Conector do SentinelOne Mobile Threat Defense com Intune

Você pode controlar o acesso de dispositivo móvel a recursos corporativos usando o Acesso Condicional com base na avaliação de risco realizada pelo SentinelOne, uma solução de MTD (Defesa contra Ameaças Móveis) que se integra ao Microsoft Intune. O risco é avaliado com base na telemetria coletada de dispositivos que executam o aplicativo SentinelOne.

Você pode configurar políticas de Acesso Condicional com base na avaliação de risco do SentinelOne habilitada por meio Intune políticas de conformidade do dispositivo para dispositivos registrados, que você pode usar para permitir ou bloquear dispositivos não compatíveis para acessar recursos corporativos com base em ameaças detectadas. Para dispositivos não registrados, você pode usar políticas de proteção de aplicativo para impor um bloqueio ou apagamento seletivo com base em ameaças detectadas.

Plataformas compatíveis

• Android 5.0 e posterior
• iOS 10.0 e posterior

Pré-requisitos

• Microsoft Entra ID P1
• assinatura Microsoft Intune Plano 1
• Assinatura do SentinelOne Mobile Threat Defense
  • Para obter mais informações, consulte o site do SentinelOne.

Como Intune e o SentinelOne ajudam a proteger os recursos da sua empresa?

O aplicativo SentinelOne para Android e iOS/iPadOS captura o sistema de arquivos, a pilha de rede, o dispositivo e a telemetria do aplicativo quando disponível e envia os dados de telemetria para o serviço de nuvem SentinelOne para avaliar o risco do dispositivo para ameaças móveis.

• Suporte para dispositivos registrados – Intune política de conformidade do dispositivo inclui uma regra para MTD (Defesa contra Ameaças Móveis), que pode usar informações de avaliação de risco do SentinelOne. Quando a regra da MTD está habilitada, o Intune avalia a conformidade do dispositivo com a política que você habilitou. Se o dispositivo for considerado não compatível, o acesso dos usuários aos recursos corporativos como o Exchange Online e o Microsoft Office SharePoint Online será bloqueado. Os usuários também recebem orientações do aplicativo SentinelOne instalado em seus dispositivos para resolve o problema e recuperar o acesso aos recursos corporativos. Para dar suporte ao uso do SentinelOne com dispositivos registrados:

  • Adicione aplicativos MTD aos dispositivos
  • Crie uma política de conformidade do dispositivo que dê suporte a MTD
  • Habilite o conector da MTD no Intune

• Suporte para dispositivos não registrados – Intune pode usar os dados de avaliação de risco do aplicativo SentinelOne em dispositivos não registrados quando você usa Intune políticas de proteção de aplicativo. Os administradores podem usar essa combinação para ajudar a proteger dados corporativos em um aplicativo protegido pelo Microsoft Intune e emitir um apagamento em bloco ou seletivo para dados corporativos nesses dispositivos não registrados. Para dar suporte ao uso do SentinelOne com dispositivos não registrados:

  • Adicione o aplicativo MTD aos dispositivos não registrados
  • Crie uma política de proteção de aplicativo com a Defesa contra Ameaças Móveis
  • Habilite o conector da MTD no Intune para dispositivos não registrados

Exemplo de cenários

Confira abaixo alguns cenários ao integrar o SentinelOne com Intune:

Controlar o acesso com base em ameaças de aplicativos mal-intencionados

Quando aplicativos mal-intencionados, como malwares, são detectados nos dispositivos, é possível bloquear os dispositivos até que a ameaça seja resolvida:

• Conectar-se ao email corporativo
• Sincronizar arquivos corporativos com o aplicativo OneDrive for Work
• Acessar aplicativos da empresa

Bloquear quando aplicativos mal-intencionados forem detectados:

Concessão do acesso após a correção:

Controlar o acesso com base em ameaças à rede

Detecta ameaças como Man-in-the-middle na rede e protege o acesso a redes Wi-Fi com base no risco do dispositivo.

Bloquear o acesso à rede pelo Wi-Fi:

Concessão do acesso após a correção:

Controlar o acesso ao Microsoft Office SharePoint Online com base em ameaças à rede

Detectar ameaças como Man-in-the-middle na rede e impede a sincronização de arquivos corporativos com base no risco ao dispositivo.

Bloquear o Microsoft Office SharePoint Online quando ameaças à rede forem detectadas:

Concessão do acesso após a correção:

Controlar o acesso em dispositivos não registrados com base em ameaças de aplicativos mal-intencionados

Quando a solução sentinelone Mobile Threat Defense considera um dispositivo infectado:

O acesso é concedido na correção:

Próximas etapas

• Integrar sentinela à Intune

• Configurar aplicativos sentinela

• Criar uma política de conformidade de dispositivo sentinela

• Habilitar o conector do MTD sentinelone

• Criar uma política de proteção do aplicativo MTD