ルックアウト MES サービスを使用するための MaaS360 でのデバイス・グループの作成
Lookout MES サービスでは、IBM® MaaS360® Portal でデバイス・グループを作成し、セキュリティ・ポリシーで設定されたリスク・レベルに基づいてデバイスに対して実行するアクションを決定する必要があります。
ルックアウト MES が保護対象デバイスで脅威を検出すると、その脅威は ルックアウト MES サービスによって自動的に分類されます。 「ルックアウト MES」 コンソールでの現在のポリシー設定に基づいて、分類にリスク・レベルが割り当てられます。
MaaS360 で作成されたデバイス・グループを、API 統合中に ルックアウト MES によって設定されたリスク・レベルに関連付ける必要があります。 API 統合中に Lookout MES によって設定されたカスタム属性値を使用して、少なくとも 1 つのデバイス・グループを作成し、リスク・レベルに関連付けることができます。
例
以下の例では、 Lookout MES Medium Risk Group が表示され、以下の条件を持つアクティブ・デバイスを含めるためのメンバーシップの基準が割り当てられます。Lookout_Threat_Level設定値Medium.
「ルックアウト MES (Lookout MES)」 脅威検出を使用してこの基準を満たすデバイスは、デバイス・グループのメンバーになります。 このグループは、 MaaS360のさまざまなデバイス・ポリシー・アクションに関連付けられています。 アクティブな脅威がすべて修復されるか、デバイスから削除されると、 Lookout MES はデバイスの状態を以下のように返します。Securedデバイスは、 MaaS360内の以前の (通常の) デバイス・グループおよび関連ポリシーに返されます。