リスク・ルールのカテゴリー化またはリスク・ルール・セット
Risk Rule Configuratorの事前定義されたリスクルールは、ユーザまたはデバイスの動作がそのリスクインシデントをトリガするかどうかに基づいて、2つのタイプに分類されます。
| カテゴリー | 説明 |
|---|---|
| ユーザーの振る舞いベースのリスク・ルール | Blocked URL Access ( MaaS360 Browser)、 Out of compliance (OOC)イベント、 SIM change detected on device ルールは、危険なユーザー行動とみなされる。 これらのリスク・インシデントに関連するリスク・スコアは、ユーザーがリスク・インシデントを繰り返さない場合、徐々に減少する。 注: リスク・インシデントは、すぐにはセキュリティー・ダッシュボードから削除されません。 リスク・スコアが 0 になると、インシデントが削除されます。
例: ユーザーのリスク・スコアが 0 で、ブロックされた URL に 3～5 回ユーザーがアクセスすると、ブロックされた URL アクセス (セキュア・ブラウザー) リスク・ルールに定義されている条件が true になり、デバイスに対して中程度の重大度のリスク・インシデントが作成され、そのデバイスに割り当てられているユーザーが作成されます。 リスク・スコア 75 がデバイスに割り当てられます。 ブロックされた URLに対してユーザーが繰り返しアクセスできない場合、リスク・スコアは 48 へ徐々に減少し、最終的には 0 になります。 リスク・スコアが 0 になると、リスク・インシデントはセキュリティー・ダッシュボードから削除されます。 ユーザーがブロックされた URLへのアクセスを継続する場合、リスク・スコアは 75～120 に増えます。 リスク・スコアは、ユーザーがアクセスしたブロックされた URL の数と、ユーザーがこれらの URLにアクセスした回数によって割り当てられます。 |
| デバイス・ベースのリスク・ルール | ユーザーの振る舞いベースのリスク・ルールとしてカテゴリー化されていない、事前定義されたリスク・ルール。 対応するリスク・インシデントに関連付けられているリスク・スコアは、リスクが修復され、セキュリティー・ダッシュボードから削除されると、即時に (0 になります) 減少します。 |
リスク・ルール・コンフィギュレーターで使用可能な管理者アクション
リスクルール設定]では、管理者は以下の操作を行うことができます。
- 管理者は、事前定義されたリスク・ルールから組織のリスク・ルールを有効または無効にできます。 デフォルトでは、すべてのリスク・ルールが使用可能になり、重大度が各リスク・ルールに関連付けられます。
- 管理者は、リスク・ルールの下でルールの記述を有効または無効にできます。 これにより管理者は、組織のリスク要因を監視するために必要なリスクルール記述のみを使用することができる。 このオプションは、ルール・セット内のすべてのリスク・ルールに使用できます。
例管理者は、「 Older version of MaaS360 app risk」ルールを有効にして、「 MaaS360 app version = 7.30 AND Platform= Android 」のみを監視するように選択し、このルール記述を有効にして、このルール名の下にある他のルール記述を無効にすることができます。
- ルール名を有効にすると、管理者は、インシデントの重大度 (高、中、または低) をリスク・ルールに割り当てることができます。 重大度に基づいて、リスクがユーザーのデバイスで検出されたときに、リスク・スコアがデバイスおよびユーザーに割り当てられます。 「保存」をクリックして、リスク・ルールの構成を保存し、組織のリスク・セキュリティー・モニターに適用します。
- 管理者は、「検索」オプションを使用して、リスク・ルール・コンフィギュレーター内で特定のリスクを検索することもできます。
- すべてのルール名を表示するには、 ［ルールセットの折りたたみ］
アイコンをクリックします。 ルール名レベルで、表示および有効化または無効化を行うことができます。 ルールセットの展開] 
アイコンをクリックすると、ルールの説明と重大度の詳細を含むすべてのルール名のビューが展開されます。