu konfigurieren.

Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Risikoregelkonfigurator.

Konfigurieren Sie die folgenden Einstellungen.

Risikoregeln

Unsicheres WiFi

Bedingung: Definieren Sie den Schweregrad basierend auf der Anzahl der Instanzen, die ein Gerät mit einem unsicheren WiFi-Netz verbindet.

Standardbedingung

Wenn die Häufigkeit, mit der ein Gerät eine Verbindung zu einem unsicheren Wi-Fi-Netz herstellt, ...	Dann ist der Schweregrad ...
Größer als 5	Hoch
Zwischen 3 und 4	Mittel
Kleiner oder gleich 2	Niedrig

Was passiert, wenn unsichere WiFi-Verbindungen auf dem Gerät erkannt werden?

MaaS360 unterstützt die folgenden Erkennungs- und Reaktionsmöglichkeiten für unsicheres Wi-Fi.

Generiert Echtzeit-Warnungen: Benutzer erhalten Benachrichtigungen über unsichere Wi-Fi-Verbindungen auf ihrem Gerät. Diese Benachrichtigungen werden in der Regel in der Benachrichtigungszentrale des Geräts angezeigt.
Aktualisiert den Sicherheitsstatus: Der Sicherheitsstatus des Geräts wird in der App "Sicherheit" > " Wifi-Sicherheit" angezeigt. Dieser Status wird durch ein farbcodiertes Symbol oder eine eindeutige Meldung angezeigt.
Die Liste der unsicheren Wi-Fi-Verbindungen wird auf der Registerkarte Sicherheits-App > Wifi-Sicherheit angezeigt.
Benutzer können die Sicherheits-App verwenden, um unsichere Wi-Fi-Verbindungen zu unterbrechen.

Anmerkung: MaaS360 kann den Sicherheitsstatus der WiFi-Verbindung nicht überprüfen, wenn Benutzer den Standortservice nicht aktiviert und der MaaS360 -App die Standortberechtigung erteilt haben. MaaS360 die Inhalte des Benutzers in der Sicherheits-App für diese Berechtigungen abruft.

Unsichere WiFi-Vorfälle im Sicherheitsdashboard verfolgen

Geräte melden unsichere WiFi-Vorfälle in Echtzeit an das MaaS360 -Portal. Wenn diese Vorfälle die von Administratoren festgelegten Kriterien für die Risikoregel erfüllen, generiert MaaS360 einen Risikovorfall im Dashboard.

Führen Sie die folgenden Schritte aus, um Sicherheitsverletzungen und Vorfälle im Security Dashboard zu verfolgen.

Gehen Sie zu Sicherheit > Security Dashboard.
Klicken Sie im Widget Top-Risikovorfälle auf den Link Betroffene Geräte nummeriert. Es werden die betroffenen Geräte mit Details angezeigt.
Klicken Sie auf den Benutzernamen. Auf der Seite Benutzerzusammenfassung werden alle Risikovorfälle für das betroffene Gerät angezeigt.
Klicken Sie auf Unsicheres WiFi , um weitere Details zu diesem Risikovorfall anzuzeigen. Diese Risikoregel gilt nur für Android- und iOS -Geräte.

Weitere Informationen zu anderen gängigen Widgets auf dem Security Dashboard finden Sie unter Verfolgen von Sicherheitsereignissen auf dem Security Dashboard.