拡張デバイス構成

IBM® MaaS360® 開発者モードなどの高度な設定を行ったデバイスを特定し、それらのデバイスを非準拠としてマークする。

高度なデバイス設定は、ユーザーがデバイスを遠隔操作し、潜在的に危険なアクションを実行するのに役立ちます。 アクションには、アプリのインストールやアンインストール、アプリのパーミッションの変更、アプリデータの削除などが含まれる。 例えば、USB デバッグ・モードをオンにすると、ハッカーはリモート・コンピューターから接続されたデバイスの完全な制御を得ることができます。

IBM MaaS360 は管理対象デバイスを監視し、以下の設定を確認する。
  • 開発者モードが有効なデバイス
  • デバイス認証状況のデバイスが失敗しました
  • USB デバッグが有効なデバイス
サポートされるデバイス
  • Android
注意: MaaS360 は、エンドポイント脅威管理が有効になっている場合、拡張デバイス設定を自動的に検出します。 管理者は、エンドポイント・セキュリティー・ポリシーを構成してデバイスにプッシュする必要はありません。

拡張デバイス構成のリスク・ルールの構成

リスク・インシデントが検出されると、 MaaS360 はそのリスク・インシデントをリスク・ルールに照らして検証し、デバイスとユーザーの重大度とリスク・スコアを計算します。 デフォルトでは、拡張デバイス設定のリスク・ルールは MaaS360 ポータルで有効になっています。 リスク・ルール・コンフィギュレーターを使用して、リスク・ルールの無効化、しきい値の変更、および重大度の調整を行うことができます。

拡張デバイス設定のリスク・ルールを構成するには、以下の手順を実行します。
  1. IBM MaaS360 Portal のホームページから、 Security > Security Management > Risk Rule Configurator に進みます。
  2. 以下の設定を行う。
    以下の Riskルールを有効にする。
    • デバイス認証の状況
    • USB デバッグが有効
    • 開発者デバッグが有効

    条件: 拡張装置構成の重大度を定義します。

    デフォルト条件

    条件 重大度 説明
    デバイス認証状況 = 失敗 高 このルールは、24 時間ごとにデバイスの正常性を検査します。
    USB デバッグが有効 = True 中間 この規則は、デバイスで USB デバッグが有効になっているかどうかを検査します。
    開発者デバッグが有効 = True 低 このルールは、デバイス上で開発モードが有効になっているかどうかをチェックする。

デバイス上で拡張デバイス構成が検出されるとどうなりますか?

MaaS360 は、拡張デバイス構成インシデントに対する応答アクションおよび修復アクションをサポートしていません。

セキュリティー・ダッシュボードでの拡張デバイス設定インシデントの追跡

デバイスは、すべての拡張デバイス構成インシデントを MaaS360 ポータルにリアルタイムで報告します。 これらのインシデントが管理者によって設定されたリスク・ルール基準を満たす場合、 MaaS360 はセキュリティー・ダッシュボードでリスク・インシデントを生成します。

セキュリティー・ダッシュボードでセキュリティー違反およびインシデントを追跡するには、以下の手順に従います。
  1. 「セキュリティー」 > 「セキュリティー・ダッシュボード」に移動します。
  2. トップリスクインシデント ］ウィジェットで、［ 影響を受けるデバイス番号］リンクをクリックします。

    影響を受けるデバイスの詳細が表示されます。

  3. ユーザー名をクリックする。 「ユーザー・サマリー」 ページには、影響を受けるデバイスに対するすべてのリスク・インシデントが表示されます。
  4. 拡張デバイス構成インシデントをクリックすると、そのインシデントに関する詳細が表示されます。

セキュリティ・ダッシュボードのその他の一般的なウィジェットの詳細については、「 セキュリティ・ダッシュボードでセキュリティ・イベントを追跡する 」を参照してください。