Malware

IBM® MaaS360® La soluzione di gestione delle minacce protegge i dispositivi rilevando e rimediando alle infezioni da malware sui dispositivi compromessi.

Il malware è un software dannoso progettato per utilizzare o ottenere un accesso non autorizzato a un dispositivo o a una rete. Gli hacker utilizzano malware per vari motivi, come rubare informazioni sensibili, accedere ai dati aziendali e assumere il controllo dei dispositivi. Quando gli utenti rimuovono le restrizioni di sicurezza del produttore del dispositivo tramite jailbreak o rooting, i dispositivi diventano più vulnerabili agli attacchi di malware. Inoltre, le applicazioni di terze parti installate tramite app store non autorizzati possono introdurre malware sui dispositivi.

MaaS360 monitora i dispositivi per identificare i dispositivi con jailbreak e i dispositivi infetti da malware nella propria organizzazione. Quando viene rilevato un malware, MaaS360 notifica agli utenti la potenziale minaccia o impedisce ai dispositivi interessati di accedere alle risorse aziendali.

Dispositivi supportati
  • Android
  • iOS

Distribuzione delle politiche di sicurezza dell'endpoint

Configurazione della politica

Configurazione e push dei criteri EPS per rilevare le infezioni da malware e avviare azioni di ripristino sui dispositivi che contribuiscono alle infezioni da malware.

Procedere come segue per configurare le impostazioni di sicurezza del dispositivo.

  1. Dalla home page del portale IBM MaaS360, andare a Sicurezza > Criteri.
  2. Aprire un criterio EPS e fare clic su Sicurezza dispositivo.
  3. Fare clic su Modifica.
  4. Configurare le seguenti impostazioni.
    Impostazione Descrizione SO supportato
    Traccia dispositivi con malware Se questa impostazione è attivata, MaaS360 abilita la sicurezza del dispositivo sui dispositivi. iOS, Android
    Azione di correzione per il malware
    Selezionare una delle seguenti azioni:
    • Notify user invia una notifica all'utente sul malware.
    • Blocca l'accesso aziendale blocca l'accesso ai dati aziendali nel contenitore sicuro finché il malware non viene eliminato dal dispositivo.
    		 Android
    Applicazioni di sistema esentate Se questa impostazione è attivata, tutte le app di sistema sono automaticamente esentate dalla scansione per il rilevamento di malware. Android
    Applicazioni esentate L'elenco di app gestite esentate dalla scansione per il rilevamento di malware. Android

Assegnazioni di politiche

Assegnare i criteri di sicurezza degli endpoint a un dispositivo, utente, gruppo di dispositivi o gruppo di utenti dai flussi di lavoro corrispondenti. Per ulteriori informazioni sulle assegnazioni delle politiche, consultare Configurazione delle politiche di sicurezza dell'endpoint.

Configurazione delle regole di rischio

Quando viene rilevata un'infezione da malware, MaaS360 crea un incidente di rischio e convalida tale incidente rispetto alla regola di rischio per calcolare la severità e il punteggio di rischio per dispositivi e utenti. Per default, la regola di rischio per il rilevamento di malware è abilitata nel portale MaaS360 . È possibile utilizzare il programma di configurazione delle regole di rischio per disabilitare la regola di rischio o modificare la severità.
Nota: questa regola di rischio si applica solo a dispositivi Android.
Seguite questi passaggi per configurare le regole di rischio per il rilevamento del malware.
  1. Dalla home page del portale IBM MaaS360, andare su Sicurezza > Gestione della sicurezza > Configuratore di regole di rischio.
  2. Configurare le seguenti impostazioni.
    Regola di rischio
    • Rilevato malware Trusteer

    Condizione: definire la gravità delle infezioni da malware.

    Condizione predefinita
    Se ... Allora ...
    Rilevato malware Trusteer® = Vero La severità è alta

Cosa succede quando le infezioni da malware vengono rilevate sul dispositivo?

Quando le politiche EPS vengono applicate ai dispositivi, MaaS360 attiva la sicurezza del dispositivo e monitora i dispositivi per le infezioni da malware. MaaS360 supporta le seguenti funzionalità di rilevamento e risposta alle minacce informatiche.
  • Lo stato di sicurezza del dispositivo viene aggiornato nell'app Sicurezza.
  • Un avviso di sicurezza viene generato per gli utenti sui loro dispositivi in tempo reale.
  • L'accesso alle risorse aziendali viene bloccato nel contenitore MaaS360 finché l'utente non elimina l'infezione da malware dal dispositivo.

Traccia degli incidenti malware sul dashboard di sicurezza

I dispositivi riportano tutti gli incidenti malware al portale MaaS360 in tempo reale. Se tali incidenti di malware soddisfano i criteri della regola di rischio impostati dagli amministratori, MaaS360 genera un incidente di rischio nel dashboard.

Seguite questi passaggi per tenere traccia delle violazioni e degli incidenti di sicurezza nel dashboard Sicurezza.
  1. Andare a Sicurezza > Cruscotto di sicurezza.
  2. Nel widget Top risk incidents, fare clic sul link numerato Affected devices.

    Vengono visualizzati i dispositivi interessati con i relativi dettagli.

  3. Fare clic sul nome utente. La pagina Riepilogo utente visualizza tutti gli incidenti di rischio relativi al dispositivo interessato.
  4. Fare clic su Rilevato malware per visualizzare ulteriori dettagli su tale incidente di rischio.

Per ulteriori informazioni su altri widget comuni del dashboard Sicurezza, vedere Tracciamento degli eventi di sicurezza nel dashboard Sicurezza.