脅威インテリジェンスの管理

オンラインで編集

予防的な脅威検知として、IPアドレスを通じて不審なトラフィックを検知することができます。

このタスクについて

この機能により、IPトラフィックの監視と脅威の検知を継続的に行うことが可能となり、強化されたアクセスポリシーと脅威インテリジェンスに関する知見を提供します。

手順

  1. 「セキュリティ 」＞「 アクセスポリシー 」＞ 「ポリシーを追加」 を選択します。
  2. 「ポリシーを作成 」をクリックします。
    ポリシーのドラフトが表示されます。 「詳細 」ページには、ID、作成日、作成者、最終更新日、およびバージョンが表示されます。
  3. （任意）： アイコン 編集 をクリックして、 基本設定を編集します。
    1. ポリシー名を変更します。
    2. ポリシーに関する情報を提供する説明を追加します。
    3. 「保存」 をクリックします。
  4. ネイティブ・アプリケーション・ポリシーの場合は、最初の連絡先ルールを作成します。
    このルールに関する詳細については、 「ポリシールールの管理」 を参照してください。
    1. 「ルールを追加」 をクリックします。
    2. ルールの名前を指定します。
    3. 任意： 説明を追加してください。
    4. 「次へ」をクリックします。
    5. 条件タイプ、属性、演算子、および条件値を選択します。
    6. （任意） [条件を追加 ] をクリックして、ポリシールールに条件の種類、属性、演算子、および値をさらに追加します。
    7. 「次へ」をクリックします。
    8. 最初の対応方法として、「チャレンジ 」または「 ブロック」 のいずれかを選択してください。
    9. 「Challenge 」では、認証に使用するMFA方式を指定してください。
    10. 「ルールを追加」 をクリックします。
      追加するルールごとに、これらのステップを繰り返します。
  5. ポリシータイプとして「 脅威インテリジェンス」 を選択してください。
  6. ポリシールールを設定します。
    表 1. ポリシールール
    フィールド 説明
    IBM X-Forceの実用的な知的財産 世界的な脅威調査を通じて特定された、 Verify ユーザーログイン時に使用される不審なIPアドレスのリストです。
    • 警戒レベル
    • メール通知による脅威アラートを有効または無効にします。
    • 通知設定。 メールを送信する間隔を設定します。 設定は時間単位または分単位で指定可能です。
    • ユーザーに通知しました。 アラートがトリガーされた際に通知を受け取るユーザー。 連絡先リストから選択できます。
    • アラートへの既定の対応。 アラートが発生した際のデフォルトの動作を指定します。
    • 閾値。
    • 危険水位
    複数回にわたって失敗したログイン Verify 最初の要因と2番目の要因によるログイン失敗を検知し、異常なログイン活動を特定します。
    • 警戒レベル
    • 危険水位
    注： 以下のパラメータを設定してください：
    • メール通知による脅威アラートを有効または無効にします。
    • ユーザーに通知しました。 通知を受け取るユーザー。
    • アラートへの既定の対応。
    資格情報の流出 Verify 不正アクセスを受けた認証情報の使用を検知し、不審なログイン活動を特定します。
    • 警戒レベル
    • 危険水位
    注： 以下のパラメータを設定してください：
    • メール通知による脅威アラートを有効または無効にします。
    • ユーザーに通知しました。 通知を受け取るユーザー。
    • アラートへの既定の対応。
    資格情報のスタッフィング Verify ログインの試行回数や高い失敗率に基づいてクレデンシャルスタッフィングを検知し、異常なログイン活動を特定します。
    • 警戒レベル
    • 危険水位
    注： 以下のパラメータを設定してください：
    • 脅威アラートを有効または無効にします。
    • ユーザーに通知しました。 通知を受け取るユーザー。
    • アラートへの既定の対応。
    ログインの逸脱 Verify ログイン件数に基づいて正常なログインパターンからの逸脱を検出し、異常なログイン活動を特定します。
    • 警戒レベル
    • 危険水位
    注： 以下のパラメータを設定してください：
    • メール通知による脅威アラートを有効または無効にします。
    • ユーザーに通知しました。 通知を受け取るユーザー。
    • アラートへの既定の対応。
  7. ポリシールールを設定します。
    1. 「 IBM 」のX-Force Actionable IPを選択し、設定します。 「編集」 を選択します。
    2. 警告レベルを設定します。 これらの行為は、それほど深刻ではないとみなされ、評価されます。
    3. 脅威アラートのメール通知を有効または無効にします。
    4. メール通知の送信間隔を設定してください。 金額と時間（時間または分）を選択できます。
    5. 連絡先。 アラートがトリガーされた際に、メール通知を受け取るユーザーを指定してください。
    6. アラートが発生した際の処理を指定してください。 不審なトラフィックをブロックするには、[設定] On または Off [設定] を選択してください。
    7. IPアドレスをブロックする期間を設定します。 金額と時間（時間または分）を選択できます。
    8. 連続したログイン失敗の回数を設定します。
    9. セットごとの時間を設定します。 金額と時間（時間または分）を選択できます。
    10. 重要度レベルを設定します。 これらの行為は、極めて重大であるとみなされ、評価されます。
    11. 脅威アラートのメール通知を有効または無効にします。
    12. メール通知の送信間隔を設定してください。 金額と時間（時間または分）を選択できます。
    13. 連絡先。 アラートがトリガーされた際に、メール通知を受け取るユーザーを指定してください。
    14. アラートが発生した際の処理を指定してください。 不審なトラフィックをブロックするには、[設定] On または Off [設定] を選択してください。
    15. IPアドレスをブロックする期間を設定します。 金額と時間（時間または分）を選択できます。
    16. 連続したログイン失敗の回数を設定します。
    17. セットごとの時間を設定します。 金額と時間（時間または分）を選択できます。
    18. 「保存」 を選択します。
  8. 「公開」 または 「下書きとして保存」 を選択してください。