安全でない Wi-Fi

IBM® MaaS360® は、Wi-Fiネットワークに接続するデバイスを監視し、ネットワークが安全でない場合に改善措置を開始する。

安全でない Wi-Fi ネットワークは、パスワードやその他のタイプの認証なしでアクセスできるネットワークです。 これらのネットワークは、古いセキュリティー標準 (WEP または TKIP) と弱いデータ暗号化を使用します。 安全でないネットワークに接続すると、データは暗号化されずに送信されます。ハッカーは、暗号化されていない情報を傍受してマルウェアを配布したり、ログイン資格情報や銀行の詳細などの機密情報を盗んだりすることができます。

IBM MaaS360 暗号化レベルとそのネットワークのセキュリティ基準に基づいて、安全でないWi-Fiネットワークを識別します。 安全でないWi-Fi接続が検出されると、 MaaS360、安全でない接続についてユーザーに通知する修復アクションが開始される。

サポートされるデバイス
  • Android
要件
  • IBM MaaS360 がデバイスのWi-Fiセキュリティステータスを確認できるようにするには、ユーザーはLocationサービスを有効にし、 MaaS360 アプリにLocation権限を付与する必要があります。

エンドポイント・セキュリティー・ポリシーのデプロイ

ポリシー構成

安全でないWi-Fi接続を検出し、管理対象デバイスの修復アクションを開始するためのEPSポリシーを設定し、プッシュします。

デバイスセキュリティ設定を構成する手順に従ってください。

  1. IBM MaaS360 Portalのホームページから、 Security > Policiesに進みます。
  2. EPS ポリシーを開き、 「デバイス・セキュリティー」をクリックします。
  3. 「編集」をクリックします。
  4. 以下の設定を行う。
    設定 説明 サポートされている OS
    安全でない Wi-Fi に接続しているデバイスの追跡 MaaS360 を使用すると、デバイス上のデバイス・セキュリティーで、安全でない Wi-Fi ネットワークに接続するデバイスを追跡できます。 iOS、Android
    安全でない Wi-Fi に接続しているデバイスの修復アクション 以下のいずれかの操作を選択します。
    • Notify userは、安全でないWi-Fi接続に関する通知をユーザーに送信します。
    • No アクションは、デバイスに対して修復アクションを実行しない。
    		 Android
    信頼済み WiFi SSID 安全でない Wi-Fi 検出スキャンから除外される SSID のリスト。 信頼できるSSIDを設定して、デバイスのリソース消耗を避ける。 Android

ポリシー割り当て

対応するワークフローから、エンドポイントセキュリティポリシーをデバイス、ユーザー、デバイスグループ、またはユーザーグループに割り当てる。 ポリシー割り当てについて詳しくは、 エンドポイント・セキュリティー・ポリシーの構成を参照してください。

リスク・ルールの構成

安全でないWi-Fi接続が検出されると、 MaaS360、リスク・インシデントを作成し、そのリスク・インシデントをリスク・ルールに照らし合わせて検証し、デバイスとユーザーの重大度とリスク・スコアを計算する。 デフォルトでは、安全でない Wi-Fi 接続のリスク・ルールは MaaS360 ポータルで有効になっています。 リスク・ルール・コンフィギュレーターを使用して、リスク・ルールを無効にしたり、重大度を調整したりすることができます。
注意: このリスクは、Android デバイスおよび iOS デバイスにのみ適用されます。
安全でないWi-Fi接続のリスクルールを設定する手順に従ってください。

  1. IBM MaaS360 Portal のホームページから、 Security > Security Management > Risk Rule Configurator に進みます。

  2. 以下の設定を行う。
    リスク・ルール
    • 安全でない Wi-Fi

    条件: デバイスが安全でない Wi-Fi ネットワークに接続するインスタンスの数に基づいて重大度を定義します。

    デフォルト条件
    デバイスが非セキュアな Wi-Fi ネットワークに接続する回数 この場合の重大度は ...
    5 より大 高
    3 から 4 中間
    2 より小か等しい 低

デバイス上で安全でない Wi-Fi 接続が検出されるとどうなりますか?

MaaS360 は、安全でないWi-Fiに対する以下の検出および対応機能をサポートしています。
  • リアルタイムのアラートを生成：ユーザーは、デバイス上の安全でないWi-Fi接続に関する通知を受け取ります。 これらの通知は通常、デバイスの通知センターに表示される。
  • セキュリティステータスを更新します：デバイスのセキュリティステータスは、 セキュリティアプリ > Wifiセキュリティに反映されます。 このステータスは、色分けされたアイコンまたは明確なメッセージで示される。
  • 安全でないWi-Fi接続のリストは、 セキュリティアプリ > Wifiセキュリティタブに表示されます。
  • ユーザーはセキュリティアプリを使って、安全でないWi-Fi接続を切断することができる。
注意: MaaS360 は、ユーザーがロケーション・サービスを有効にして MaaS360 アプリにロケーション権限を付与しなかった場合、Wi-Fi 接続のセキュリティー・ステータスを検証できません。 MaaS360 は、これらのパーミッションについて、セキュリティ・アプリでユーザーのコンテンツを取得する。

セキュリティー・ダッシュボードでの安全でない Wi-Fi インシデントの追跡

デバイスは、安全でない Wi-Fi インシデントを MaaS360 ポータルにリアルタイムで報告します。 これらのインシデントが管理者によって設定されたリスク・ルール基準を満たす場合、 MaaS360 はダッシュボードでリスク・インシデントを生成します。

セキュリティダッシュボードでセキュリティ違反とインシデントを追跡する手順に従ってください。
  1. セキュリティ > セキュリティダッシュボードに移動します。
  2. トップリスクインシデント ］ウィジェットで、［ 影響を受けるデバイス番号］リンクをクリックします。 影響を受けるデバイスの詳細が表示されます。
  3. ユーザー名をクリックする。 「ユーザー・サマリー」 ページには、影響を受けるデバイスに対するすべてのリスク・インシデントが表示されます。
  4. 「安全でない Wi-Fi」 をクリックすると、そのリスク・インシデントに関する詳細が表示されます。 このリスクルールは、Androidおよび iOS のデバイスにのみ適用されます。

セキュリティ・ダッシュボードのその他の一般的なウィジェットの詳細については、「 セキュリティ・ダッシュボードでセキュリティ・イベントを追跡する 」を参照してください。