Lookout Mobile Endpoint Security-connector met Intune
U kunt de toegang van mobiele apparaten tot bedrijfsresources beheren op basis van een risicoanalyse die wordt uitgevoerd door Lookout, een Mobile Threat Defense-oplossing die is geïntegreerd met Microsoft Intune. Risico's worden beoordeeld op basis van telemetrie die is verzameld van apparaten door de Lookout-service, waaronder:
- Beveiligingsproblemen van het besturingssysteem
- Schadelijke apps geïnstalleerd
- Schadelijke netwerkprofielen
U kunt beleid voor voorwaardelijke toegang configureren op basis van de risicoanalyse van Lookout die is ingeschakeld via Intune-nalevingsbeleid voor ingeschreven apparaten. Dit beleid kunt u gebruiken om niet-compatibele apparaten toegang tot bedrijfsresources toe te staan of te blokkeren op basis van gedetecteerde bedreigingen. Voor niet-ingeschreven apparaten kunt u app-beveiligingsbeleid gebruiken om een blok of selectief wissen af te dwingen op basis van gedetecteerde bedreigingen.
Hoe kunnen Intune en Lookout Mobile Endpoint Security bedrijfsresources beschermen?
De mobiele app van Lookout, Lookout for Work, wordt geïnstalleerd en uitgevoerd op mobiele apparaten. Deze app legt de telemetrie van het bestandssysteem, de netwerkstack en het apparaat en de toepassing vast, indien beschikbaar, en verzendt deze vervolgens naar de Lookout-cloudservice om het risico van het apparaat voor mobiele bedreigingen te beoordelen. U kunt risiconiveauclassificaties voor bedreigingen wijzigen in de Lookout-console om aan uw vereisten te voldoen.
Ondersteuning voor ingeschreven apparaten : intune-nalevingsbeleid voor apparaten bevat een regel voor Mobile Threat Defense (MTD), die gebruik kan maken van risicoanalysegegevens van Lookout for Work. Wanneer de MTD-regel is ingeschakeld, evalueert Intune de naleving van het apparaat met het beleid dat u hebt ingeschakeld. Als het apparaat niet compatibel wordt gevonden, krijgen gebruikers geen toegang tot bedrijfsresources zoals Exchange Online en SharePoint Online. Gebruikers ontvangen ook richtlijnen van de Lookout for Work-app die op hun apparaten is geïnstalleerd om het probleem op te lossen en weer toegang te krijgen tot bedrijfsresources. Ondersteuning bieden voor het gebruik van Lookout for Work met ingeschreven apparaten:
Ondersteuning voor niet-ingeschreven apparaten : Intune kan de risicoanalysegegevens van de Lookout for Work-app op niet-ingeschreven apparaten gebruiken wanneer u intune-beveiligingsbeleid voor apps gebruikt. Beheerders kunnen deze combinatie gebruiken om bedrijfsgegevens te beveiligen in een met Microsoft Intune beveiligde app. Beheerders kunnen ook bedrijfsgegevens blokkeren of selectief wissen op die niet-ingeschreven apparaten. Ondersteuning bieden voor het gebruik van Lookout for Work met niet-ingeschreven apparaten:
Ondersteunde platformen
De volgende platforms worden ondersteund voor Lookout wanneer ze zijn ingeschreven bij Intune:
- Android 5.0 en hoger
- iOS 12 en hoger
Vereisten
- Enterprise-abonnement op Lookout Mobile Endpoint Security
- Microsoft Intune Abonnement 1-abonnement
- Microsoft Entra ID P1
- Enterprise Mobility and Security (EMS) E3 of E5, met licenties die zijn toegewezen aan gebruikers.
Zie Lookout Mobile Endpoint Security voor meer informatie
Voorbeeldscenario's
Dit zijn de veelvoorkomende scenario's bij het gebruik van Mobile Endpoint Security met Intune.
Toegang beheren op basis van bedreigingen van schadelijke apps
Wanneer schadelijke apps zoals malware op apparaten worden gedetecteerd, kunt u de volgende apparaten blokkeren totdat de bedreiging is opgelost:
- Verbinding maken met zakelijke e-mail
- Zakelijke bestanden synchroniseren met de OneDrive for Work-app
- Toegang tot bedrijfsapps
Blokkeren wanneer schadelijke apps worden gedetecteerd:
Toegang verleend bij herstel:
Toegang beheren op basis van bedreigingen voor het netwerk
Detecteer bedreigingen voor uw netwerk, zoals man-in-the-middle-aanvallen en beveilig de toegang tot Wi-Fi-netwerken op basis van het apparaatrisico.
Netwerktoegang via Wi-Fi blokkeren:
Toegang verleend bij herstel:
Toegang tot SharePoint Online beheren op basis van bedreigingen voor het netwerk
Detecteer bedreigingen voor uw netwerk, zoals man-in-the-middle-aanvallen, en voorkom synchronisatie van bedrijfsbestanden op basis van het apparaatrisico.
SharePoint Online blokkeren wanneer netwerkbedreigingen worden gedetecteerd:
Toegang verleend bij herstel:
Toegang beheren op niet-ingeschreven apparaten op basis van bedreigingen van schadelijke apps
Wanneer de Lookout Mobile Threat Defense-oplossing een apparaat als geïnfecteerd beschouwt:
Er wordt toegang verleend bij herstel:
Volgende stappen
Dit zijn de belangrijkste stappen die u moet uitvoeren om deze oplossing te implementeren: