Share via

Microsoft Defender for Endpoint – Ochrana před mobilními hrozbami

  • Článek

Platí pro:

Chcete vyzkoušet Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Microsoft Defender for Endpoint na Androidu a iOSu je naše řešení ochrany před mobilními hrozbami (MTD). Společnosti obvykle aktivně chrání počítače před ohroženími zabezpečení a útoky, zatímco mobilní zařízení často nejsou monitorovaná a nechráněná. Tam, kde mají mobilní platformy integrovanou ochranu, jako je izolace aplikací a prověřené obchody s aplikacemi pro spotřebitele, zůstávají tyto platformy zranitelné vůči webovým nebo jiným sofistikovaným útokům. Vzhledem k tomu, že více zaměstnanců používá zařízení pro práci a přístup k citlivým informacím, je nezbytné, aby společnosti nasadily řešení MTD, které chrání zařízení a vaše prostředky před stále sofistikovanějšími útoky na mobilní zařízení.

Klíčové funkce

Microsoft Defender for Endpoint v systémech Android a iOS poskytuje následující klíčové funkce. Informace o nejnovějších funkcích a výhodách najdete v našich oznámeních.

Schopnosti Popis
Webová ochrana Ochrana proti útokům phishing, blokování nebezpečných síťových připojení a podpora vlastních indikátorů pro adresy URL a domény (Indikátory souborů a IP adres se v současné době nepodporují.)
Ochrana před malwarem (jenom Android) Vyhledávání škodlivých aplikací
Detekce jailbreaků (jenom iOS) Detekce zařízení s jailbreakem
Microsoft Defender Správa zranitelností (MDVM) Posouzení ohrožení zabezpečení u onboardovaných mobilních zařízení Zahrnuje posouzení ohrožení zabezpečení operačního systému a aplikací pro Android i iOS. Další informace o Microsoft Defender Správa zranitelností v Microsoft Defender for Endpoint najdete na této stránce.
Ochrana sítě Ochrana před podvodnou Wi-Fi souvisejícími hrozbami a podvodných certifikátů; možnost povolit výpis certifikátů kořenové certifikační autority a privátní kořenové certifikační autority v Intune; navázání vztahu důvěryhodnosti s koncovými body.
Jednotné upozorňování Výstrahy ze všech platforem ve sjednocené konzole zabezpečení M365
Podmíněný přístup, podmíněné spuštění Blokování přístupu rizikových zařízení k podnikovým prostředkům Do zásad ochrany aplikací (MAM) je také možné přidat rizikové signály Defenderu for Endpoint.
Ovládací prvky ochrany osobních údajů Nakonfigurujte ochranu osobních údajů v sestavách hrozeb pomocí řízení dat odesílaných Microsoft Defender for Endpoint. Ovládací prvky ochrany osobních údajů jsou k dispozici pro správce a koncové uživatele. Je k dispozici také pro zaregistrovaná i nezaregistrovaná zařízení.
Integrace s microsoft tunnelem Integrace s tunelem Microsoft, řešením brány VPN, které umožňuje zabezpečení a připojení v jedné aplikaci. K dispozici pro Android i iOS.

Všechny tyto funkce jsou k dispozici pro držitele licencí Microsoft Defender for Endpoint. Další informace najdete v tématu Licenční požadavky.

Přehled a nasazení

Nasazení Microsoft Defender for Endpoint na mobilní zařízení je možné provést prostřednictvím Microsoft Intune. Podívejte se na toto video, kde najdete rychlý přehled možností a nasazení MTD:


Nasazení

Následující tabulka shrnuje, jak nasadit Microsoft Defender for Endpoint v Androidu a iOSu. Podrobnou dokumentaci najdete v tématu

Android

Typ registrace Podrobnosti
Android Enterprise s Intune Nasazení na zařízeních zaregistrovaných s Androidem Enterprise
Správce zařízení s Intune Nasazení na zařízeních zaregistrovaných správcem zařízení
Nespravovaná zařízení BYOD NEBO zařízení spravovaná jinou správou podnikové mobility / Nastavení zásad ochrany aplikací (MAM) Konfigurace signálů rizik Defenderu v zásadách ochrany aplikací (MAM)

iOS

Typ registrace Podrobnosti
Zařízení pod dohledem s Intune 1. Nasazení jako aplikace pro iOS Store
2. Nastavení webové ochrany bez vpn pro zařízení s iOSem pod dohledem
Zařízení bez dohledu (BYOD) zaregistrovaná pomocí Intune Nasazení jako aplikace z obchodu pro iOS
Nespravovaná zařízení BYOD NEBO zařízení spravovaná jinou správou podnikové mobility / Nastavení zásad ochrany aplikací (MAM) Konfigurace signálů rizik Defenderu v zásadách ochrany aplikací (MAM)

Onboarding koncových uživatelů

Zjednodušení onboardingu

Pilotní vyhodnocení

Při vyhodnocování ochrany před mobilními hrozbami pomocí Microsoft Defender for Endpoint můžete před nasazením služby do větší sady zařízení ověřit splnění určitých kritérií. Před širším nasazením můžete definovat kritéria ukončení a ujistit se, že jsou splněná.

To pomáhá omezit potenciální problémy, ke kterým může dojít při zavádění služby. Tady je několik testů a ukončovací kritéria, která by mohla pomoct:

  • Zařízení se zobrazí v seznamu inventáře zařízení: Po úspěšném zprovoznění Defenderu for Endpoint na mobilním zařízení ověřte, že je zařízení uvedené v inventáři zařízení v konzole zabezpečení.

  • Spuštění testu detekce malwaru na zařízení s Androidem: Nainstalujte libovolnou testovací virovou aplikaci z obchodu Google Play a ověřte, že ji detekuje Microsoft Defender for Endpoint. Tady je příklad aplikace, kterou můžete použít pro tento test: Test virus. Mějte na paměti, že v Androidu Enterprise s pracovním profilem se podporuje jenom pracovní profil.

  • Spuštění testu útoku phishing: Vyhledejte https://smartscreentestratings2.net a ověřte, že ho Microsoft Defender for Endpoint blokuje. Mějte na paměti, že v Androidu Enterprise s pracovním profilem se podporuje jenom pracovní profil.

  • Výstrahy se zobrazují na řídicím panelu: Ověřte, že se v konzole zabezpečení zobrazují výstrahy pro výše uvedené testy detekce.

Potřebujete pomoct s nasazením nebo konfigurací Defenderu for Endpoint na Androidu & iOS? Pokud máte k produktu aspoň 150 licencí, využijte výhody Programu FastTrack. Další informace o FastTrack najdete na Microsoft FastTrack.

Konfigurace

Zdroje

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.