編集局長

オンラインで編集

ポリシーエディタを使用すると、特定のリスクシナリオを有効にし、各ポリシーに優先度（低、中、高）を割り当てることで、IDリスク検出ポリシーを設定および管理することができます。 これにより、各組織は独自のセキュリティ要件やコンプライアンスのニーズに合わせて、リスク検知フレームワークをカスタマイズすることができます IBM® Verify 。

始める前に

注： アイデンティティ分析はリクエスト可能な機能です。 isv.beta.VDEV-74457 この機能のご利用をご希望の場合は、 IBM の営業担当者、または IBM の担当者に連絡し、本機能の有効化を希望する旨をお伝えください。 権限をお持ちの場合は、機能番号を記載してサポートチケットを作成することも可能です。 IBM Verify 無料トライアル期間中は、サポートチケットを作成することはできません。
  • このタスクを完了するには管理者権限が必要です。
  • IBM Verify 管理者として管理コンソールにログインしてください。 詳細については、 「 IBM Verify へのアクセス」 を参照してください。

製品情報

ポリシーエディタは、Identity Analytics 内の集中管理型設定インターフェースであり、監視すべきアイデンティティリスクとその優先順位付けを定義することができます。 特定のポリシーを有効にし、その重大度レベルを設定することで、 IBM Verify リスク検出エンジンを自社の環境に最も関連性の高い脅威に焦点を当てた形に調整することができます。

サポートされているポリシー

ポリシーエディタは、複数のリスク検出ポリシーに対応しています。

以下のポリシーを表示するには、 シングルサインオン（SSO） のサブスクリプションが有効である必要があります：
不正アクセスされた認証情報の複数回にわたる悪用
（データ漏洩データベースや脅威インテリジェンスフィードから）侵害されたことが判明している認証情報が複数回使用されたことを検知します。 このポリシーは、アカウント乗っ取りの試みや内部関係者による脅威を特定するのに役立ちます。

是正措置：異常が一定期間発生しなくなると、リスクスコアは徐々に低下し、違反は自動的に是正されます。

そのユーザーによるログインの失敗が複数回発生しました
指定された期間内に認証の失敗が複数回発生したユーザーに対する監視とアラート。 この傾向は、認証情報の漏洩、ブルートフォース攻撃、あるいはユーザーがパスワードに関する問題に直面していることを示している可能性があります。

是正措置：異常が一定期間発生しなくなると、リスクスコアは徐々に低下し、違反は自動的に是正されます。

特定のIPアドレスからのログイン失敗が複数回発生しています
異なるユーザーアカウントに対して、同一のIPアドレスから行われた複数のログイン失敗を検出します。 このパターンは、多くの場合、自動化された攻撃の試み、クレデンシャルスタッフィング、または不正アクセスを試みる悪意のある攻撃者の存在を示しています。

是正措置：異常が一定期間発生しなくなると、リスクスコアは徐々に低下し、違反は自動的に是正されます。

以下のポリシーを表示するには、 多要素認証のサブスクリプションが有効である必要があります：
ユーザー端末の登録
ユーザーによるデバイス登録活動において、短期間に過剰な数のデバイスが登録されるなど、異常なパターンを追跡します。 デバイスの登録に異常が見られる場合は、アカウントの不正アクセス、不正なデバイスの使用、またはポリシー違反の可能性がある。

是正措置：異常が一定期間発生しなくなると、リスクスコアは徐々に低下し、違反は自動的に是正されます。

以下のポリシーを表示するには、 ライフサイクル管理およびガバナンスのサブスクリプションが有効である必要があります：
アカウントのコンプライアンス状況は「不適合」です
定められたコンプライアンス要件や組織のセキュリティポリシーを満たしていないアカウントを検出します。 このポリシーは、規制基準、内部ガバナンス規則、またはセキュリティ基準に違反するアカウントを特定するのに役立ちます。

是正措置：アカウントを一時停止する

1つ以上の有効なアカウントを持つ利用停止中のユーザー
IDシステムにおいてユーザーのアカウントが停止されているにもかかわらず、連携しているアプリケーションやシステムに1つ以上の有効なアカウントが残っている状況を特定します。 これは、アカウントが削除または停止されたユーザーが、不正なアクセス権限を保持し続ける可能性があるという重大なセキュリティ上の脆弱性を意味します。

是正措置：アカウントを一時停止する

不一致アカウント
システム内の既知のユーザーIDと照合できないアカウントにフラグを立てます。 これらの所有者が不明または紐付けできないアカウントは、元従業員のものである可能性があり、セキュリティやコンプライアンス上のリスクをもたらす恐れがあります。

是正措置：アカウントの一時停止、アカウントの削除、アカウントの引き継ぎ

ポリシーエディタの使い方

  1. ポリシーの有効化：環境内で有効にするリスク検出ポリシーを選択します
  2. 優先度を設定する：セキュリティ要件に基づき、有効化された各ポリシーに優先度（低、中、高）を割り当てる
  3. 設定を保存：ポリシー設定を適用して、リスク検出機能を有効にします
  4. 結果の確認：アイデンティティ分析ダッシュボードで、ポリシー設定に基づいてフィルタリングおよび優先順位付けされた検出リスクを確認できます