エンドポイント・セキュリティー・ポリシーの構成

エンドポイント・セキュリティー (EPS) ポリシーは、脅威検出および修復アクションを管理対象デバイスに適用します。

エンドポイント・セキュリティー・ポリシーは、複数のポリシー・タイプの集合です。 各ポリシー・タイプは、脅威検出設定と修復アクションの特定のサブセットで構成されます。 ポリシー・タイプごとに複数のエンドポイント・セキュリティー・ポリシーを作成できますが、単一のデバイスに適用されるポリシーは 1 つのみです。 IBM® MaaS360® は以下のリスク・ルール・タイプをサポートしている。
  • 集約されたしきい値ベース
    • フィッシング
    • アプリの権限
  • デバイスの状態ベースのルール
    • デバイス・セキュリティー
    • 特権
    • リスクの高いアプリ

改善措置

修復アクションは、 MaaS360 エンドポイントセキュリティポリシーを使用して、管理者がさまざまなセキュリティ脅威に対処するためにあらかじめ設定したアクションである。 セキュリティーの脅威が検出されると、 MaaS360 は、その脅威に対して構成されている所定のアクションを発行します。 例えば、デバイスでマルウェア感染が検出された場合、 MaaS360 は企業リソースへのアクセスをブロックします。
注:
  • デバイス状態ベースのルールについては、 MaaS360、セキュリティリスクを再評価し、セキュリティダッシュボード上でリスクインシデントを解決する。
  • 集計されたしきい値ベースのルールの場合、アプリケーションは期間中にリスクスコアを自動的に減らし、セキュリティダッシュボード上のリスクインシデントを削除する。

    例えば、デバイスが複数の悪意のあるメッセージを受信すると、そのデバイスのリスク・スコアが 75 で重大度が「高」の違反が作成されます。 アプリケーションは、一定期間にわたって同じ重大度のリスク・スコアを減らし、リスク・スコアが 1 未満になると違反を削除します。 しかし、このプロセス中に同様のインシデントが繰り返し発生した場合、設定されたリスクルールに従ってリスクスコアと重大度が更新される。

MaaS360 は、次のような是正措置をサポートしている。
ポリシー・タイプ 修復アクション
デバイス・セキュリティー > マルウェア検出 企業アクセスのブロック
デバイス・セキュリティー > 非セキュア Wi-Fi ユーザーに通知します。
特権 > 過剰なユーザー・アカウント特権の検出 特権を取り消します。
特権 > ユーザー名による悪意のあるユーザーの検出
  • ユーザーを無効にします。
  • ユーザーを削除します。

エンドポイント・セキュリティー・ポリシーの作成と公開

手順に従って、EPSポリシーを作成し、公開します。
  1. IBM MaaS360 ポータルのホームページから、 「Security（セキュリティ） 」 > 「 Policies（ポリシー） 」を選択します。
  2. 「ポリシーの追加」をクリックします。
  3. 以下の詳細を入力してください。
    設定 説明
    名前 ポリシーの名前。
    説明 ポリシーの説明。
    タイプ 作成するポリシーのタイプ。 EPS ポリシーを選択して、EPS ポリシー設定を作成および構成します。
    開始 新規ポリシーの基礎。 以下のオプションのいずれかから開始できます。
    • マイ既存ポリシー: MaaS360 は、既存のポリシーからポリシー構成をコピーします。
  4. 「続行」をクリックします。
  5. ポリシーの詳細] ページで、[ 編集 ] をクリックしてポリシー設定を構成します。
  6. 以下のいずれかのアクションを実行します。
    • 「保存」をクリックして、ローカルに変更を保存します。
    • 「保存してパブリッシュ」をクリックして、ポリシーを保存してデバイスにデプロイします。

ポリシー割り当て

対応するワークフローから、エンドポイントセキュリティポリシーをデバイス、ユーザー、デバイスグループ、またはユーザーグループに割り当てる。

デバイス

デバイスにポリシーを割り当てる手順に従ってください。
  1. IBM MaaS360 Portalのホームページから、 Devices > Inventoryに進みます。
  2. デバイス名の下にある「 表示 」をクリックします。
  3. Device Summary ページで、 More > Change Policyをクリックします。
  4. Endpoint Security Policyでポリシーを選択し、 Submitをクリックします。

ユーザー

ユーザーにポリシーを割り当てるには、手順に従ってください。
  1. IBM MaaS360 Portal ホームページから、 Users > Directory に進みます。
  2. ユーザー名の下にある「 表示 」をクリックします。
  3. ユーザーサマリーページで、 ポリシーの変更をクリックします。
  4. Endpoint Security Policyでポリシーを選択し、 Saveをクリックします。

デバイスまたはユーザー・グループ

デバイスまたはユーザーグループにポリシーを割り当てるには、次の手順に従います。
  1. デバイスグループの場合は「 Devices（デバイス） 」 > 「 Groups（グループ）」、ユーザーグループの場合は 「Users（ユーザー ）」 > 「 Groups（グループ） 」を選択します。
  2. デバイスグループの More オプションにカーソルを合わせ、 Change Policyを選択します。
  3. Endpoint Security Policyでポリシーセットを選択し、 Submitをクリックします。