SMS und E-Mail-Phishing

IBM® MaaS360® Endpoint Threat Management schützt Ihre Mitarbeiter vor Phishing-Angriffen, indem es SMS- und E-Mail-Nachrichten, die bösartige URLs enthalten, identifiziert und kennzeichnet.

Bedrohungsakteure senden Phishing-Links aus einer vertrauenswürdigen Quelle. Wenn Zielempfänger auf diese Links klicken, stehlen Hacker sensible Daten wie unternehmensinterne Berechtigungsnachweise oder installieren Malware auf Geräten. MaaS360 nutzt Threat Intelligence-Integrationen wie IBM X-Force® Exchange, um diese Links mit einer umfassenden Liste bösartiger URLs zu vergleichen. SMS-und E-Mail-Nachrichten, die Phishing-Links enthalten, werden markiert, wenn eine Übereinstimmung gefunden wird.

IBM MaaS360 überwacht SMS- und E-Mail-Nachrichten auf bösartige URLs. Wird eine bösartige URL entdeckt, benachrichtigt MaaS360 die Benutzer über die potenzielle Bedrohung und kennzeichnet die Nachricht, damit die Benutzer nicht auf verdächtige URLs zugreifen können. Das Benutzerrisiko wird auf der Basis der Anzahl der schädlichen URLs berechnet, die auf dem Gerät erkannt werden.

Unterstützte Geräte
  • Android
  • iOS
Unterstützte Integrationen

Anforderungen

IBM MaaS360 aktiviert den SMS-Schutz und die E-Mail-Sicherheit auf Geräten, um SMS- und E-Mail-Nachrichten auf Phishing-URLs zu überwachen.
  • Für den SMS-Schutz ist keine zusätzliche Gerätekonfiguration erforderlich.
  • Bei der E-Mail-Sicherheit ist der Anwendungsbereich auf die App MaaS360 Mail beschränkt. Vergewissern Sie sich, dass MaaS360 Mail über MaaS360 services aktiviert ist und die MaaS360 Mail-App über Persona-Richtlinien konfiguriert ist.

Sicherheitsrichtlinien für Endpunkte implementieren

Richtlinienkonfiguration

Konfigurieren Sie EPS-Richtlinien zur Erkennung von Phishing-URLs auf verwalteten Geräten und setzen Sie diese um.

Gehen Sie folgendermaßen vor, um die Phishing-Einstellungen zu konfigurieren.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Policies.
  2. Öffnen Sie eine EPS-Richtlinie und klicken Sie dann auf Phishing.
  3. Klicken Sie auf Bearbeiten und wählen Sie dann Phishing Protectionaus.
  4. Konfigurieren Sie die folgenden Einstellungen.
    Einstellung Beschreibung
    E-Mails zur Überwachung automatisch weiterleiten Die verdächtigen E-Mails werden mit beibehaltenen Headerinformationen an den Administrator weitergeleitet. Weitere Informationen finden Sie unter https://www.ibm.com/support/pages/report-suspicious-emails-administrators-android.
    SMS mit schädlichen URLs markieren Wenn diese Einstellung aktiviert ist, markiert MaaS360 die zerstörerische SMS und sendet einen Alert an Benutzer.
    E-Mails mit schädlichen URLs markieren Wenn diese Einstellung aktiviert ist, kennzeichnet die MaaS360 Mail-App E-Mails, die Phishing-URLs enthalten.

Richtlinienzuweisungen

Weisen Sie einem Gerät, einem Benutzer, einer Gerätegruppe oder einer Benutzergruppe aus den entsprechenden Workflows Endpunktsicherheitsrichtlinien zu. Weitere Informationen zu Richtlinienzuordnungen finden Sie unter Sicherheitsrichtlinien für Endpunkte konfigurieren.

Konfigurieren von Risikoregeln

Wenn schädliche URLs erkannt werden, erstellt MaaS360 einen Risikovorfall und validiert anschließend diesen Risikovorfall anhand Ihrer Risikoregel, um den Schweregrad und die Risikobewertung für Geräte und Benutzer zu berechnen. Standardmäßig sind die Risikoregeln für schädliche SMS-und E-Mail-Nachrichten im MaaS360 -Portal aktiviert. Sie können den Risikoregelkonfigurator verwenden, um die Risikoregel zu inaktivieren, den Schwellenwert zu ändern oder den Schweregrad anzupassen.
Anmerkung: Diese Risikoregel gilt nur für iOS und Android-Geräte.
Gehen Sie folgendermaßen vor, um Risikoregeln zu konfigurieren.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsmanagement > Risikoregelkonfigurator.
  2. Konfigurieren Sie die folgenden Einstellungen.
    Risikoregeln
    • Bösartige E-Mail erhalten : Diese Regel überprüft, ob E-Mails mit bösartigen URLs in der MaaS360 Mail-App gefunden werden.
    • Schädliche SMS empfangen: Diese Regel prüft, ob Nachrichten mit schädlichen URLs in der nativen SMS-App gefunden werden.

    Bedingung: Definieren Sie den Schweregrad des Risikos basierend auf der Anzahl der Sicherheitsvorfälle, die an das Portal MaaS360 gemeldet werden. Wenn beispielsweise die Anzahl der empfangenen schädlichen E-Mails größer als 5 ist, ist die Wertigkeit 'Hoch'.

    Standardbedingungen
    Wenn die Zahl der bösartigen E-Mails/SMS... Schweregrad ist ...
    Kleiner oder gleich 2 Niedrig
    Größer-gleich 3 und kleiner-gleich 5 Mittel
    Mehr als 5 Hoch

Voraussetzungen und bekannte Einschränkungen

Voraussetzungen-Android

Die App MaaS360 benötigt die Erlaubnis, Ihre SMS-Nachrichten zu lesen, um sie zu analysieren und potenzielle Bedrohungen zu erkennen.

Gehen Sie folgendermaßen vor, um die SMS-Berechtigung für die App MaaS360 zu aktivieren.
  1. Gehen Sie auf der Startseite des Portals IBM MaaS360 zu Sicherheit > Sicherheitsstatus
  2. Es wird eine Meldung angezeigt, die darauf hinweist, dass zusätzliche Konfigurationsschritte erforderlich sind, um die Sicherheit Ihres Geräts und Ihrer Daten zu verbessern. Tippen Sie auf Weiter, um fortzufahren.
  3. SMS-Berechtigung erteilen: Sie werden aufgefordert, die SMS-Berechtigung wieder zu aktivieren. Tippen Sie auf Zulassen, um den SMS-Schutz zu aktivieren.

Anforderungen- iOS

Benutzer müssen die SMS-Filterung aktivieren und MaaS360 ermöglichen, Nachrichten aus unbekannten Quellen zu lesen.

Gehen Sie folgendermaßen vor, um die SMS-Filterung auf iOS zu aktivieren.
  1. Gehen Sie zu Geräteeinstellungen > Nachrichten.
  2. Tippen Sie Unbekannt & Spaman.
  3. Aktivieren Sie Filter Unknown Senders und wählen Sie dann MaaS360 unter "SMS-Filterung" aus.
Bekannte Einschränkungen- iOS
Hinweis:
  • Apple ermöglicht Apps von Drittanbietern, nur Nachrichten von unbekannten Absendern zu lesen. Aufgrund dieser Einschränkung kann MaaS360 keine Nachrichten von bekannten Absendern auf schädliche URLs scannen.
  • Der Apple-Service iMessage verwendet eine sichere End-to-End-Verschlüsselung. Daher kann MaaS360 iMessages nicht nach verdächtigen URLs scannen.

Was geschieht, wenn schädliche URLs auf dem Gerät erkannt werden?

MaaS360 unterstützt die folgenden Funktionen zur Erkennung und Bekämpfung von Phishing.
Hinweis: Das Verhalten ist auf iOS -und Android-Plattformen identisch.
  • Die SMS- und E-Mail-Nachrichten, die bösartige URLs enthalten, werden gekennzeichnet.
  • Für den Benutzer des Geräts wird in Echtzeit eine Sicherheitswarnung generiert.
  • Eine Sicherheitswarnung wird angezeigt, wenn Benutzer die verdächtige URL öffnen.
  • Eine Liste bösartiger SMS- und E-Mail-Nachrichten wird in der Sicherheits-App angezeigt.
  • Benutzer können die Gesamtliste der Risikoelemente in der App anzeigen und anschließend alle schädlichen SMS-und E-Mail-Nachrichten gleichzeitig löschen.
  • Der Sicherheitsvorfall wird auf dem Portal IBM MaaS360 gemeldet. MaaS360 verwendet diese Daten, um Informationen über Sicherheitsvorfälle zu sammeln und die Risikobewertungen und Verhaltensmuster der Benutzer zu analysieren.

Phishing-Vorfälle im Sicherheitsdashboard verfolgen

Die Geräte melden alle Phishing-Vorfälle in Echtzeit an das Portal IBM MaaS360. Wenn diese Phishing-Vorfälle die von den Administratoren festgelegten Kriterien der Risikoregel erfüllen, erzeugt MaaS360 einen Risikovorfall im Dashboard.

Führen Sie die folgenden Schritte aus, um Sicherheitsverletzungen und Vorfälle im Security Dashboard zu verfolgen.
  1. Gehen Sie zu Sicherheit > Security Dashboard.
  2. Klicken Sie im Widget Top-Risikovorfälle auf den Link Betroffene Geräte nummeriert.

    Es werden die betroffenen Geräte mit Details angezeigt.

  3. Klicken Sie auf den Benutzernamen. Auf der Seite Benutzerzusammenfassung werden alle Risikovorfälle für das betroffene Gerät angezeigt.
  4. Klicken Sie auf Böswillige E-Mail empfangen/ Böswillige SMS, um weitere Details zu diesem Risikovorfall anzuzeigen.

Weitere Informationen zu anderen gängigen Widgets auf dem Security Dashboard finden Sie unter Verfolgen von Sicherheitsereignissen auf dem Security Dashboard.