ユーザーとデバイスの隔離

セキュリティダッシュボードからユーザーやデバイスを隔離し、企業リソースへの不正アクセスを制限します。

注:
  • ユーザー隔離アクションは、デバイス隔離アクションよりも優先されます。
  • 隔離]オプションは、そのデバイスを管理するユーザーが隔離されていない場合にのみ、 個々のデバイスに対して使用できます。

前提条件

  • 管理者には [隔離] アクセス権が必要です。
  • 検疫の制限は、検疫テンプレートによって設定されます。 検疫テンプレートの詳細については、「 検疫テンプレートの設定 」を参照してください。

ユーザーを隔離する

セキュリティダッシュボードでは、複数のワークフローからユーザーを隔離できます。 ユーザを隔離すると、そのユーザが管理するすべてのデバイス (危険でないと判断 されたデバイスを含む) に、隔離の制限が適用されます。

セキュリティ ダッシュボードからユーザーを隔離する手順に従ってください。

  1. IBM MaaS360 Portal のホームページから、 Security > Security Management > Security Dashboard に進みます。
  2. 次のワークフローから検疫アクションを適用します。
    • リスク・インシデント・ウィジェットのトップユーザー
      1. リスクインシデントのある上位ユーザ]ウィジェットで、[上位リスクユーザ]タブをクリックします。
      2. アイコンをクリックし、「隔離」を選択します。 隔離<ユーザー名>]ウィンドウが表示されます。
    • ユーザー一覧ページ
      1. リスクインシデントのある上位ユーザ]ウィジェットで、[上位リスクユーザ]タブをクリックします。
      2. もっと見る」のリンクをクリックしてください。
      3. ユーザー リスト ページで、 アイコンをクリックし、[ 隔離] を選択します。 隔離<ユーザー名>] ウィンドウが表示されます。
    • サマリー・ビューのページ
      1. リスクインシデントのある上位ユーザ]ウィジェットで、[上位リスクユーザ]タブをクリックします。
      2. ユーザー名をクリック。
      3. サマリー表示] ページで、[ 隔離] をクリックします。 隔離<ユーザー名>] ウィンドウが表示されます。
  3. 以下のいずれかを実行する。
    • 隔離の制限]ドロップダウン リストから、事前に設定済みの隔離テンプレートを選択しま す。 選択されたテンプレートの制限は、フレームの右側に表示されます。
    • カスタム] を選択すると、事前に設定されたテンプレートを選択せずに、独自の検疫 制限を定義できます。
    検疫テンプレートとカスタム オプションの詳細については、「 検疫テ ンプレートの設定 」を参照してください。
  4. デバイスに適用された制限をユーザーに通知するには、電子メールでユーザーに通知するトグルアイコンをオンにします。
    注：Eメールによる通知は、入会時に登録されたEメールアドレスに送信されます。 ユーザーディレクトリのメールアドレスを更新または同期するには、「 ユーザー > ディレクトリ」 ページを開きます。
  5. ユーザーが管理するデバイスのリスト、リスクスコア、リスクインシデントを確認します。
  6. 隔離」をクリックします。 確認メッセージが表示されます。

隔離] アクションは、ユーザーが管理するすべてのデバイスに適用されます。 更新'アイコンをクリックすると、ユーザーの隔離ステータスが反映されます。 MaaS360は、隔離されたユーザーを他のユーザーと区別するために、ユーザー名の横に隔離「アイコンを表示します。

検疫デバイス

単一または複数のデバイスを隔離できます。 隔離アクションでデバイスを選択すると、選択したデバイスにのみ制限が適用されます。

重要:個々のデバイスを隔離できるのは、それらのデバイスを管理するユーザ ーが隔離されていない場合のみです。

セキュリティダッシュボードからデバイスを隔離するには、次の手順に従います：

  1. IBM MaaS360 ポータルから、 「Security（セキュリティ） 」 > 「 Security Management（セキュリティ管理） 」 > 「 Security Dashboard（セキュリティダッシュボード） 」に進みます。
  2. リスク・インシデントが発生したトップ・ユーザ] ウィジェットで、[ トップ・リ スク・ユーザ] タブをクリックします。
  3. ユーザー名をクリック。 そのユーザーのサマリービューページが表示されます。
  4. Risky devicesセクションで、デバイスを選択します。
    • 個々のデバイスについては、「アイコンをクリックし、「隔離」を選択します。 隔離<デバイス名>]ウィンドウが表示されます。
    • 複数のデバイスの場合は、デバイス名の横にあるチェックボックスを選択し、 [ 隔離] ボタンをクリックします。 検疫デバイス] ウィンドウが表示されます。
    • すべてのデバイスについて、デバイス名の横にあるチェックボックスを選択 し、[隔離]ボタンをクリックします。 検疫デバイス] ウィンドウが表示されます。

    検疫デバイス] ウィンドウが表示されます。

  5. 以下のいずれかを実行する。
    • 隔離の制限]ドロップダウン リストから、事前に設定済みの隔離テンプレートを選択しま す。 選択されたテンプレートの制限は、フレームの右側に表示されます。
    • カスタム] を選択すると、事前に設定されたテンプレートを選択せずに、独自の検疫 制限を定義できます。
    検疫テンプレートとカスタム オプションの詳細については、「 検疫テ ンプレートの設定 」を参照してください。
  6. デバイスに適用された制限をユーザーに通知するには、電子メールでユーザーに通知するトグルアイコンをオンにします。
    注：Eメールによる通知は、入会時に登録されたEメールアドレスに送信されます。 ユーザーディレクトリのメールアドレスを更新または同期するには、 ユーザー > ディレクトリに移動します。
  7. ユーザーが管理するデバイスのリスト、リスクスコア、リスクインシデントを確認します。
  8. 隔離」をクリックします。

選択したデバイスに [隔離] アクションが適用されたことを示す確認メッ セージが表示されます。

更新'アイコンをクリックすると、デバイスの検疫ステータスが反映されます。 MaaS360は、隔離されたデバイスを他のデバイスと区別するために、デバイス名の横に隔離「アイコンを表示します。