過度のアプリ権限

IBM® MaaS360® エンドポイント脅威管理は、組織のセキュリティの観点から過剰とみなされるアプリのパーミッションを特定します。

過剰な権限により、アプリはプライベート・ユーザー・データにアクセスでき、潜在的に危険なアクションを実行できるようになります。 多くのアプリは、アプリが機能するために必要ではない情報にアクセスするための許可を要求します。 例えば、カレンダー・アプリはマイクとカメラにアクセスするための許可を必要としません。 不要なパーミッションを許可すると、アプリはそのパーミッションを使用して、位置情報、連絡先情報、写真などの機密情報を盗むことができる。

サポートされるデバイス
  • Android

エンドポイント・セキュリティー・ポリシーのデプロイ

ポリシー構成

管理対象デバイス上で過剰なアプリパーミッションを使用するアプリを検出するために、EPSポリシーを設定し、プッシュする。

手順に従って、App Permissionsの設定を行います。
  1. IBM MaaS360 Portalのホームページから、 Security > Policiesに進みます。
  2. EPS ポリシーを開き、 「アプリ権限 (App Permissions)」をクリックします。
  3. 「編集」 をクリックし、 「アプリ権限の有効化」を選択します。
  4. 以下の設定を行う。
    設定 説明 サポートされている OS
    監視対象の権限 過剰であると見なされる許可。
    • 通話履歴
    • カメラ
    • SMS
    • マイク
    • デバイス管理者
    • Location
    注:
    • これらの権限はすべて過剰と見なされますが、ユーザーのリスク・スコアに影響を与えるのは、デバイス管理者権限のみです。
    • プラス (+) アイコンを使用して、複数の権限を追加できます。
    		 Android
    システム・アプリケーションの免除 過剰な許可のスキャンを免除されているシステム・アプリ。 Android
    アプリ・カタログ・アプリケーションの免除 アプリ・カタログを介して配布される管理対象アプリは、過剰な許可のスキャンを免除されます。 Android
    免除されたアプリケーション 過剰な許可のスキャンを免除されているアプリケーションのアプリケーション ID。 Android

ポリシー割り当て

対応するワークフローから、エンドポイントセキュリティポリシーをデバイス、ユーザー、デバイスグループ、またはユーザーグループに割り当てる。 ポリシー割り当てについて詳しくは、 エンドポイント・セキュリティー・ポリシーの構成を参照してください。

リスク・ルールの構成

過剰なアプリのパーミッションが検出されると、 IBM MaaS360、リスクインシデントを作成し、そのリスクインシデントをリスクルールに照らして検証し、デバイスとユーザーの重大度とリスクスコアを算出する。 デフォルトでは、過剰なアプリ許可のリスクルールは、 MaaS360 ポータルで有効になっています。 リスク・ルール・コンフィギュレーターを使用して、リスク・ルールを無効にしたり、重大度を調整したりすることができます。
注意: このリスク・ルールは、Android デバイスにのみ適用されます。
過剰なアプリ許可に対するリスクルールを設定する手順に従ってください。
  1. IBM MaaS360 Portal のホームページから、 Security > Security Management > Risk Rule Configurator に進みます。
  2. 以下の設定を行う。
    リスク・ルール
    • 過剰な許可を持つアプリの数

    条件: 過剰なアプリ権限の重大度を定義します。

    デフォルト条件
    過剰な権限を持つアプリの数が ... この場合の重大度は ...
    1 より大か等しい 高
    注： このルールは、アプリレベルで違反したパーミッションの総数ではなく、過剰なパーミッションを持つアプリの数を考慮します。 例えば、1 つの過剰な許可を持つ 2 つのアプリを持つデバイスの重大度は、6 つの過剰な許可を持つ 1 つのアプリを持つデバイスよりも高くなります。

デバイスで過剰なアプリ権限が検出されるとどうなりますか?

IBM MaaS360 は、過剰なアプリ許可に対する以下の検出および対応機能をサポートしています。
  • セキュリティ」アプリで過剰なアプリ権限を使用しているアプリのリストは、「 App Security 」の下に表示されます。
  • ユーザーには、アプリの許可を取り消すか、アプリを削除するかの選択肢がある。 アプリのセキュリティ」 タブをクリックすると、過剰なアクセス許可を持つすべてのアプリが表示され、ユーザーはアプリのアクセス許可を取り消すか、アプリを削除することができます。

セキュリティー・ダッシュボードでの過剰なアプリ権限の追跡

デバイスは、 IBM MaaS360 ポータルに過剰な許可インシデントをリアルタイムで報告します。 これらのインシデントが管理者によって設定されたリスクルールの基準を満たす場合、 MaaS360、セキュリティダッシュボードにリスクインシデントが生成される。

セキュリティダッシュボードでセキュリティ違反とインシデントを追跡する手順に従ってください。
  1. セキュリティ > セキュリティダッシュボードに移動します。
  2. トップリスクインシデント ］ウィジェットで、［ 影響を受けるデバイス番号］リンクをクリックします。

    影響を受けるデバイスの詳細が表示されます。

  3. ユーザー名をクリックする。 「ユーザー・サマリー」 ページには、影響を受けるデバイスに対するすべてのリスク・インシデントが表示されます。
  4. そのリスク・インシデントに関する詳細を表示するには、 「アプリの許可」 をクリックします。
  5. 「過度のアプリ許可」 セキュリティー・ダッシュボード・ウィジェットで、過去 30 日間に過剰なアプリ許可を使用したアプリのリストを確認することもできます。
  6. バーをクリックすると、過剰な許可を使用したアプリのリストが表示されます。

セキュリティ・ダッシュボードのその他の一般的なウィジェットの詳細については、「 セキュリティ・ダッシュボードでセキュリティ・イベントを追跡する 」を参照してください。