セキュリティ・インシデントに関するユーザーへの通知

管理者として、セキュリティダッシュボードからリスクのあるユーザーやデバイスに通知を送信できます。

通知により、ユーザーはデバイス上のリスク・インシデントを警告され、次に取るべき行動を決定するのに役立つ。 デフォルトの通知メッセージには、デバイスで検出されたセキュリティインシデントに関する情報が含まれています。 要件に応じてデフォルトの通知メッセージをカスタマイズできます。

手順
  1. IBM® MaaS360®Portalで Threat Managementサービスを有効にします。
  2. MaaS360 のエンドユーザー通知設定でアカウントステータスを有効にすると、ユーザーアカウントのリスクステータスに変更があった場合に、ユーザーに通知が送信されます。
    1. パスパス：Setup（セットアップ ） > Settings（設定 ） > Users Settings（ユーザー設定 ） > Basic（基本 ） > End User Notification Settings（エンドユーザー通知設定 ） > Account Status（アカウントステータス）。
    2. 通知アクションのアクセス権限
      MaaS360管理者は、セキュリティダッシュボードの通知アクションを表示するために、通知アクセス権が必要です。 デフォルトでは、MaaS360は以下のロールにNotify のアクセス権を付与します。
      • 管理者
      • 管理者レベル2
      • セキュリティー・マネージャー
      • サービス管理者

      新しいロールを作成するとき、または既存のロールを更新するときに、 Notify アクセス権を付与することができます。

通知の種類

IBM MaaS360は、セキュリティ・インシデントに関する以下の種類の通知をサポートしています。
  • ユーザー通知
  • デバイス通知

ユーザー通知

デバイスの登録時にユーザーから提供された電子メールアドレスと電話番号に電子メールとSMS通知を送信します。
重要:
  • 送信メールは、管理者がMaaS360ポータルで構成したカスタムメールブランディング設定（送信者メールアドレスと名前）を使用します。 ブランディング設定の詳細については、 電子メール設定のブランディングオプションを参照してください
  • SMSメッセージは160文字に制限されています。 ただし、電子メールには文字数制限はありません。
セキュリティダッシュボードからユーザー通知を送信するには、以下の手順に従ってください。
  1. IBM MaaS360 Portal Home pageから、 Security > Security Management > Security Dashboardに進みます。
  2. 以下のワークフローからユーザー通知を送信します。
    • トップ・リスキー・ユーザー・ウィジェット
      1. セキュリティ・ダッシュボードのページに行く。
      2. リスク・インシデントを発生させたトップ・ユーザ]ウィジェットで、[トップ・リ スク・ユーザ]タブをクリックします
      3. アイコンをクリックし、 Notify をクリックします。
    • ユーザー一覧ページ
      1. セキュリティ・ダッシュボードのページに行く。
      2. リスク・インシデントを発生させたトップ・ユーザ]ウィジェットで、[トップ・リ スク・ユーザ]タブをクリックし、[さらに表示]リンクをクリックします。
      3. ユーザー一覧ページで、 アイコンをクリックし、[ 通知] をクリックします。
    • サマリー・ビューのページ
      1. セキュリティ・ダッシュボードのページに行く。
      2. リスク・インシデントを発生させたトップ・ユーザ]ウィジェットで、[トップ・リ スク・ユーザ]タブをクリックし、[さらに表示]リンクをクリックします。
      3. ユーザー一覧ページで、ユーザー名をクリックします。
      4. サマリービューページで、右上の通知ボタンをクリックする。

      ユーザーの電子メールIDと電話番号は、[ 通知を送信] ウィンドウに表示されます。

  3. トグルアイコンを使用して、少なくとも1つの通知モード（電子メールまたはSMS）を選択します。
    ヒント：登録時に提供されたEメールアドレスと電話番号が表示されます。 メールアドレスまたは電話番号が利用できない場合、対応するモードは利用できません。 しかし、ユーザーディレクトリの詳細を更新または同期するには、 ユーザー > ディレクトリページに移動します。
  4. 通知を送信]をクリックします。

ユーザーは、セキュリティ・インシデントに関するアラートをSMSや電子メール通知の形で受け取る。

デバイス通知

セキュリティダッシュボードから一度に複数のデバイスにデバイス通知を送信できます。 デバイス通知は、影響を受けるデバイスのMaaS360メッセージアプリに表示されます。 セキュリティダッシュボードからデバイス通知を生成するには、以下の手順に従います。
重要：デバイス通知は、登録済みでアクティブなAndroidおよびiOSデバイスでのみサポートされています。
  1. IBM MaaS360 Portal Home pageから、 Security > Security Management > Security Dashboardに進みます。
  2. トップリスクユーザータブまたはユーザリストページからユーザサマリページに移動します。
  3. ユーザー名を選択します。
  4. Summary View ページで、 Risky Devices セクションに行き、通知を送りたいデバイスを選択する。
  5. 通知をクリックする。

デバイス通知は、影響を受けるデバイスの MaaS360 メッセージアプリに表示されます。