ユーザーへのセキュリティー・インシデントの通知

管理者は、セキュリティー・ダッシュボードから、リスクのあるユーザーおよびデバイスに通知を送信できます。

通知により、ユーザーはデバイス上のリスク・インシデントを警告され、次に取るべき行動を決定するのに役立つ。 デフォルトの通知メッセージには、デバイス上で検出されたセキュリティー・インシデントに関する情報が含まれています。 要件に基づいて、デフォルトの通知メッセージをカスタマイズできます。

手順
  1. IBM® MaaS360®Portalで Threat Managementサービスを有効にします。
  2. MaaS360 のエンドユーザー通知設定でアカウントステータスを有効にすると、ユーザーアカウントのリスクステータスに変更があった場合に、ユーザーに通知が送信されます。
    1. パスパス：Setup（セットアップ ）> Settings（設定 ）> Users Settings（ユーザー設定 ）> Basic（基本 ）> End User Notification Settings（エンドユーザー通知設定 ）> Account Status（アカウントステータス）。
    2. 通知アクションのアクセス権限
      MaaS360 管理者には、セキュリティー・ダッシュボードで 「通知」 アクションを表示するための 「通知」 アクセス権が必要です。 デフォルトでは、MaaS360は以下のロールにNotify のアクセス権を付与します。
      • 管理者
      • 管理レベル 2
      • セキュリティー・マネージャー
      • サービス管理者

      新しいロールを作成するとき、または既存のロールを更新するときに、 Notify アクセス権を付与することができます。

通知のタイプ

IBM MaaS360は、セキュリティ・インシデントに関する以下の種類の通知をサポートしています。
  • ユーザー通知
  • デバイス通知

ユーザー通知

デバイスの登録時にユーザーから提供された電子メールアドレスと電話番号に電子メールとSMS通知を送信します。
重要:
  • 発信 E メールは、 MaaS360 ポータルで管理者によって構成されたカスタム E メール・ブランド設定 (送信者の E メール・アドレスと名前) を使用します。 ブランディング設定の詳細については、 電子メール設定のブランディングオプションを参照してください
  • SMS メッセージは 160 文字に制限されています。 ただし、電子メールには文字数制限はありません。
セキュリティダッシュボードからユーザー通知を送信するには、以下の手順に従ってください。
  1. IBM MaaS360 Portal Home pageから、 Security > Security Management > Security Dashboardに進みます。
  2. 以下のワークフローからユーザー通知を送信します。
    • 「上位のリスクのあるユーザー」ウィジェット
      1. セキュリティ・ダッシュボードのページに行く。
      2. 「リスク・インシデントのある上位ユーザー」 ウィジェットで、 「上位のリスクのあるユーザー」 タブをクリックします。
      3. アイコンをクリックし、 Notify をクリックします。
    • 「ユーザー・リスト」ページ
      1. セキュリティ・ダッシュボードのページに行く。
      2. リスク・インシデントを発生させたトップ・ユーザ]ウィジェットで、[トップ・リ スク・ユーザ]タブをクリックし、[さらに表示]リンクをクリックします。
      3. ユーザー一覧ページで、 アイコンをクリックし、[ 通知] をクリックします。
    • 「サマリーの表示」ページ
      1. セキュリティ・ダッシュボードのページに行く。
      2. 「リスク・インシデントがある上位ユーザー」 ウィジェットで、 「上位のリスクのあるユーザー」 タブをクリックし、 「さらに表示」 リンクをクリックします。
      3. ユーザー一覧ページで、ユーザー名をクリックします。
      4. サマリービューページで、右上の通知ボタンをクリックする。

      ユーザーの電子メールIDと電話番号は、[ 通知を送信] ウィンドウに表示されます。

  3. トグル・アイコンを使用して、少なくとも 1 つの通知モード (E メールまたは SMS) を選択します。
    ヒント：登録時に提供されたEメールアドレスと電話番号が表示されます。 ユーザーの E メール・アドレスまたは電話番号が使用できない場合、対応するモードは使用できません。 しかし、ユーザーディレクトリの詳細を更新または同期するには、 ユーザー > ディレクトリページに移動します。
  4. 「通知の送信」をクリックします。

ユーザーは、セキュリティ・インシデントに関するアラートをSMSや電子メール通知の形で受け取る。

デバイス通知

セキュリティー・ダッシュボードから複数のデバイスに同時にデバイス通知を送信できます。 デバイス通知は、影響を受けるデバイスの MaaS360 メッセージ・アプリに表示されます。 セキュリティダッシュボードからデバイス通知を生成するには、以下の手順に従います。
重要：デバイス通知は、登録済みでアクティブなAndroidおよびiOSデバイスでのみサポートされています。
  1. IBM MaaS360 Portal Home pageから、 Security > Security Management > Security Dashboardに進みます。
  2. トップリスクユーザータブまたはユーザリストページからユーザサマリページに移動します。
  3. ユーザー名を選択します。
  4. Summary View ページで、 Risky Devices セクションに行き、通知を送りたいデバイスを選択する。
  5. 「通知」をクリックします。

デバイス通知は、影響を受けるデバイスの MaaS360 メッセージアプリに表示されます。