Benutzer über Sicherheitsvorfälle benachrichtigen

Als Administrator können Sie Benachrichtigungen über das Sicherheitsdashboard an Benutzer und Geräte mit Risiko senden.

Benachrichtigungen machen die Benutzer auf Risikovorfälle auf ihren Geräten aufmerksam und helfen ihnen bei der Entscheidung über die nächsten Maßnahmen, die zu ergreifen sind. Die Standardbenachrichtigung enthält Informationen zu den Sicherheitsvorfällen, die auf den Geräten erkannt werden. Sie können die Standardbenachrichtigung an Ihre Anforderungen anpassen.

Vorgehensweise
  1. Aktivieren Sie den Threat Management Service im IBM® MaaS360® Portal.
  2. Aktivieren Sie die Option Kontostatus in den Benachrichtigungseinstellungen für Endbenutzer auf MaaS360, um Benachrichtigungen an Benutzer zu senden, wenn sich der Risikostatus von Benutzerkonten ändert.
    1. Pfad: Einrichtung > Einstellungen > Benutzereinstellungen > Grundeinstellungen > Einstellungen für Endbenutzerbenachrichtigungen > Kontostatus.
    2. Zugriffsrechte für die Aktion Notify
      MaaS360 -Administratoren benötigen die Notify -Zugriffsberechtigungen, um die Aktion Notify im Sicherheitsdashboard anzuzeigen. Standardmäßig gewährt MaaS360 den folgenden Rollen die Notify-Zugriffsrechte.
      • Administrator
      • Administratorebene 2
      • Sicherheitsmanager
      • Serviceadministrator

      Sie können die Notify-Zugriffsrechte gewähren, wenn Sie eine neue Rolle erstellen oder die vorhandenen Rollen aktualisieren.

Benachrichtigungstypen

IBM MaaS360 unterstützt die folgenden Arten von Benachrichtigungen für Sicherheitsvorfälle.
  • Benutzerbenachrichtigungen
  • Einheitenbenachrichtigungen

Benutzerbenachrichtigungen

Senden Sie E-Mail- und SMS-Benachrichtigungen an die E-Mail-Adressen und Telefonnummern, die von den Benutzern bei der Geräteanmeldung angegeben wurden.
Wichtig:
  • Die abgehenden E-Mails verwenden die benutzerdefinierten E-Mail-Branding-Einstellungen (Absender-E-Mail-Adresse und Name), die von Administratoren im MaaS360 -Portal konfiguriert wurden. Weitere Informationen zu den Branding-Einstellungen finden Sie unter Branding-Optionen für die E-Mail-Konfiguration
  • SMS-Nachrichten sind auf 160 Zeichen begrenzt. Für E-Mail-Nachrichten gibt es jedoch keine Zeichenbegrenzung.
Führen Sie die folgenden Schritte aus, um Benutzerbenachrichtigungen über das Security Dashboard zu versenden.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Security Dashboard.
  2. Senden Sie Benutzerbenachrichtigungen aus den folgenden Workflows.
    • Widget für Benutzer mit dem höchsten Risiko
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Häufigste Benutzer mit Risikovorfällen auf die Registerkarte Häufigste Benutzer mit Risiko .
      3. Klicken Sie auf das Symbol und dann auf Benachrichtigen.
    • Seite 'Benutzerliste'
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Top-Benutzer mit Risikovorfällen auf die Registerkarte Top-Risiko-Benutzer und dann auf den Link Weitere anzeigen.
      3. Klicken Sie auf der Seite Benutzerliste auf das Symbol und dann auf Benachrichtigen.
    • Übersichtsseite
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Top Users with Risk Incidents auf die Registerkarte Top risky users und klicken Sie dann auf den Link View more .
      3. Klicken Sie auf der Seite Benutzerliste auf den Benutzernamen.
      4. Klicken Sie auf der Seite Übersichtsansicht auf die Schaltfläche Benachrichtigen oben rechts.

      Die E-Mail-ID und die Telefonnummer des Benutzers werden im Fenster Benachrichtigung senden angezeigt.

  3. Verwenden Sie das Umschaltsymbol, um mindestens einen Benachrichtigungsmodus (E-Mail oder SMS) auszuwählen.
    Tipp: Die E-Mail-Adresse und die Telefonnummer, die bei der Anmeldung angegeben wurden, werden angezeigt. Wenn eine E-Mail-Adresse oder Telefonnummer für den Benutzer nicht verfügbar ist, ist der entsprechende Modus nicht verfügbar. Um jedoch diese Details im Benutzerverzeichnis zu aktualisieren oder zu synchronisieren, gehen Sie auf die Seite Benutzer > Verzeichnis.
  4. Klicken Sie auf Benachrichtigung senden.

Die Benutzer erhalten Warnungen über Sicherheitsvorfälle in Form von SMS- und E-Mail-Benachrichtigungen.

Einheitenbenachrichtigungen

Sie können Gerätebenachrichtigungen über das Sicherheitsdashboard gleichzeitig an mehrere Geräte senden. Die Gerätebenachrichtigungen werden in der App MaaS360 -Nachrichten auf den betroffenen Geräten angezeigt. Gehen Sie folgendermaßen vor, um Gerätebenachrichtigungen über das Security Dashboard zu generieren.
Wichtig: Die Gerätebenachrichtigungen werden nur auf angemeldeten und aktiven Android- und iOS unterstützt.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Security Dashboard.
  2. Rufen Sie die Seite mit der Benutzerübersicht über die Registerkarte Top Risky Users oder die Seite User List auf.
  3. Wählen Sie einen Benutzernamen aus.
  4. Gehen Sie auf der Seite Übersichtsansicht zum Abschnitt Gefährdete Geräte und wählen Sie die Geräte aus, an die Sie Benachrichtigungen senden möchten.
  5. Klicken Sie auf Benachrichtigen.

Die Gerätebenachrichtigungen werden in der App MaaS360 Nachrichten auf dem betroffenen Gerät angezeigt.