Connettore SentinelOne Mobile Threat Defense con Intune
È possibile controllare l'accesso dei dispositivi mobili alle risorse aziendali usando l'accesso condizionale in base alla valutazione dei rischi condotta da SentinelOne, una soluzione Mobile Threat Defense (MTD) che si integra con Microsoft Intune. Il rischio viene valutato in base ai dati di telemetria raccolti dai dispositivi che eseguono l'app SentinelOne.
È possibile configurare i criteri di accesso condizionale in base alla valutazione dei rischi sentinelone abilitata tramite Intune criteri di conformità dei dispositivi per i dispositivi registrati, che è possibile usare per consentire o bloccare i dispositivi non conformi per accedere alle risorse aziendali in base alle minacce rilevate. Per i dispositivi non registrazione, è possibile usare i criteri di protezione delle app per applicare un blocco o una cancellazione selettiva in base alle minacce rilevate.
Piattaforme supportate
- Android 5.0 e versioni successive
- iOS 10.0 e versioni successive
Prerequisiti
- Microsoft Entra ID P1
- sottoscrizione Microsoft Intune (piano 1)
- Sottoscrizione di SentinelOne Mobile Threat Defense
- Per altre informazioni, vedere Il sito Web SentinelOne.
In che modo Intune e SentinelOne aiutano a proteggere le risorse aziendali?
L'app SentinelOne per Android e iOS/iPadOS acquisisce i dati di telemetria di file system, stack di rete, dispositivi e applicazioni, dove disponibili, quindi invia i dati di telemetria al servizio cloud SentinelOne per valutare il rischio del dispositivo per le minacce per dispositivi mobili.
Supporto per i dispositivi registrati: Intune criteri di conformità dei dispositivi include una regola per Mobile Threat Defense (MTD), che può usare le informazioni di valutazione dei rischi di SentinelOne. Quando la regola MTD è abilitata, Intune valuta la conformità del dispositivo con i criteri abilitati. Se il dispositivo viene trovato non conforme, agli utenti viene bloccato l'accesso alle risorse aziendali, ad esempio Exchange Online e SharePoint Online. Gli utenti ricevono anche indicazioni dall'app SentinelOne installata nei propri dispositivi per risolvere il problema e ottenere nuovamente l'accesso alle risorse aziendali. Per supportare l'uso di SentinelOne con i dispositivi registrati:
Supporto per i dispositivi non registrazione: Intune possono usare i dati di valutazione dei rischi dall'app SentinelOne nei dispositivi non registrazione quando si usano criteri di protezione delle app Intune. Gli amministratori possono usare questa combinazione per proteggere i dati aziendali all'interno di un'app protetta Microsoft Intune, gli amministratori possono anche emettere un blocco o una cancellazione selettiva per i dati aziendali in tali dispositivi non registrazione. Per supportare l'uso di SentinelOne con dispositivi non registrazione:
Scenari di esempio
Vedere di seguito alcuni scenari durante l'integrazione di SentinelOne con Intune:
Controllare l'accesso in base alle minacce provenienti da app dannose
Quando vengono rilevate app dannose come malware nei dispositivi, è possibile bloccare i dispositivi fino a quando la minaccia non viene risolta:
- Connessione alla posta elettronica aziendale
- Sincronizzazione dei file aziendali con l'app OneDrive for Work
- Accesso alle app aziendali
Blocca quando vengono rilevate app dannose:
Accesso concesso per la correzione:
Controllare l'accesso in base alle minacce alla rete
Rilevare minacce come Man-in-the-middle in rete e proteggere l'accesso alle reti Wi-Fi in base al rischio del dispositivo.
Bloccare l'accesso alla rete tramite Wi-Fi:
Accesso concesso per la correzione:
Controllare l'accesso a SharePoint Online in base alle minacce alla rete
Rilevare minacce come Man-in-the-middle in rete e impedire la sincronizzazione dei file aziendali in base al rischio del dispositivo.
Bloccare SharePoint Online quando vengono rilevate minacce di rete:
Accesso concesso per la correzione:
Controllare l'accesso nei dispositivi non registrazione in base alle minacce provenienti da app dannose
Quando la soluzione sentinelone Mobile Threat Defense considera un dispositivo infettato:
L'accesso viene concesso alla correzione: