ユーザー・リスク管理の FAQ

ユーザー・リスク管理に関するよくある質問。

ユーザー・リスク管理機能は、MaaS360 の既存のワークフロー、ポリシー、またはコンプライアンス・ルールに影響しますか?
ユーザー・リスク管理は、既存の MaaS360 機能と連携する分析機能です。この機能は、既存の MaaS360® ワークフローに影響を与えたり、置き換えたりすることはありません。この機能は、 MaaS360 がすべてのユーザーとデバイスに対して検出する危険な動作に基づくセキュリティー管理の洞察を提供します。
すべてのリスク・ルールがすべてのカスタマーに有効ですか?
すべてのカスタマーが複数の事前定義のリスク・ルールを利用できますが、リスク・ルールは以下の前提条件を満たす必要があります。
- カスタマーは、リスク・ルール・コンフィギュレーターでリスク・ルールを有効にする必要があります。
- お客様の環境では、ユーザー・リスク管理機能を使用する追加の MaaS360 サービスが有効になります。例えば、マルウェア検出ルールは、エンタープライズ・サービスまたは MTM サービスを購入した場合のみ機能します。
どのくらいの頻度でリスクは評価されますか?
リスク・エンジンは、24 時間ごとに 1 回実行されます。この実行中に、リスク・エンジンは既存のインシデントおよび新規インシデントを評価し、リスク・スコアを更新します。
リスク・スコアはどのように変化 (増減) しますか?
有効になっている事前定義のリスク・ルールに既に関連付けられている新しいインシデントが検出されると、リスク・スコアは増加します。
- ユーザーの動作ベースのリスク・ルール: リスク・インシデントが再度検出されなかった場合、リスク・スコアは時間の経過とともに徐々に低下します。リスクのあるインシデントの再作成が続くと、リスク・スコアは高くなります。
- デバイス・ベースのリスク・ルール: リスクのあるインシデントが検出されると、リスク・スコアは増加します。リスクのあるインシデントが解決されると、リスク・スコアはゼロに戻ります。
注: リスク・ルールを追加または削除すると、リスク・エンジンで新しいインシデントが検出されるようになるため、リスク・スコアが影響を受けます。
リスク・ルールが追加または削除されると、リスク・スコアはどうなりますか?
新しいリスク・ルールが追加 (有効化) されると、これらのルールに関連がありそうなインシデントを検出するために新しいルールが評価されます。このアクションの結果として、新しいリスク・インシデントが検出され、リスク・スコアが増加することがあります。リスク・ルールは、特定のルール・セットの下でルール名が有効になっている場合と同じ方法で評価されます

リスク・ルールが削除 (無効化) されると、それらのリスク・ルールに関連付けられていたリスク・インシデントは評価されません。そのリスク・ルールに関連付けられている既存のリスク・インシデントは、引き続きダッシュボードに表示され、リスク・ルールの無効化による影響は受けません。該当するリスク・インシデントは、リスク・インシデントの保存期間 (60 日) が完了するまで、ユーザーのリスク・スコアに寄与します。リスク・ルールは、特定のルール・セットの下でルール名が無効になっている場合と同じ方法で評価されます。ただし、この場合、リスク・スコアはその他の有効なルール名の基準があれば、それに合わせて調整され、リスク・インシデントの保存期間が完了するまで (60 日)、リスク・スコアに引き続き反映されます。
リスク・ルールの重大度が変更された場合、リスク・スコアはどうなりますか?
リスク・ルールの重大度を変更した (例えば、「低」から「中」や「高」に上げたり、「高」から「中」や「低」に下げたりした) 場合、新しい重大度が有効になるのは、リスク・エンジンの次回の実行からです。後続のリスク・エンジンの実行で検出されたリスク・インシデントでは、新しいリスク重大度が使用されます。
リスク・インシデントがユーザーによって解決された場合、どうなりますか?
デバイス・ベースのリスク・インシデントがユーザーによって解決された場合、そのリスク・インシデントに関連付けられているリスク・スコアがゼロに戻ります。ユーザーの動作ベースのリスク・インシデントが解決された場合、そのインシデントに関連付けられているリスク・スコアは、時間の経過とともに徐々に低下していき、ゼロに戻ります。ただし、この間にリスク・インシデントが再発した場合、リスク・スコアは低下せずに増加します。
ユーザー・リスク管理では、企業共有デバイスはどう処理されますか?
企業共有デバイスは、リスク分析から除外されます。これらのデバイスはセキュリティー・ダッシュボードに表示されません。
ユーザー・リスク管理では、非アクティブなユーザーやデバイスはどう処理されますか?
非アクティブなユーザーまたはデバイスは、リスク分析から除外されます。ユーザー・リスク管理機能が有効になった後でユーザーまたはデバイスが非アクティブになった場合、これらのユーザーおよびデバイスは引き続き MaaS360に存在しますが、 MaaS360から削除または削除されるまで、リスクのあるユーザーまたはデバイスとしてラベル付けされます。

「ユーザー・リスクのサマリー」ページでは、これらのデバイスに「登録済み」のラベルが付けられます。ただし、この機能が有効になった後にデバイスが非アクティブになった場合、デバイスはセキュリティー・ダッシュボードから削除されます。この処理には最大で 24 時間かかることがあります。
ユーザーは自分のリスク・スコアを表示できますか?
ユーザー・リスク管理機能は管理者専用です。リスク・インシデントおよびリスク・スコアは管理者にしか表示されません。ユーザーは自分のリスク・スコアを表示できません。セキュリティー・ダッシュボードで管理者は、ユーザーのデバイスでのリスク・インシデントについてユーザーに通知することはできます。
カスタマー・アカウントに関連付けられている古いリスク・インシデントはどうなりますか?
セキュリティー・ダッシュボードでは、60 日を経過したリスク・インシデントは、リスク分析から削除され、システムから削除されます。これらのリスク・インシデントに関連付けられているリスク・スコアは、リスク・スコア分析から削除されます。