セキュリティー・アクションの状況の追跡

管理者は、組織内のデバイスおよび論理グループに対して実行されたセキュリティー・アクションの状況を追跡できます。

セキュリティー・アクションは、リスクのあるユーザーやデバイスによる企業リソースへの無許可アクセスを制限するために実装されています。 セキュリティー・アクションには、アプリケーションのアップグレード、アプリケーションのアンインストール、デバイスへの通知などの修復アクションが含まれます。 これらのアクションは、デバイスにインストールされている脆弱なアプリケーションに対して実行されます。

以下の手順に従って、セキュリティ・アクションのステータスを追跡してください。

  1. IBM® MaaS360® Portal Home Page から、 Security > Security Dashboard を選択します。
  2. 右上隅に表示されている 「アクション・ログ」 アイコンをクリックします。

    「アクション」ページが表示されます。 このページには、過去 6 カ月間の管理者アクション・ログ・データが表示されます。

    Actionsページには以下の詳細が表示されます。

    • アクション名: 過去 6 カ月間に管理者によって実行されたすべてのセキュリティー・アクションのリスト。
    • 実行対象: セキュリティー・アクションが実行されるターゲット・エンティティー (デバイスや論理グループなど)。 一部のシナリオでは、論理グループが形成されます。 例えば、アプリ X で使用可能な最新バージョンが 9.0であり、組織内のデバイスに旧バージョン (8.1、 8.5、および 8.9) がインストールされているとします。 これらのバージョンの中で、 8.1 および 8.5 は高い CVE スコアを持ち、非常に脆弱です。 管理者は修復アクションを実行して、これらのバージョンを最新のバージョンに更新します。 この場合、バージョン 8.1 および 8.5 のアプリケーションは、論理グループを形成するためにグループ化されます。

      この列は、アクションが単一のデバイスに対して実行されるのか、複数のデバイスに対して実行されるのかも示します。

    • 状況: ターゲット・エンティティーに対して実行されたセキュリティー・アクションの状況。
    • 実行者: アクションを実行した管理者を示します。
    • 実行日: アクションが実行された日時を示します。
    • フィルター: 以下の基準に基づいてセキュリティー・アクションをフィルターに掛けることができます。
      • アクション
      • 実行日
      • 状況
      • 実行日
    • 検索: 実行者や実行者などの条件に基づいて検索できます。
  3. アクション名の横にあるアコーディオンまたはツイスティーを展開して、そのセキュリティー・アクションの状況証跡を表示します。

    ステータス・トレールには、セキュリティー・アクションの中間ステージが表示されます。 たとえば、管理者がアプリにUpgrade Applicationアクションを適用すると、そのアクションのステータストレイルには次のステージが含まれます：Initiate® Action（アクションの開始）、Upgrade Application（アプリケーションのアップグレード）、Complete（完了）。

    適用されたアクションは、状況証跡内の 1 つのステージから次のステージに増分的に進行します。ターゲット・エンティティーにセキュリティー・アクションを適用するには、すべてのステージが正常に完了している必要があります。 管理者はこのビューを使用して、アクションの現在の状況を追跡したり、アクションが失敗したステージを識別したりすることができます。

注:
  • セキュリティー・アクションが単一のエンティティーに影響する場合は、アクション名の横にあるアコーディオンまたはツイスティーを展開して、 「アクション」 ページで状況証跡を表示できます。
  • セキュリティー・アクションが複数のエンティティーに影響する場合、アクションの全体的な状況は、個々のターゲット・エンティティーに対して実行されるアクションの状況によって異なります。 例えば、管理者が特定のバージョンのアプリに「アプリケーションのアップグレード」アクションを適用した場合、そのアクションは、そのバージョンのアプリをインストールしたすべてのデバイスに適用されます。 エンティティー・レベルでセキュリティー・アクションの状況を追跡するには、アクション名のリンクをクリックします。 詳しくは、 デバイス・レベルでのセキュリティー・アクションの状況の追跡を参照してください。

デバイス・レベルでのセキュリティー・アクションの状況の追跡

以下の手順に従って、デバイス・レベルでのセキュリティ・アクションのステータスを追跡してください。

  1. アクションのページに行く。
  2. 「アクション名」 リンクをクリックすると、セキュリティー・アクションの影響を受けるすべてのデバイスが表示されます。

    セキュリティー・アクションの 「アクション・ログ」 ページが表示されます。

    ページには以下の詳細が表示される。

    • ヘッダーには、アクションが実行されたターゲット・エンティティーの詳細 (アプリ名やデバイス名、アクションの日時、アクションを実行した管理者に関する情報など) が表示されます。

      さらに、アクションがアプリケーションに対して実行されると、ヘッダーにそのアプリケーションのバージョンが表示されます。 アクションが複数のバージョンに適用されている場合は、 「すべてのバージョンを表示」 リンクが表示されます。 リンクをクリックすると、アプリケーションの影響を受けるすべてのバージョンがリストされたスライド・オーバー・ウィンドウが開きます。

    • クイック・ナビゲーション・リンクには、各状況のデバイスの数が表示されます。 必要なリンクをクリックして、グリッド内の対応するデバイスを表示します。
    • グリッドには、アクションが実行されたデバイスのリスト、各デバイスの対応するアクション状況、および最後の状況更新の日時が表示されます。
  3. デバイス名の横にあるアコーディオンまたはツイスティーを展開して、デバイス・レベルでのセキュリティー・アクションの状況証跡を表示します。

    状況証跡には、セキュリティー・アクションの中間ステージが表示されます。 例えば、管理者が「デバイスに通知」アクションをアプリに適用すると、そのアクションのステータス・トレールには、「アクションの開始」、「通知の送信」、および「完了」の各ステージが含まれます。

    適用されたアクションは、状況証跡内の 1 つのステージから次のステージに増分的に進行します。デバイスにセキュリティー・アクションを適用するには、すべてのステージが正常に完了している必要があります。 管理者はこのビューを使用して、個々のデバイスに対するアクションの現在の状況を追跡し、アクションが失敗したステージを識別することができます。