MaaS360 エンドポイント脅威管理
エンドポイント脅威管理機能、構成手順、および脅威検出の詳細な概要について説明します。
Endpoint Threat Management (ETM) は、高度なセキュリティー脅威から管理対象デバイスと企業データを保護します。 ETM が有効になっている場合、 MaaS360 は、疑わしいアクティビティーを識別し、セキュリティーの脅威にリアルタイムで対応することを目的として、デバイスをモニターします。 脅威が検出されると、 MaaS360 は事前定義された修復アクションを開始し、脅威インテリジェンスを MaaS360 ポータルと共有します。 セキュリティー管理者は、一元化されたダッシュボードで、組織の全体的な脅威アクティビティーとセキュリティー態勢を確認できます。
MaaS360 は、以下の脅威検出をサポートします。
- SMS および E メール・フィッシング
- マルウェア
- ジェイルブレイク /root 化されたデバイス
- 安全でない Wi-Fi
- 過剰なアプリ許可
- 過剰なユーザー特権
- 悪意のあるユーザー
- 拡張装置構成
サポートされているオペレーティング・システム
- iOS
- macOS
- Android
- Windows
キー・コンポーネント
- エンドポイント・セキュリティー・ポリシー: エンドポイント・セキュリティー (EPS) ポリシーには、ポリシー・タイプ、およびポリシー・タイプごとのルールと修復アクションが含まれます。 これらのポリシーは、ターゲット・デバイス上の SMS 保護やアプリ・セキュリティーなどのセキュリティー設定を構成します。
- リスク・ルール: リスク・ルールは、事前定義されたカテゴリー (「高」、「中」、または「低」) にリスク・インシデントの重大度を格付けする条件です。 リスク・インシデントが検出されると、 MaaS360 はそのリスク・インシデントをリスク・ルールに照らして検証し、デバイスとユーザーの重大度とリスク・スコアを計算します。
- ダッシュボード: セキュリティー・ダッシュボードには、組織の脅威アクティビティーとセキュリティー状況が視覚的に表示されます。 MaaS360 は、管理対象デバイスから脅威情報をプルし、その情報をウィジェットの形式でダッシュボードに表示します。 セキュリティー・ダッシュボードには、セキュリティー・イベント (集約されたデバイスの正常性状況、平均リスク・スコアの傾向、上位リスク・インシデント、上位リスク・ユーザー、上位リスク・デバイス、平均リスク・スコアなど) を確認できるいくつかのウィジェットが含まれています。 ウィジェット上のいくつかのグラフをクリックすると、セキュリティー・イベントに関する詳細情報を表示できます。
- MaaS360 エージェント・アプリ: MaaS360 は、エージェント・アプリを使用して、デバイスのセキュリティー脅威をモニターし、脅威情報を MaaS360 ポータルと共有します。 検出のタイプに応じて、 MaaS360 エージェント・アプリは、セキュリティー・アプリでデバイス上で発生したセキュリティー・イベントのリストを表示します。 ユーザーは、セキュリティー・アプリを使用して、悪意のある URL を含む E メールを削除したり、過剰なアプリ権限を取り消したりするなどの保護アクションを実行できます。