アプリケーション・セキュリティーのリスク・ルールの構成

MaaS360® Portal におけるアプリケーションセキュリティのリスクルールの構成に関する情報。

リスク・ベースのアプリケーション・パッチ適用サービスが MaaS360 ポータルで有効になっている場合、アプリケーション・セキュリティー・リスク・ルールがリスク・ルール・コンフィギュレーターに表示されます。このコンフィギュレーターはデフォルトで有効になっており、デバイスのアプリケーション・セキュリティー状況を検査します。 アプリの脆弱性が検出されると、 MaaS360 はリスク・インシデントを作成し、それをリスク・ルールに照らして検証して、デバイスおよびユーザーの重大度とリスク・スコアを計算します。 必要に応じて、リスク・ルールを無効にしたり、重大度を調整したりすることができます。

リスク・ルールを構成するには、以下の手順を実行します。
  1. IBM® MaaS360 Portal のホームページから、 Security > Security Management > Risk Rule Configurator に進みます。
  2. 以下の設定を構成します。

    リスク・ルール

    アプリケーション・セキュリティー: このルールは、インストールされているアプリケーションで検出された脅威と機密漏れに基づいて判別される、デバイスのアプリケーション・セキュリティー状況を検査します。

    状態: デバイスのセキュリティー状況に基づいてリスクの重大度を定義します。 例えば、デバイスのアプリケーション・セキュリティー体制が危険な場合、重大度は「高」になります。

    デフォルト条件
    デバイスのアプリケーション・セキュリティー・ポスチャーが以下の場合 重大度 ...
    安全でない可能性があります
    アンセーフ 中間
    危険