Häufig gestellte Fragen zum Benutzerrisikomanagement

Häufig gestellte Fragen zum Benutzerrisikomanagement.

• Hat das Benutzer-Risiko-Management-Feature Auswirkungen auf vorhandene MaaS360-Workflows, Richtlinien oder Compliance-Regeln?

  Das Benutzerrisikomanagement ist ein Analysefeature, das mit vorhandenen MaaS360 -Features arbeitet. Dieses Feature hat keine Auswirkungen auf vorhandene MaaS360® -Workflows und ersetzt diese nicht. Dieses Feature stellt Informationen zum Sicherheitsmanagement bereit, die auf riskantem Verhalten basieren, das MaaS360 für alle Benutzer und Geräte erkennt.

• Funktionieren alle Risikoregeln für alle Kunden?
  Obwohl mehrere vordefinierte Risikoregeln für alle Kunden verfügbar sind, müssen die Risikoregeln die folgenden Voraussetzungen erfüllen:

  • Der Kunde muss Risikoregeln im Risikoregelkonfigurator aktivieren.
  • Weitere MaaS360 -Services werden in der Umgebung des Kunden aktiviert, die mit dem Feature für Benutzerrisikomanagement arbeiten. Zum Beispiel funktioniert die Malware-Erkennungsregel nur, wenn der Kunde den Unternehmens-oder MTM-Service gekauft hat.
• Wie häufig wird ein Risiko bewertet?

  Der Risikomotor läuft einmal alle 24 Stunden. Während dieser Ausführung wertet die Risikoengine vorhandene Vorfälle und neue Ausfälle aus und aktualisiert Risikoscores.

• Wie ändert sich ein Risikoscore (Anstieg oder Rückgang)?
  Der Risikoscore erhöht sich, wenn ein neuer Vorfall erkannt wird, der bereits einer aktivierten vordefinierten Risikoregel zugeordnet ist.

  • Auf Benutzerverhalten basierende Risikoregeln: Der Risikoscore verringert sich nach und nach, wenn ein Risikovorfall nicht mehr erkannt wird. Die Risikobewertungen erhöhen sich, wenn ein Benutzer weiterhin riskante Vorfälle regeneriert.
  • Gerätebasierte Risikoregeln: Der Risikoscore erhöht sich, wenn ein risikobehafteter Vorfall erkannt wird. Nach der Behebung des risikobehafteten Vorfalls wird der Risikoscore wieder null.
  Anmerkung: Wenn Sie Risikoregeln hinzufügen oder entfernen, wirkt sich dies auf den Risikoscore aus, weil die Risikoengine jetzt neue Vorfälle erkennt.
• Was passiert mit einem Risikoscore, wenn Risikoregeln hinzugefügt oder entfernt werden?

  Wenn neue Risikoregeln hinzugefügt (aktiviert) werden, werden diese Regeln ausgewertet, um Vorfälle zu erkennen, die sich auf neue Regeln beziehen können. Diese Aktion kann zur Erkennung neuer Risikovorfälle führen, wodurch sich die Risikoscores erhöhen können. Die Risikoregeln werden auf dieselbe Weise ausgewertet, wenn Regelnamen unter einem bestimmten Regelset aktiviert sind.

  Wenn Risikoregeln entfernt werden (deaktiviert), werden Risikovorfälle, die mit diesen Risikoregeln verknüpft waren, nicht ausgewertet. Vorhandene Risikovorfälle, die mit der Risikoregel verknüpft sind, werden weiterhin im Dashboard angezeigt und bleiben von der Inaktivierung der Risikoregel unberührt. Diese Risikovorfälle tragen bis zum Ablauf der Aufbewahrungsdauer für den Risikovorfall (60 Tage) zum Risikoscore des Benutzers bei. Die Risikoregeln werden auf dieselbe Weise ausgewertet, wenn Regelnamen unter einem bestimmten Regelset deaktiviert werden. In diesem Fall wird die Risikobewertung jedoch auf die Kriterien für aktivierte Regelnamen angepasst, wenn auch der Beitrag zum Risikoscore so lange fortgesetzt wird, bis die Aufbewahrungsdauer für den Risikovorfalls abgeschlossen ist (60 Tage).

• Was geschieht mit einem Risikoscore, wenn der Schweregrad der Risikoregel geändert wird?

  Wenn die Dringlichkeit einer Risikoregel geändert wird, z. B. von "Niedrig" in "Mittel" oder "Hoch" oder von "Hoch" in "Mittel" oder "Niedrig", wird die neue Dringlichkeit bei der nächsten Ausführung der Risikoengine wirksam. Die neuen Risikovorfälle, die in nachfolgenden Ausführungen der Risikoengine erkannt werden, verwenden die Risikodringlichkeit.

• Was geschieht, wenn ein Risikovorfall durch den Benutzer behoben wird?

  Wenn ein gerätebasierter Risikovorfall von einem Benutzer behoben wird, wird der Risikoscore, der dem Risikovorfall zugeordnet ist, auf null zurückgesetzt. Wenn ein auf Benutzerverhalten basierter Risikovorfall behoben wird, verringert sich der Risikoscore, der dem Vorfall zugeordnet ist, nach und nach und wird schließlich null. Wenn der Risikovorfall während dieser Zeit jedoch erneut auftritt, erhöht sich der Risikoscore wieder, anstatt sich zu verringern.

• Wie funktioniert das Benutzerrisikomanagement mit Unternehmen, die gemeinsam Geräte nutzen?

  Firmeneigene Geräte werden von der Risikoanalyse ausgeschlossen. Diese Einheiten werden nicht im Sicherheitsdashboard angezeigt.

• Wie behandelt das Benutzerrisikomanagement inaktive Benutzer oder Geräte?

  Inaktive Benutzer und Geräte werden von der Risikoanalyse ausgeschlossen. Wenn ein Benutzer oder ein Gerät inaktiv wird, nachdem das Feature für das Benutzerrisikomanagement aktiviert wurde, sind diese Benutzer und Geräte weiterhin in MaaS360vorhanden, werden aber als Benutzer mit Risiko oder Geräte gekennzeichnet, bis sie aus MaaS360gelöscht oder entfernt werden.

  Auf der Zusammenfassung des Benutzerrisikos-Seite werden diese Geräte als Registriert bezeichnet. Wenn ein Gerät jedoch nach der Aktivierung des Features inaktiv wird, werden die Geräte aus dem Sicherheitsdashboard entfernt, was bis zu 24 Stunden dauern kann.

• Können Benutzer ihre Risikoscores anzeigen?

  Das Feature "Benutzerrisikomanagement" ist nur für Administratoren bestimmt. Risikovorfälle und Risikoscores sind nur für den Administrator sichtbar. Benutzer können ihre Risikoscores nicht anzeigen. Das Sicherheitsdashboard ermöglicht dem Administrator, einen Benutzer über Risikovorfälle auf dem Gerät des Benutzers zu benachrichtigen.

• Was passiert mit alten Risikovorfällen, die mit einem Kundenkonto verbunden sind?

  Im Sicherheitsdashboard werden alle Risikovorfälle, die älter sind als 60 Tage, aus der Risikoanalyse gelöscht und vom System entfernt. Der Risikoscore, der mit diesen Risikovorfällen verknüpft ist, wird aus der Risikobewertungsanalyse entfernt.