יכולות הגנה מפני איומים במכשירים ניידים Microsoft Defender for Business

  • מאמר

Microsoft Defender for Business מספק יכולות מתקדמות של הגנה מפני איומים עבור מכשירים, כגון לקוחות Windows ו- Mac. היכולות של Defender for Business כוללות כעת הגנה מפני איומים למכשירים ניידים! יכולות הגנה מפני איומים במכשירים ניידים עוזרות להגן על מכשירי Android ו- iOS, מבלי לדרוש ממך להשתמש Microsoft Intune כדי להקלוט מכשירים ניידים.

בנוסף, יכולות הגנה מפני איומים למכשירים ניידים משתלבות עם מגדלור של Microsoft 365, שבו ספקי פתרונות ענן (CSP) יכולים להציג מידע על מכשירים פגיעים ולעזור לצמצם איומים שזוהו.

מה כלול בהגנה מפני איומים במכשירים ניידים?

הטבלה הבאה מסכמת את היכולות הכלולות בהגנה מפני איומים למכשירים ניידים ב- Defender for Business:

יכולת Android iOS
הגנה על האינטרנט
מניעת דיוג, חסימת חיבורי רשת לא בטוחים ותמיכה עבור מחוונים מותאמים אישית.
הגנה על אינטרנט מופעלת כברירת מחדל עם סינון תוכן אינטרנט.		 סימן ביקורת כלול. סימן ביקורת כלול.
הגנה מפני תוכנות זדוניות (Android בלבד)
סורק לאיתור אפליקציות זדוניות.		 סימן ביקורת כלול. לא
זיהוי Jailbreak (iOS בלבד)
זיהוי מכשירים שנפרצו.		 לא סימן ביקורת כלול.
ניהול פגיעויות של Microsoft Defender
הערכת פגיעות של מכשירים ניידים מחוברים. כולל הערכות פגיעות עבור מערכות הפעלה ואפליקציות עבור Android ו- iOS.
ראה שימוש בלוח המחוונים של ניהול פגיעויות ב- Microsoft Defender for Business.		 סימן ביקורת כלול. ראה הערה 1 (להלן)
הגנת רשת
הגנה מפני נוכלים Wi-Fi קשורים תעודות נוכלים.
הגנת רשת מופעלת כברירת מחדל עם הגנה מהדור הבא.
כחלק מהגנה מפני איומים למכשירים ניידים, הגנה על הרשת כוללת גם את היכולת לאפשר אישורי רשות אישורים של בסיס ואישורים פרטיים של רשות אישורים Intune. הוא גם יוצר יחסי אמון עם נקודות קצה.		 ראה הערה 2 (להלן) ראה הערה 2 (להלן)
התראה מאוחדת
התראות מכל הפלטפורמות מפורטות בפורטל Microsoft Defender המאוחד (https://security.microsoft.com). בחלונית הניווט, בחר אירועים).
ראה הצגה וניהול של אירועים Microsoft Defender for Business		 סימן ביקורת כלול. סימן ביקורת כלול.
גישה מותנית והפעלהמותנית
גישה מותנית והפעלהמותנית חוסמות את הגישה של מכשירים מסיכונים למשאבים ארגוניים.
- מדיניות גישה מותנית מחייבת קריטריונים מסוימים כדי שמשתמש יוכל לגשת לנתונים של החברה במכשיר הנייד שלו.
- מדיניות הפעלה מותנית מאפשרת לצוות האבטחה שלך לחסום גישה או למחוק מכשירים שאינם עומדים בקריטריונים מסוימים.
ניתן גם להוסיף אותות סיכונים של Defender for Business למדיניות ההגנה על אפליקציות.		 דורש Intune
(ראה הערה 3 להלן)		 דורש Intune
(ראה הערה 3 להלן)
בקרות פרטיות
קבע את תצורת הפרטיות בדוחות איומים על-ידי שליטה בנתונים שנשלחו על-ידי Defender for Business. בקרות פרטיות זמינות עבור מנהלי מערכת ומשתמשי קצה, והן עבור מכשירים רשומים ולא מבוקרים.		 נדרשת Intune (ראה הערה 3 להלן) נדרשת Intune (ראה הערה 3 להלן)
שילוב עם Microsoft Tunnel
שילוב עם Microsoft Tunnel, פתרון שער VPN Intune.		 נדרשת Intune VPN
(ראה הערה 4 להלן)		 נדרשת Intune VPN
(ראה הערה 4 להלן)

הערה

  1. Intune נדרש כדי לדווח על פגיעויות תוכנה/אפליקציה. פגיעויות במערכת ההפעלה כלולות כברירת מחדל.

  2. Intune להגדיר או לנהל רשימת אישורים של רשות אישורים המשמשת בסיס ואישורים פרטיים של רשות אישורים המשמשת בסיס.

  3. Intune כלול ב- Microsoft 365 Business Premium. Intune ניתן להוסיף ל- Defender for Business.

  4. ראה דרישות מוקדמות עבור מנהרת Microsoft ב- Intune.

כיצד לקבל יכולות הגנה מפני איומים במכשירים ניידים

יכולות הגנה מפני איומים במכשירים ניידים זמינות כעת ללקוחות Defender for Business . כך ניתן להשיג יכולות אלה עבור הארגון שלך:

  1. ודא שהקצאת ההקצאה של Defender for Business הסתיימה. בפורטל Microsoft Defender, עבור אל מכשירי>נכסים.

    • אם אתה רואה הודעה בנוסח "חכה רגע! אנו מכינים רווחים חדשים עבור הנתונים שלך ומחברים אותם", פירוש הדבר ש- Defender for Business לא סיים להקצות משאבים. תהליך זה מתרחש כעת, והשלמו עשוי להימשך עד 24 שעות.
    • אם אתה רואה רשימה של מכשירים, או אם אתה מתבקש להוסיף מכשירים, משמעות הדבר היא שהקצאת משאבים של Defender for Business הושלמה.

  2. סקור, וב במידת הצורך, ערוך את מדיניות ההגנה מהדור הבא.

  3. סקור, וב במידת הצורך, ערוך את פריטי המדיניות של חומת האש ואת הכללים המותאמים אישית שלך.

  4. סקור, וב במידת הצורך, ערוך את מדיניות סינון תוכן האינטרנט שלך.

  5. כדי להוסיף מכשירים ניידים, עיין בהליכים 'שימוש Microsoft Defender' במכשירים ניידים כדי Microsoft Defender for Business.

למידע נוסף