Konfigurasikan fitur Microsoft Defender untuk Titik Akhir di Android

  • Berlaku untuk: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Administrator keamanan dapat menggunakan Microsoft Intune untuk mengonfigurasi Akses Bersyarat berbasis risiko, indikator kustom, perlindungan web dan jaringan, kontrol privasi, penilaian kerentanan, pemindaian file, kontrol keluar, dan tag perangkat untuk Microsoft Defender untuk Titik Akhir di Android. Sebelum Anda mengonfigurasi fitur-fitur ini, terapkan dan onboard Defender for Endpoint pada perangkat Android yang Anda kelola.

Microsoft Intune adalah produk terpisah yang tidak termasuk dalam setiap langganan Defender for Endpoint. Anda membutuhkan langganan yang mencakup Intune, atau Anda bisa membeli Intune sebagai langganan mandiri atau add-on. Untuk informasi selengkapnya, lihat lisensi Microsoft Intune.

Akses Bersyarat dengan Defender for Endpoint di Android

Microsoft Defender untuk Titik Akhir di Android bekerja dengan Microsoft Intune dan Microsoft Entra ID untuk menegakkan kepatuhan perangkat dan kebijakan Akses Bersyarat berdasarkan tingkat risiko perangkat. Defender for Endpoint adalah solusi pertahanan ancaman mobile (MTD) yang dapat Anda terapkan melalui Intune.

Untuk informasi selengkapnya tentang cara menyiapkan Defender for Endpoint di Android dan Akses Bersyarat, lihat Defender for Endpoint dan Intune.

Konfigurasikan indikator kustom

Defender for Endpoint di Android mendukung indikator khusus dengan beberapa keterbatasan spesifik platform.

Note

Defender for Endpoint di Android hanya mendukung pembuatan indikator kustom untuk URL dan domain. Indikator kustom berbasis IP tidak didukung di Android.

Alamat IP 245.245.0.1 adalah alamat IP internal Defender. Jangan sertakan dalam indikator kustom karena hal itu bisa menyebabkan masalah fungsionalitas.

Peringatan untuk indikator kustom saat ini tidak didukung untuk Defender for Endpoint di Android.

Untuk informasi tentang mengonfigurasi indikator kustom, lihat Ikhtisar indikator.

Mengonfigurasi perlindungan web

Note

Defender for Endpoint di Android menggunakan jaringan pribadi virtual loopback lokal (VPN) untuk memberikan perlindungan web. VPN tidak mengarahkan lalu lintas ke luar perangkat.

Untuk informasi selengkapnya, lihat Mengonfigurasi perlindungan web pada perangkat yang menjalankan Android.

Administrator TI dapat mengonfigurasi perlindungan web di pusat admin Microsoft Intune.

Perlindungan web membantu mengamankan perangkat dari ancaman web dan melindungi pengguna dari serangan phishing. Penyaringan konten web, yang merupakan kemampuan perlindungan web terpisah, saat ini tidak didukung di platform mobile.

Buat kebijakan konfigurasi aplikasi Perangkat yang dikelola

Pengaturan Defender pada bagian berikut menggunakan kebijakan konfigurasi aplikasi Android Enterprise Managed devices di Intune. Anda dapat menambahkan beberapa kunci konfigurasi Defender ke satu kebijakan ketika kunci tersebut berlaku untuk tipe profil dan penugasan yang sama. Buat kebijakan terpisah saat Anda perlu menargetkan profil, pengguna, atau perangkat yang berbeda.

Sebelum Anda membuat kebijakan, tambahkan dan setujui Defender: Antivirus dari Managed Google Play, lalu sinkronkan ke Intune. Setelah sinkronisasi, aplikasi muncul di Intune sebagai Microsoft Defender: Antivirus. Untuk instruksi penyebaran, lihat Deploy Microsoft Defender untuk Titik Akhir on Android with Microsoft Intune.

Untuk prosedur lengkap membuat kebijakan konfigurasi aplikasi Managed devices di Intune, lihat Buat kebijakan konfigurasi aplikasi (terbuka di tab baru di dokumentasi Intune). Saat membuat kebijakan, selalu mulai dengan pengaturan berikut:

  • Tab Dasar: Mengonfigurasi pengaturan berikut:
    • Platform: Pilih Android Enterprise.
    • Jenis profil: Pilih salah satu nilai berikut:
      • Semua Jenis Profil: Menerapkan kebijakan ke semua jenis pendaftaran yang didukung. Anda tidak dapat mengaitkan profil sertifikat Intune dengan kebijakan konfigurasi aplikasi.
      • Khusus Profil Kerja yang Dikelola Sepenuhnya, Khusus, dan Milik Perusahaan: Menerapkan kebijakan ini pada perangkat milik perusahaan yang diaktifkan untuk penggunaan pribadi (COPE) dan perangkat milik perusahaan khusus bisnis (COBO).
      • Hanya Profil Kerja Milik Pribadi: Menerapkan kebijakan pada profil kerja bawa perangkat sendiri (BYOD).
    • Aplikasi yang ditargetkan: Pilih Pilih aplikasi, pilih Microsoft Defender: Antivirus, lalu pilih OK.
  • tab Pengaturan: Pilih Gunakan desainer konfigurasi untuk format pengaturan konfigurasi, lalu pilih Tambah.
    • Di flyout yang terbuka, pilih tombol konfigurasi yang ditentukan dalam bagian yang relevan dalam artikel ini, lalu pilih OK.
    • Konfigurasikan nilai untuk setiap kunci, lalu selesaikan penugasan dan buat kebijakan seperti yang dijelaskan dalam prosedur Intune.

Mengonfigurasi perlindungan jaringan

Perlindungan jaringan mendeteksi ancaman dari jaringan Wi-Fi liar dan sertifikat. Administrator keamanan dapat mencantumkan otoritas sertifikasi root terpercaya (CA) dan sertifikat yang ditandatangani sendiri di pusat admin Microsoft Intune untuk membangun kepercayaan dengan endpoint. Perlindungan jaringan membimbing pengguna untuk terhubung ke jaringan yang aman dan memberi tahu mereka ketika mendeteksi ancaman terkait.

Perlindungan jaringan mencakup kontrol untuk mengonfigurasi fitur dan menambahkan sertifikat tepercaya di pusat admin Microsoft Intune. Administrator keamanan dapat mengaktifkan kontrol privasi untuk mengonfigurasi data yang dikirim ke Defender for Endpoint dari perangkat Android.

Perlindungan jaringan di Defender for Endpoint diaktifkan secara default. Gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • Aktifkan Perlindungan Jaringan di Microsoft Defender: Saat Anda menambahkan kunci ini, nilai Konfigurasi default-nya adalah 0, yang menonaktifkan perlindungan jaringan. Untuk mengaktifkan perlindungan jaringan, ubah nilainya menjadi 1.

    Important

    Kunci konfigurasi perlindungan jaringan yang tersisa di bagian ini hanya berlaku ketika Enable Network Protection di Microsoft Defender ditambahkan ke kebijakan dan diatur ke .1

  • Daftar sertifikat CA tepercaya untuk Perlindungan Jaringan: Jika organisasi Anda menggunakan otoritas sertifikasi root privat (CA), bangun kepercayaan eksplisit antara Intune, solusi manajemen perangkat mobile (MDM), dan perangkat pengguna. Membangun kepercayaan membantu mencegah Defender menandai root CA sebagai sertifikat liar.

    • Jenis nilai: Pertahankan nilai default String untuk langsung memasukkan thumbprint sertifikat.

    • Nilai konfigurasi: Tambahkan daftar thumbprint sertifikat Secure Hash Algorithm 1 (SHA-1) yang dipisahkan koma dalam salah satu format berikut:

      • 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31
      • 503006091d97d4f5ae39f7cbe7927d7d652d3431

      Contohnya, 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431. Karakter pemisahan lain dalam sidik jari sertifikat (misalnya, :) tidak valid.

  • Aktifkan Privasi Perlindungan Jaringan: Mengaktifkan atau menonaktifkan privasi dalam perlindungan jaringan.

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan (default)
      • 0: Nonaktifkan

  • Aktifkan Pengguna untuk Mempercayai Jaringan dan Sertifikat: Mengizinkan atau mencegah pengguna mempercayai atau menghapus kepercayaan dari jaringan yang tidak aman dan sertifikat berbahaya di aplikasi.

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan
      • 0: Nonaktifkan (default)

  • Remediasi Otomatis Peringatan Perlindungan Jaringan: Mengaktifkan atau menonaktifkan peringatan remediasi saat pengguna mengambil tindakan remediasi. Misalnya, pengguna beralih ke titik akses Wi-Fi yang lebih aman atau menghapus sertifikat mencurigakan yang terdeteksi oleh Defender. Pengaturan ini hanya berlaku untuk peringatan dan tidak memengaruhi peristiwa timeline perangkat. Ini tidak berlaku untuk deteksi jaringan Wi-Fi terbuka atau sertifikat yang ditandatangani sendiri.

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan (default)
      • 0: Nonaktifkan

  • Kelola deteksi Perlindungan Jaringan untuk Jaringan Terbuka: Mengaktifkan atau menonaktifkan deteksi jaringan terbuka.

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 2: Aktifkan (default)
      • 1: Mode Audit
      • 0: Nonaktifkan

  • Kelola Deteksi Perlindungan Jaringan untuk Sertifikat: Dalam mode audit, peristiwa dikirim ke administrator pusat operasi keamanan (SOC), tetapi pengguna tidak menerima notifikasi ketika Defender mendeteksi sertifikat berbahaya. Atur nilainya ke 2 untuk mengaktifkan fungsionalitas penuh. Ketika nilainya adalah 2, pengguna menerima notifikasi, dan event dikirim ke administrator SOC ketika Defender mendeteksi sertifikat berbahaya.

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 2: Aktifkan
      • 1: Mode Audit
      • 0: Nonaktifkan (default)

Note

  • Untuk perlindungan menyeluruh terhadap ancaman Wi-Fi, pengguna harus memberikan izin lokasi dan memilih Izinkan setiap saat saat onboarding. Jika pengguna memilih Saat menggunakan aplikasi atau menolak izin, Defender untuk Endpoint melindungi dari sertifikat nakal tetapi tidak dapat mendeteksi ancaman pada jaringan Wi-Fi yang terbuka atau mencurigakan. Untuk informasi lebih lanjut, lihat Proses onboarding perangkat lengkap.

  • Mulai Mei 2025, portal Microsoft Defender tidak lagi menghasilkan peringatan saat perangkat mobile terhubung atau memutuskan sambungan dari jaringan nirkabel yang terbuka, atau ketika pengguna mengunduh, menginstal, atau menghapus sertifikat yang ditandatangani sendiri. Sebaliknya, aktivitas-aktivitas ini menghasilkan event yang tersedia di timeline perangkat. Pengalaman yang diperbarui mencakup perubahan berikut:

    • Agar perubahan ini berlaku, pengguna harus memperbarui ke versi Defender for Endpoint di Android yang dirilis pertengahan Mei 2025 atau setelahnya. Jika tidak, pengalaman peringatan sebelumnya tetap berlaku. Jika administrator mengaktifkan kunci perbaikan otomatis, peringatan lama akan diselesaikan secara otomatis setelah perubahan berlaku.
    • Ketika pengguna terhubung atau memutuskan koneksi dari jaringan nirkabel terbuka beberapa kali dalam periode 24 jam yang sama, hanya satu peristiwa koneksi dan satu peristiwa putus koneksi yang dihasilkan selama periode tersebut dan dikirim ke timeline perangkat.
    • Aktifkan Pengguna untuk Mempercayai Jaringan: Setelah pembaruan, peristiwa koneksi dan pemutusan untuk jaringan nirkabel terbuka, termasuk jaringan tepercaya, dikirim ke timeline perangkat.
    • Sertifikat dalam daftar yang diizinkan pengguna: Setelah pembaruan, peristiwa pengunduhan, pemasangan, atau penghapusan sertifikat yang ditandatangani sendiri, termasuk sertifikat yang dipercaya pengguna, dikirim ke linimasa perangkat.
    • Pengalaman peringatan sebelumnya untuk aktivitas ini tetap berlaku bagi penyewa GCC.

Ikhtisar kontrol privasi

Kontrol privasi memungkinkan administrator keamanan membatasi detail ancaman yang dikirim Defender for Endpoint dari perangkat Android:

Prasyarat: Instal Company Portal versi 5.0.6621.0 (Juni 2025) atau lebih baru.

Mengonfigurasi laporan pemberitahuan privasi

Administrator keamanan dapat mengaktifkan kontrol privasi untuk laporan phishing dan malware yang dikirim oleh Defender for Endpoint di Android. Ketika Defender mendeteksi ancaman terkait, kontrol ini mencegah detail domain atau aplikasi dikirim dalam peringatan.

Gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan satu atau kedua kunci konfigurasi berikut:

  • Sembunyikan URL dalam laporan:

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Sembunyikan detail domain dan situs web dalam laporan peringatan phishing.
      • 0: Sertakan detail domain dan situs web dalam laporan peringatan phishing (default).

  • Sembunyikan detail aplikasi dalam laporan:

    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Sembunyikan nama aplikasi dan informasi paket dalam laporan peringatan malware.
      • 0: Sertakan nama aplikasi dan informasi paket dalam laporan peringatan malware (default).

Kontrol privasi pengguna akhir

Kontrol privasi pengguna akhir memungkinkan pengguna memilih detail ancaman mana yang dibagikan Defender for Endpoint ke organisasi mereka. Ketersediaan tergantung pada profil Android Enterprise:

  • Profil kerja: Kontrol privasi pengguna akhir tidak tersedia. Administrator keamanan mengontrol informasi yang dibagikan dari profil kerja.
  • Profil pribadi: Kontrol privasi pengguna akhir muncul di bawah Pengaturan>Privasi di aplikasi Defender. Untuk informasi tentang konfigurasi profil kerja dan pribadi yang didukung, lihat Skenario pendaftaran Android yang didukung.

Ketika administrator keamanan mengaktifkan pengaturan privasi yang sesuai, pengguna dapat mengonfigurasi kontrol berikut:

Mengubah kontrol privasi ini tidak memengaruhi pemeriksaan kepatuhan perangkat atau Akses Bersyarat.

Konfigurasikan penilaian kerentanan aplikasi untuk perangkat milik pribadi

Dimulai dengan Defender for Endpoint on Android versi 1.0.3425.0303 (Oktober 2021), Pengelolaan Kerentanan Microsoft Defender dapat menilai sistem operasi (OS) dan aplikasi yang terpasang pada perangkat mobile yang terintegrasi.

Note

Penilaian kerentanan adalah bagian dari Pengelolaan Kerentanan Microsoft Defender dalam Microsoft Defender untuk Titik Akhir.

Aplikasi yang termasuk dalam penilaian kerentanan bergantung pada bagaimana perangkat yang dimiliki pribadi dikelola:

  • Perangkat Android Enterprise milik pribadi dengan profil kerja: Defender for Endpoint hanya menilai aplikasi yang terpasang di profil kerja. Tidak dapat mengakses aplikasi di profil pribadi.
  • Mode administrator perangkat: Penilaian kerentanan aplikasi tidak diaktifkan secara default. Administrator keamanan dapat mengaktifkan fitur ini melalui Microsoft Intune untuk mengumpulkan daftar aplikasi yang terpasang di perangkat.

Untuk informasi lebih lanjut tentang mode manajemen Android Enterprise yang didukung Defender for Endpoint, lihat Skenario pendaftaran Android yang didukung.

Secara default, Defender for Endpoint mengirimkan daftar aplikasi dalam profil kerja ke Pengelolaan Kerentanan Microsoft Defender untuk penilaian. Untuk mencegah inventaris aplikasi ini dikirim ke pengguna target, gunakan prosedur kebijakan konfigurasi aplikasi Managed devices dengan Personally-Owned Work Profile Only sebagai tipe profil. Tambahkan kunci konfigurasi berikut:

  • Aktifkan Privasi TVM:
    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 0: Kirim inventaris aplikasi profil kerja untuk penilaian kerentanan (default).
      • 1: Jangan kirim inventaris aplikasi profil kerja untuk penilaian kerentanan.

Pengaturan privasi ini tidak memengaruhi pemeriksaan kepatuhan perangkat atau Akses Bersyarat.

Konfigurasikan pemindaian file non-APK

Selain memindai paket aplikasi Android (file APK), Defender for Endpoint di Android dapat memindai file non-APK, seperti dokumen, arsip terkompresi, dan skrip, yang diunduh, diterima, atau disimpan pengguna di perangkat. Kemampuan ini memperluas perlindungan malware ke lebih banyak jenis file.

Pemindaian file non-APK didukung pada perangkat terdaftar dalam skenario manajemen berikut:

  • Perangkat milik pribadi dengan profil kerja (BYOD)
  • Perangkat milik perusahaan dengan profil kerja (COPE)
  • Perangkat milik perusahaan yang dikelola sepenuhnya (COBO)

Note

Defender for Endpoint mematuhi batas profil Android. Pada perangkat dengan profil kerja, Defender hanya memindai file di profil kerja. Ini tidak dapat mengakses atau memindai file di profil pribadi pengguna.

Untuk mengaktifkan pemindaian file non-APK, gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • [Pratinjau] Aktifkan pemindaian file non-APK di Microsoft Defender:
    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan pemindaian file non-APK.
      • 0: Nonaktifkan pemindaian file non-APK (default).

Untuk mengonfirmasi kebijakan diterapkan, verifikasi bahwa EnableNonAPKFileScan ada dan atur ke 1 pada perangkat target.

Ketika Defender untuk Titik Akhir mendeteksi malware dalam file non-APK, pengguna menerima pemberitahuan bahwa perangkat berisiko, dan pemberitahuan muncul di portal Microsoft Defender. Tim keamanan menyelidiki dan memitigasi ancaman dengan menggunakan pengalaman peringatan malware yang sama seperti deteksi lain di Defender for Endpoint.

Mengonfigurasi privasi untuk laporan pemberitahuan pengelabuan

Kontrol privasi untuk laporan phishing dapat menonaktifkan pengumpulan nama domain dan informasi situs web dalam laporan ancaman phishing. Gunakan pengaturan ini untuk memilih apakah Defender for Endpoint mengumpulkan nama domain saat mendeteksi dan memblokir situs web berbahaya atau phishing.

Untuk mengaktifkan privasi bagi pengguna yang ditargetkan dalam profil kerja, gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • DefenderExcludeURLInReport:
    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan privasi.
      • 0: Nonaktifkan privasi (default).

Mengaktifkan atau menonaktifkan kontrol privasi ini tidak memengaruhi pemeriksaan kepatuhan perangkat atau Akses Bersyarat.

Mengonfigurasi privasi untuk laporan ancaman malware

Kontrol privasi untuk laporan ancaman malware dapat menonaktifkan pengumpulan detail aplikasi, termasuk nama dan informasi paket, dari laporan ancaman malware. Gunakan pengaturan ini untuk memilih apakah Defender for Endpoint mengumpulkan nama aplikasi saat mendeteksi aplikasi berbahaya.

Untuk mengaktifkan privasi bagi pengguna yang ditargetkan dalam profil kerja, gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • DefenderExcludeAppInReport:
    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Aktifkan privasi.
      • 0: Nonaktifkan privasi (default).

Penggunaan kontrol privasi ini tidak memengaruhi pemeriksaan kepatuhan perangkat atau Akses Bersyarat. Misalnya, perangkat dengan aplikasi berbahaya selalu memiliki tingkat risiko Medium.

Nonaktifkan opsi keluar

Defender for Endpoint mendukung penyebaran tanpa tombol keluar di aplikasi. Menyembunyikan tombol membantu mencegah pengguna mengutak-atik perangkat. Gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • Nonaktifkan Keluar:
    • Jenis nilai: Bilangan bulat
    • Nilai konfigurasi:
      • 1: Sembunyikan tombol keluar. Nilai ini adalah default untuk profil kerja pribadi Android Enterprise, perangkat yang dikelola sepenuhnya, dan perangkat milik perusahaan dengan profil kerja.
      • 0: Tampilkan tombol keluar.

Mengonfigurasi penandaan perangkat

Defender for Endpoint di Android mendukung penandaan massal perangkat mobile selama proses onboarding. Administrator keamanan mengonfigurasi tag perangkat melalui kebijakan konfigurasi aplikasi Intune dan menerapkannya ke perangkat pengguna. Setelah pengguna menginstal dan mengaktifkan Defender, aplikasi klien mengirimkan tag perangkat ke portal Microsoft Defender. Tag tersebut muncul bersama perangkat dalam inventaris perangkat.

Untuk mengonfigurasi tag perangkat, gunakan prosedur kebijakan konfigurasi aplikasi Managed devices, dan tambahkan kunci konfigurasi berikut:

  • DefenderDeviceTag:
    • Jenis nilai: String
    • Nilai konfigurasi:
      • Untuk menetapkan tag baru, masukkan nilai untuk tag perangkat.
      • Untuk mengedit tag yang sudah ada, ubah nilainya.
      • Untuk menghapus tag yang sudah ada, hapus kunci konfigurasi dari kebijakan.

Note

Pengguna harus membuka aplikasi Defender sebelum tag dapat disinkronkan dengan Intune dan mengoper ke portal Microsoft Defender. Tag mungkin membutuhkan waktu hingga 18 jam untuk muncul di portal.

Konten terkait

  • Last updated on