Benutzerrisikomanagement für MaaS360

Das Feature "Benutzerrisikomanagement" ordnet einem MaaS360-Benutzer basierend auf riskanten Verhaltensweisen und Mustern auf ihren Einheiten eine Risikobewertung zu. Mit diesem Feature können Administratoren Sicherheits- und Konformitätsprobleme mit Geräten beheben, die risikobehaftete Verhalten und Muster aufweisen.

Verwenden Sie das Sicherheitsdashboard, um das Risiko in der Organisation anzuzeigen. Das Security-Dashboard bietet eine Übersicht über riskante Benutzer, riskante Einheiten, Gesamtrisiko-Vorfälle und die durchschnittliche Risikobewertung, die in der Organisation vorhanden ist. Auf der Benutzerzusammenfassung -Seite können Administratoren für riskante Benutzer und Geräte einen Drilldown durchführen, um eine umfassende Liste von Ereignissen durch den Benutzer anzuzeigen. Mit dem Risikoregeleditor können Administratoren das Risikomodell anpassen, um Risikovorfälle in ihrer Organisation unterzubringen.

Vorteile der Funktion Benutzer-Risikomanagement

Die Funktion "Benutzer-Risikomanagement" bietet Administratoren die folgenden Vorteile:

  • Stellt eine benutzerorientierte Sicht auf die Sicherheitslage der Organisation bereit.
  • Definiert das Risiko mit einem angepassten Risikobewertungsmodell.
  • Bietet Analysen und ein Dashboard, in dem die Trends des Risikoprofils in der gesamten Organisation aufgelistet werden und Erkenntnisse zur Verbesserung der Sicherheit und des Konformitätsstatus generiert werden.

Aktivieren der Funktion Benutzer-Risikomanagement

Wählen Sie auf der Startseite des MaaS360 -Portals Setup > Services > User Risk Managementaus. Nachdem Sie diesen Service aktiviert haben, identifiziert MaaS360 Risikovorfälle auf Einheiten, die in das Kundenkonto eingeschrieben sind. Sie können diese Risikovorfälle im MaaS360 -Portal unter Sicherheit > Sicherheitsdashboard > Sicherheitsmanagement anzeigen.

Sie können auch Security > Security Management > Risk Rule Configurator aufrufen, um Risikomanagementvorfälle weiter zu untersuchen.

Unterstützung der Globalisierung für die Funktion User Risk Management

Der Risiko-Regel-Konfigurator und das Sicherheits-Dashboard unterstützen alle Sprachen, die im MaaS360 Portal unterstützt werden. Weitere Informationen zu den Sprachen, die im MaaS360 -Portal unterstützt werden, finden Sie unter Systemvoraussetzungen für dieMaaS360 -Plattform.

Schlüsselbegriffe, die für die Funktion Benutzer-Risikomanagement verwendet werden

Die folgenden Begriffe werden für die Funktion Benutzer-Risikomanagement verwendet:
Laufzeit Beschreibung
Risikoregeln Bedingungen, die Risikovorfälle ermitteln. Beispiel: Jailbroken or Rooted State = True ist eine Risikoregel, die zu einem Risikovorfall führt. Administratoren können die Risikoregeln im Risikoregelkonfigurator anzeigen.
Risikoeinfall Ein Ereignis erfüllt die Bedingungen, die einer Risikoregel zugeordnet sind, und wird als riskant eingestuft.
  • Die folgenden Status werden für Risikovorfälle verwendet:
    • Aktiver Status: Die Bedingung, die in der Risikoregel definiert ist, ist auf dem Gerät noch vorhanden.
    • Aufgelöster Status: Die Bedingung, die in der Risikoregel definiert ist, wurde aufgelöst.
Dringlichkeit des Vorfalls Jede Risikoregel und jeder Risikoeinfall ist mit einer Wertigkeit verknüpft. Die folgenden Schweregrade sind für Regeln und Incidents definiert: Hoch, Mittel oder Niedrig.
Risikobewertung Der Risikoscore, der einem Vorfall zugeordnet ist. Derzeit listet das Sicherheits-Dashboard die Risikobewertungen für Benutzer und Geräte auf. Je höher der Schweregrad des Vorfalls ist, je höher der Risikoscore.
Benutzerrisikobewertung Die Gesamtsumme der Risikobewertungen für alle Einheiten, deren Eigner ein Benutzer ist. Erhöht sich der Geräterisikowert, steigt auch der entsprechende Benutzerrisikoscore.
Risikobehafteter Benutzer Ein Benutzer, der einen Risikoscore hat.
Risikobehaftetes Gerät Einheiten, die einen Risikoscore über null haben.
Abschwächung Die Rate, mit der sich die Auswirkungen eines Risikoeinfalls auf den Risikoscore im Laufe der Zeit verringern.
Aufbewahrungszeitraum Die maximale Anzahl der Tage, an denen der Risikoeinfall für die Risikobewertung für die Risikobewertung beibehalten wird.