Categorizzazione delle regole di rischio o serie di regole di rischio

Le regole di rischio predefinite nel Configuratore di regole di rischio sono classificate in due tipi, a seconda che il comportamento dell'utente o del dispositivo inneschi l'incidente di rischio.

Le regole di rischio predefinite corrispondono a una delle seguenti categorie.

Categoria	Descrizione
Regola di rischio basata sul comportamento utente	L' accesso bloccato a URL ( MaaS360 Browser), gli eventi di non conformità (OOC) e la modifica della SIM rilevata sul dispositivo sono considerati comportamenti rischiosi da parte dell'utente. Il punteggio di rischio associato a questi episodi di rischio diminuisce gradualmente quando l'utente non ripete l'episodio di rischio. Nota: l'incidente di rischio non viene rimosso immediatamente dal dashboard di sicurezza. L'incidente viene rimosso quando il punteggio di rischio diventa zero. Esempio: Se il punteggio di rischio di un utente è pari a zero e l'utente accede a URL bloccati per 3 - 5 volte, la condizione definita nella regola di rischio Accesso URL bloccato (Secure Browser) diventa vera e viene creato un incidente di rischio di media gravità contro il dispositivo e l'utente assegnato a tale dispositivo. Un punteggio di rischio di 75 viene assegnato al dispositivo. Se l'utente non accede ripetutamente agli URL bloccati, il punteggio di rischio scende gradualmente a 48 ed eventualmente a zero. Quando il punteggio di rischio diventa zero, l'incidente di rischio viene rimosso dal dashboard Sicurezza. Se l'utente continua ad accedere agli URL bloccati, il punteggio di rischio aumenta a 75-120. Il punteggio di rischio viene assegnato in funzione del numero di URL bloccati a cui l'utente ha eseguito l'accesso e del numero di volte in cui l'utente ha eseguito l'accesso a tali URL.
Regola di rischio basata sui dispositivi	Qualsiasi regola di rischio predefinita non categorizzata come regola di rischio basata sul comportamento dell'utente. Il punteggio di rischio associato all'incidente di rischio corrispondente diminuisce immediatamente (diventa zero) quando il rischio viene risolto e rimosso da Security Dashboard.

Categoria

Descrizione

Regola di rischio basata sul comportamento utente

L' accesso bloccato a URL ( MaaS360 Browser), gli eventi di non conformità (OOC) e la modifica della SIM rilevata sul dispositivo sono considerati comportamenti rischiosi da parte dell'utente. Il punteggio di rischio associato a questi episodi di rischio diminuisce gradualmente quando l'utente non ripete l'episodio di rischio.

Nota: l'incidente di rischio non viene rimosso immediatamente dal dashboard di sicurezza. L'incidente viene rimosso quando il punteggio di rischio diventa zero.

Esempio: Se il punteggio di rischio di un utente è pari a zero e l'utente accede a URL bloccati per 3 - 5 volte, la condizione definita nella regola di rischio Accesso URL bloccato (Secure Browser) diventa vera e viene creato un incidente di rischio di media gravità contro il dispositivo e l'utente assegnato a tale dispositivo. Un punteggio di rischio di 75 viene assegnato al dispositivo.

Se l'utente non accede ripetutamente agli URL bloccati, il punteggio di rischio scende gradualmente a 48 ed eventualmente a zero. Quando il punteggio di rischio diventa zero, l'incidente di rischio viene rimosso dal dashboard Sicurezza. Se l'utente continua ad accedere agli URL bloccati, il punteggio di rischio aumenta a 75-120. Il punteggio di rischio viene assegnato in funzione del numero di URL bloccati a cui l'utente ha eseguito l'accesso e del numero di volte in cui l'utente ha eseguito l'accesso a tali URL.

Regola di rischio basata sui dispositivi

Qualsiasi regola di rischio predefinita non categorizzata come regola di rischio basata sul comportamento dell'utente.

Il punteggio di rischio associato all'incidente di rischio corrispondente diminuisce immediatamente (diventa zero) quando il rischio viene risolto e rimosso da Security Dashboard.

Azioni dell'amministratore disponibili nel programma di configurazione della regola di rischio

Nel Configuratore di regole di rischio, gli amministratori possono eseguire le seguenti azioni.

Gli amministratori possono abilitare o disabilitare una regola di rischio per l'organizzazione dalle regole di rischio predefinite. Per impostazione predefinita, ogni regola di rischio è abilitata e una gravità è associata a ciascuna regola di rischio.
Gli amministratori possono abilitare o disabilitare una descrizione di regola in una regola di rischio. Ciò consente agli amministratori di utilizzare solo le descrizioni delle regole di rischio necessarie per il monitoraggio dei fattori di rischio dell'organizzazione. Questa opzione è disponibile per tutte le regola di rischio nella serie di regole.
Esempio: Gli amministratori possono abilitare la regola di rischio per la versione più vecchia dell'applicazione MaaS360 e scegliere di monitorare solo la versione dell'applicazione MaaS360 = 7.30 AND Platform= Android e quindi abilitare questa descrizione della regola e disabilitare le altre descrizioni della regola sotto questo nome.
Quando si abilita un nome regola, gli amministratori possono assegnare una severità di incidente (alta, media o bassa) alla regola di rischio. In base alla severità, un punteggio di rischio viene assegnato a un dispositivo e l'utente quando viene rilevato un rischio sul dispositivo dell'utente. Fare clic su Salva per salvare e applicare la configurazione delle regole di rischio al monitoraggio della sicurezza del rischio dell'organizzazione.
Gli amministratori possono anche utilizzare l'opzione Cerca per cercare un rischio specifico nel programma di configurazione delle regole di rischio.
Fare clic sull'icona Collapse Rule sets per visualizzare tutti i nomi delle regole. È possibile visualizzare e abilitare o disabilitare a livello di nome regola. Fare clic sull'icona Espandi set di regole per espandere la visualizzazione di tutti i nomi delle regole, compresa la descrizione della regola e i dettagli sulla gravità.