Benachrichtigung der Benutzer über Sicherheitsvorfälle

Als Administrator können Sie über das Security Dashboard Benachrichtigungen an riskante Benutzer und Geräte senden.

Benachrichtigungen machen die Benutzer auf Risikovorfälle auf ihren Geräten aufmerksam und helfen ihnen bei der Entscheidung über die nächsten Maßnahmen, die zu ergreifen sind. Die Standardbenachrichtigung enthält Informationen über die Sicherheitsvorfälle, die auf den Geräten erkannt werden. Sie können die Standardbenachrichtigung nach Ihren Wünschen anpassen.

Vorgehensweise
  1. Aktivieren Sie den Threat Management Service im IBM® MaaS360® Portal.
  2. Aktivieren Sie die Option Kontostatus in den Benachrichtigungseinstellungen für Endbenutzer auf MaaS360, um Benachrichtigungen an Benutzer zu senden, wenn sich der Risikostatus von Benutzerkonten ändert.
    1. Pfad: Einrichtung > Einstellungen > Benutzereinstellungen > Grundeinstellungen > Einstellungen für Endbenutzerbenachrichtigungen > Kontostatus.
    2. Zugriffsrechte für die Aktion Notify
      MaaS360 benötigen die Zugriffsrechte für Notify, um die Aktion Notify im Security Dashboard anzuzeigen. Standardmäßig gewährt MaaS360 den folgenden Rollen die Notify-Zugriffsrechte.
      • Administrator
      • Verwaltung Stufe 2
      • Sicherheitsmanager
      • Serviceadministrator

      Sie können die Notify-Zugriffsrechte gewähren, wenn Sie eine neue Rolle erstellen oder die vorhandenen Rollen aktualisieren.

Arten von Benachrichtigungen

IBM MaaS360 unterstützt die folgenden Arten von Benachrichtigungen für Sicherheitsvorfälle.
  • Benutzerbenachrichtigungen
  • Einheitenbenachrichtigungen

Benutzerbenachrichtigungen

Senden Sie E-Mail- und SMS-Benachrichtigungen an die E-Mail-Adressen und Telefonnummern, die von den Benutzern bei der Geräteanmeldung angegeben wurden.
Wichtig:
  • Die ausgehenden E-Mails verwenden die benutzerdefinierten E-Mail-Branding-Einstellungen (Absender-E-Mail-Adresse und -Name), die von Administratoren im MaaS360 konfiguriert wurden. Weitere Informationen zu den Branding-Einstellungen finden Sie unter Branding-Optionen für die E-Mail-Konfiguration
  • SMS-Nachrichten sind auf 160 Zeichen begrenzt. Für E-Mail-Nachrichten gibt es jedoch keine Zeichenbegrenzung.
Führen Sie die folgenden Schritte aus, um Benutzerbenachrichtigungen über das Security Dashboard zu versenden.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Security Dashboard.
  2. Senden Sie Benutzerbenachrichtigungen aus den folgenden Workflows.
    • Widget für die riskantesten Nutzer
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Top-Benutzer mit Risikovorfällen auf die Registerkarte Top-Risiko-Benutzer
      3. Klicken Sie auf das Symbol und dann auf Benachrichtigen.
    • Seite Benutzerliste
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Top-Benutzer mit Risikovorfällen auf die Registerkarte Top-Risiko-Benutzer und dann auf den Link Mehr anzeigen.
      3. Klicken Sie auf der Seite Benutzerliste auf das Symbol und dann auf Benachrichtigen.
    • Zusammenfassung Seite
      1. Rufen Sie die Seite Security Dashboard auf.
      2. Klicken Sie im Widget Top-Benutzer mit Risikovorfällen auf die Registerkarte Top-Risiko-Benutzer und dann auf den Link Weitere anzeigen.
      3. Klicken Sie auf der Seite Benutzerliste auf den Benutzernamen.
      4. Klicken Sie auf der Seite Übersichtsansicht auf die Schaltfläche Benachrichtigen oben rechts.

      Die E-Mail-ID und die Telefonnummer des Benutzers werden im Fenster Benachrichtigung senden angezeigt.

  3. Verwenden Sie das Umschaltsymbol, um mindestens einen Benachrichtigungsmodus (E-Mail oder SMS) auszuwählen.
    Tipp: Die E-Mail-Adresse und die Telefonnummer, die bei der Anmeldung angegeben wurden, werden angezeigt. Wenn eine E-Mail-Adresse oder Telefonnummer für den Benutzer nicht verfügbar ist, ist der entsprechende Modus nicht verfügbar. Um jedoch diese Details im Benutzerverzeichnis zu aktualisieren oder zu synchronisieren, gehen Sie auf die Seite Benutzer > Verzeichnis.
  4. Klicken Sie auf Benachrichtigung senden.

Die Benutzer erhalten Warnungen über Sicherheitsvorfälle in Form von SMS- und E-Mail-Benachrichtigungen.

Einheitenbenachrichtigungen

Sie können Gerätebenachrichtigungen aus dem Security Dashboard an mehrere Geräte gleichzeitig senden. Die Gerätebenachrichtigungen werden in der MaaS360 auf den betroffenen Geräten angezeigt. Gehen Sie folgendermaßen vor, um Gerätebenachrichtigungen über das Security Dashboard zu generieren.
Wichtig: Die Gerätebenachrichtigungen werden nur auf angemeldeten und aktiven Android- und iOS unterstützt.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Security Dashboard.
  2. Rufen Sie die Seite mit der Benutzerübersicht über die Registerkarte Top Risky Users oder die Seite User List auf.
  3. Wählen Sie einen Benutzernamen.
  4. Gehen Sie auf der Seite Übersichtsansicht zum Abschnitt Gefährdete Geräte und wählen Sie die Geräte aus, an die Sie Benachrichtigungen senden möchten.
  5. Klicken Sie auf Benachrichtigen.

Die Gerätebenachrichtigungen werden in der App MaaS360 Nachrichten auf dem betroffenen Gerät angezeigt.