다음을 통해 공유

Intune을 사용한 Lookout Mobile Endpoint Security 커넥터

  • 아티클

Microsoft Intune과 통합된 Mobile Threat Defense 솔루션인 Lookout에서 수행한 위험 평가에 따라 회사 리소스에 대한 모바일 디바이스의 액세스를 제어할 수 있습니다. 위험은 다음을 비롯하여 Lookout 서비스를 통해 디바이스에서 수집된 원격 분석에 따라 평가됩니다.

  • 운영 체제 취약점
  • 설치된 악성 앱
  • 악성 네트워크 프로필

등록된 디바이스의 Intune 준수 정책을 통해 사용하도록 설정된 Lookout 위험 평가에 따라 조건부 액세스 정책을 구성할 수 있습니다. 이 정책을 사용하여 회사 리소스에 액세스하는 비규격 디바이스를 감지된 위협에 따라 허용하거나 차단할 수 있습니다. 등록이 취소된 디바이스의 경우 앱 보호 정책을 사용하여 검색된 위협에 따라 차단 또는 선택적 초기화를 적용할 수 있습니다.

Intune과 Lookout Mobile Endpoint Security가 회사 리소스를 보호하는 데 어떤 도움이 되나요?

Lookout의 모바일 앱인 Lookout for Work가 모바일 디바이스에서 설치되어 실행됩니다. 이 앱은 파일 시스템, 네트워크 스택, 디바이스 및 앱 원격 분석(사용 가능한 경우)을 캡처한 다음, Lookout 클라우드 서비스로 보내 모바일 위협에 대한 디바이스의 위험을 평가합니다. 요구 사항에 맞게 Lookout 콘솔에서 위협에 대한 위험 수준 분류를 변경할 수 있습니다.

지원되는 플랫폼

Intune에 등록한 경우 다음과 같은 플랫폼에서 Lookout이 지원됩니다.

  • Android 5.0 이상
  • iOS 12 이상

플랫폼 및 언어 지원에 대한 자세한 내용은 Lookout 웹 사이트를 참조하세요.

필수 구성 요소

  • Lookout Mobile EndPoint Security 엔터프라이즈 구독
  • Microsoft Intune 플랜 1 구독
  • Microsoft Entra ID P1
  • 사용자에게 라이선스가 할당된 EMS(Enterprise Mobility + Security) E3 또는 E5

자세한 내용은 Lookout Mobile Endpoint Security를 참조하세요.

샘플 시나리오:

Intune과 함께 Mobile Endpoint Security를 사용할 때의 일반적인 시나리오는 다음과 같습니다.

악성 앱의 위협에 따라 액세스 제어

맬웨어와 같은 악성 앱이 디바이스에서 감지되면 위협이 해결될 때까지 다음으로부터 디바이스를 차단할 수 있습니다.

  • 회사 메일에 연결
  • 작업용 OneDrive 앱과 회사 파일 동기화
  • 회사 앱에 액세스

악성 앱이 발견되면 액세스 차단:

악의적인 앱으로 인한 액세스를 차단하기 위한 제품 흐름입니다.

수정 시 액세스 권한 부여됨:

악의적인 앱을 수정할 때 액세스 권한을 부여하기 위한 제품 흐름입니다.

네트워크에 대한 위협에 따라 액세스 제어

메시지 가로채기(man-in-the-middle) 공격과 같은 사용자 네트워크 위협을 검색하고 디바이스 위험에 따라 Wi-Fi 네트워크에 대한 액세스를 보호합니다.

Wi-Fi를 통한 네트워크 액세스 차단:

경고로 인해 Wi-Fi 통해 액세스를 차단하기 위한 제품 흐름입니다.

수정 시 액세스 권한 부여됨:

경고가 수정된 후 Wi-Fi 통해 액세스 권한을 부여하기 위한 제품 흐름입니다.

네트워크 위협에 따라 SharePoint Online에 대한 액세스 제어

메시지 가로채기(man-in-the-middle) 공격 같은 네트워크에 대한 위협을 감지하여, 디바이스 위험에 따라 회사 파일 동기화를 금지합니다.

네트워크 위협이 감지할 경우 SharePoint Online 차단:

경고로 인해 조직 파일에 대한 액세스를 차단하기 위한 제품 흐름입니다.

수정 시 액세스 권한 부여됨:

경고가 수정된 후 조직 파일에 대한 액세스 권한을 부여하기 위한 제품 흐름입니다.

악성 앱의 위협에 따라 등록되지 않은 디바이스에서 액세스 제어

Lookout Mobile Threat Defense 솔루션에서 디바이스가 감염된 것으로 간주하는 경우:

맬웨어로 인한 액세스를 차단하는 앱 보호 정책에 대한 제품 흐름입니다.

수정 시 액세스 권한 부여됨.

맬웨어가 수정된 후 액세스 권한을 부여하는 앱 보호 정책에 대한 제품 흐름입니다.

다음 단계

이 솔루션을 구현하기 위해 수행해야 하는 주요 단계는 다음과 같습니다.