マルウェア

IBM® MaaS360® 脅威管理ソリューションは、侵害されたデバイス上のマルウェア感染を検出し、修復することでデバイスを保護します。

マルウェアとは、デバイスやネットワークを利用したり、不正にアクセスしたりするように設計された悪意のあるソフトウェアのこと。 ハッカーは、機密情報を盗んだり、企業データにアクセスしたり、デバイスを制御したりするなど、さまざまな理由でマルウェアを使用します。 ユーザーが脱獄やroot化によってデバイスメーカーのセキュリティ制限を解除すると、デバイスはマルウェア攻撃に対してより脆弱になる。 さらに、無許可のアプリケーション・ストアを介してインストールされるサード・パーティー・アプリケーションは、デバイスにマルウェアを導入する可能性があります。

MaaS360 は、デバイスをモニターして、組織内のジェイルブレイクされたデバイスやマルウェアに感染したデバイスを識別します。 マルウェアが検出されると、 MaaS360 は、潜在的な脅威についてユーザーに通知するか、影響を受けるデバイスが企業リソースにアクセスするのをブロックします。

サポートされるデバイス
  • Android
  • iOS

エンドポイント・セキュリティー・ポリシーのデプロイ

ポリシー構成

マルウェア感染を検出し、マルウェア感染の原因となったデバイスに対して修復アクションを開始するためのEPSポリシーを設定し、プッシュします。

デバイスセキュリティ設定を構成するには、以下の手順に従います。

  1. IBM MaaS360 Portalのホームページから、 Security > Policiesに進みます。
  2. EPSポリシーを開き、 デバイスセキュリティをクリックします。
  3. 「編集」をクリックします。
  4. 以下の設定を行う。
    設定 説明 サポートされている OS
    マルウェアが見つかったデバイスをトラッキング この設定がオンになっている場合、 MaaS360 はデバイスのデバイス・セキュリティーを有効にします。 iOS、Android
    マルウェアに対する修復アクション
    以下のいずれかの操作を選択します。
    • Notify userは、マルウェアに関する通知をユーザーに送信します。
    • 企業アクセスをブロックすることで、マルウェアがデバイスから消去されるまで、セキュアコンテナ内の企業データへのアクセスをブロックします。
    		 Android
    システム・アプリケーションの免除 この設定をオンにすると、すべてのシステム・アプリケーションがマルウェア検出のスキャンから自動的に除外されます。 Android
    免除されたアプリケーション マルウェア検出のスキャンから除外された管理対象アプリのリスト。 Android

ポリシー割り当て

対応するワークフローから、エンドポイントセキュリティポリシーをデバイス、ユーザー、デバイスグループ、またはユーザーグループに割り当てる。 ポリシー割り当てについて詳しくは、 エンドポイント・セキュリティー・ポリシーの構成を参照してください。

リスク・ルールの構成

マルウェア感染が検出されると、 MaaS360 はリスク・インシデントを作成し、そのリスク・インシデントをリスク・ルールに照らして検証して、デバイスとユーザーの重大度とリスク・スコアを計算します。 デフォルトでは、マルウェア検出のリスク・ルールは MaaS360 ポータルで有効になっています。 リスク・ルール・コンフィギュレーターを使用して、リスク・ルールを無効にしたり、重大度を調整したりすることができます。
注意: このリスク・ルールは、Android デバイスにのみ適用されます。
以下の手順に従って、マルウェア検出のためのリスクルールを設定します。
  1. IBM MaaS360 Portal のホームページから、 Security > Security Management > Risk Rule Configurator に進みます。
  2. 以下の設定を行う。
    リスク・ルール
    • Trusteer マルウェアを検出

    条件: マルウェア感染の重大度を定義します。

    デフォルト条件
    If ... それから ...
    Trusteer® マルウェア検出 = True 重大度が高い

デバイスでマルウェア感染が検出されるとどうなりますか?

EPS ポリシーがデバイスに適用されると、 MaaS360 はデバイス・セキュリティーをアクティブ化し、マルウェア感染がないかデバイスをモニターします。 MaaS360 は、以下のようなマルウェアの検出および対応機能をサポートしている。
  • デバイスのセキュリティ・ステータスは、セキュリティ・アプリで更新されます。
  • セキュリティ・アラートは、リアルタイムでユーザーのデバイス上に生成される。
  • ユーザーがデバイスからマルウェア感染を除去するまで、 MaaS360 コンテナで企業リソースへのアクセスがブロックされる。

セキュリティー・ダッシュボードでのマルウェア・インシデントの追跡

デバイスは、すべてのマルウェア・インシデントを MaaS360 ポータルにリアルタイムで報告します。 これらのマルウェア・インシデントが、管理者によって設定されたリスク・ルール基準を満たしている場合、 MaaS360 はダッシュボードでリスク・インシデントを生成します。

セキュリティ違反とインシデントをセキュリティダッシュボードで追跡するには、以下の手順に従います。
  1. セキュリティ > セキュリティダッシュボードに移動します。
  2. トップリスクインシデント ］ウィジェットで、［ 影響を受けるデバイス番号］リンクをクリックします。

    影響を受けるデバイスの詳細が表示されます。

  3. ユーザー名をクリックする。 「ユーザー・サマリー」 ページには、影響を受けるデバイスに対するすべてのリスク・インシデントが表示されます。
  4. 「検出されたマルウェア」 をクリックすると、そのリスク・インシデントに関する詳細が表示されます。

セキュリティ・ダッシュボードのその他の一般的なウィジェットの詳細については、「 セキュリティ・ダッシュボードでセキュリティ・イベントを追跡する 」を参照してください。