Udostępnij za pośrednictwem

Integracja obrony przed zagrożeniami mobilnymi z usługą Intune

  • Artykuł

Uwaga

Ten artykuł dotyczy dostawców usługi Mobile Threat Defense innych firm, aby uzyskać więcej informacji na temat Ochrona punktu końcowego w usłudze Microsoft Defender, zobacz Ochrona punktu końcowego w usłudze Microsoft Defender.

Intune mogą integrować dane od dostawcy usługi Mobile Threat Defense (MTD) jako źródło informacji dla zasad zgodności urządzeń i reguł dostępu warunkowego urządzenia. Te informacje ułatwiają ochronę zasobów firmowych, takich jak Exchange i SharePoint, przez blokowanie dostępu z urządzeń przenośnych z naruszonymi zabezpieczeniami.

Intune mogą używać tych samych danych co źródło dla niezarejestrowanych urządzeń przy użyciu zasad ochrony aplikacji Intune. W związku z tym administratorzy mogą używać tych informacji, aby chronić dane firmowe w Microsoft Intune chronionej aplikacji i wystawiać blokowe lub selektywne czyszczenie.

Pomoc techniczna dla instytucji rządowych w chmurze

Łączniki usługi Mobile Threat Defense (MTD) dla urządzeń z systemami Android i iOS/iPadOS są dostępne w następujących suwerennych chmurach, pod warunkiem że partnerzy MTD również obsługują te środowiska. Po zalogowaniu się do dzierżawy będzie można wyświetlić dostępne łączniki w tym konkretnym środowisku:

  • Us Government Community Cloud (GCC) High
  • 21Vianet

Dowiedz się więcej o chmurach Intune i rządowych:

Ochrona zasobów firmowych

Integracja informacji od dostawców usługi MTD może pomóc w ochronie zasobów firmowych przed zagrożeniami wpływającymi na platformy mobilne.

Zazwyczaj firmy aktywnie chronią komputery przed lukami w zabezpieczeniach i atakami, podczas gdy urządzenia przenośne często nie sąmonitorowane i niechronione. Jeśli platformy mobilne mają wbudowaną ochronę, taką jak izolacja aplikacji i sprawdzone sklepy z aplikacjami konsumenckimi, platformy te pozostają narażone na zaawansowane ataki. Ponieważ coraz więcej pracowników używa urządzeń do pracy i uzyskiwania dostępu do poufnych informacji, informacje od dostawców usługi MTD mogą pomóc w ochronie urządzeń i zasobów przed coraz bardziej zaawansowanymi atakami.

łączniki usługi Intune Mobile Threat Defense

Intune używa łącznika usługi Mobile Threat Defense do tworzenia kanału komunikacji między Intune a wybranym dostawcą usługi MTD. Intune partnerzy MTD oferują intuicyjne i łatwe do wdrożenia aplikacje dla urządzeń przenośnych. Te aplikacje aktywnie skanują i analizują informacje o zagrożeniach, aby udostępniać je Intune. Intune mogą używać danych do celów raportowania lub wymuszania.

Na przykład: połączona aplikacja MTD zgłasza dostawcy USŁUGI MTD, że telefon w sieci jest obecnie połączony z siecią, która jest podatna na ataki typu Man-in-the-Middle. Te informacje są podzielone na odpowiedni poziom ryzyka niskiego, średniego lub wysokiego. Ten poziom ryzyka jest następnie porównywany z limitami poziomu ryzyka ustawionymi w Intune. Na podstawie tego porównania można odwołać dostęp do wybranych zasobów, gdy urządzenie zostanie naruszone.

Stan łącznika

Po dodaniu łącznika usługi Mobile Threat Defense do dzierżawy stan wyświetli jeden z następujących stanów:

Stan łącznika Definicja Komunikaty o zagrożeniach urządzeń zablokowane? Komunikaty żądania AppSync zostały zablokowane?
Niedostępny Łącznik jest/został anulowany. Partner mtd musi porozmawiać z Intune, aby aprowizować go po raz kolejny. Tak (począwszy od 2308 r.) Tak (począwszy od 2308 r.)
Nie skonfigurowano Konfiguracja łącznika nie została ukończona. W ramach Intune lub partnera USŁUGI MTD mogą być wymagane dodatkowe kroki lub uprawnienia, aby ten stan został zmieniony na Dostępny Tak (począwszy od 2309 r.) Tak (począwszy od 2309 r.)
Dostępny Konfiguracja łącznika została ukończona. Aby ten stan został zmieniony na Włączony, należy włączyć co najmniej jeden przełącznik platformy. Nie Nie
Włączone Konfiguracja łącznika została ukończona, a dla tego łącznika jest obecnie włączony co najmniej jeden przełącznik platformy. Nie Nie
Odpowiadać Łącznik nie reaguje. Jeśli stan łącznika nadal nie odpowiada w dniach zdefiniowanych w polu Liczba dni, po których partner nie odpowiada, Intune ignoruje stan zgodności. Nie Nie
Błąd Łącznik ma kod błędu. Niektórzy partnerzy mtd mogą zdecydować się wysłać to w przypadku błędu. Nie Nie

Dane zbierane Intune dla usługi Mobile Threat Defense

Jeśli ta opcja jest włączona, Intune zbiera informacje o spisie aplikacji zarówno z urządzeń osobistych, jak i firmowych, i udostępnia je dostawcom mtd do pobrania, takim jak Lookout for Work. Spis aplikacji można zbierać od użytkowników urządzeń z systemem iOS.

Ta usługa jest włączona; Żadne informacje o spisie aplikacji nie są domyślnie udostępniane. Administrator Intune musi włączyć usługę App Sync dla urządzeń z systemem iOS w ustawieniach łącznika usługi Mobile Threat Defense przed udostępnieniem jakichkolwiek informacji o spisie aplikacji.

Spis aplikacji
Jeśli włączysz usługę App Sync dla urządzeń z systemem iOS/iPadOS, spisy z firmowych i osobistych urządzeń z systemem iOS/iPadOS zostaną wysłane do dostawcy usług MTD. Dane w spisie aplikacji obejmują:

  • Identyfikator aplikacji
  • Wersja aplikacji
  • Krótka wersja aplikacji
  • Nazwa aplikacji
  • Rozmiar pakietu aplikacji
  • Rozmiar dynamiczny aplikacji
  • Czy aplikacja jest podpisana kodem ad hoc (począwszy od 2309 r.)
  • Czy aplikacja jest zainstalowana ze sklepu z aplikacjami (począwszy od 2309 r.)
  • Czy aplikacja jest aplikacją w wersji beta (zainstalowaną za pośrednictwem programu TestFlight) (począwszy od 2309 r.)
  • Czy aplikacja jest aplikacją zakupioną zbiorczo na urządzeniu (począwszy od 2309 r.)
  • Niezależnie od tego, czy aplikacja jest weryfikowana, czy nie
  • Czy aplikacja jest zarządzana, czy nie

Przykładowe scenariusze dla zarejestrowanych urządzeń przy użyciu zasad zgodności urządzeń

Jeśli urządzenie jest uważane za zainfekowane przez rozwiązanie Mobile Threat Defense:

Obraz przedstawiający urządzenie zainfekowane przez usługę Mobile Threat Defense

Dostęp jest udzielany po skorygowaniu urządzenia:

Obraz przedstawiający udzielony dostęp do usługi Mobile Threat Defense

Przykładowe scenariusze dla niezarejestrowanych urządzeń przy użyciu zasad ochrony aplikacji Intune

Jeśli urządzenie jest uważane za zainfekowane przez rozwiązanie Mobile Threat Defense:
Obraz przedstawiający urządzenie zainfekowane przez usługę Mobile Threat Defense

Dostęp jest udzielany po skorygowaniu urządzenia:
Obraz przedstawiający udzielony dostęp do usługi Mobile Threat Defense

Uwaga

Zalecamy użycie jednego dostawcy usługi Mobile Threat Defense na dzierżawę na platformę.

W przypadku zgodności urządzeń można użyć wielu dostawców usługi Mobile Defense z jedną dzierżawą Intune. Jeśli jednak dwóch lub więcej dostawców jest skonfigurowanych do użycia dla tej samej platformy, wszystkie urządzenia z tą platformą muszą zainstalować każdą aplikację MTD i przeprowadzić skanowanie pod kątem zagrożeń. Niepowodzenie przesyłania skanowania ze skonfigurowanej aplikacji powoduje, że urządzenie jest oznaczone jako niezgodne.

To zalecenie nie ma zastosowania do Ochrona punktu końcowego w usłudze Microsoft Defender. Możesz użyć usługi Defender for Endpoint z aplikacją MTD innej firmy i sprawdzić zgodność oddzielnie, wdrażając różne zasady zgodności w różnych grupach.

Partnerzy usługi Mobile Threat Defense

Dowiedz się, jak chronić dostęp do zasobów firmy na podstawie ryzyka związanego z urządzeniami, siecią i aplikacją, korzystając z następujących funkcji: