Conector de Defesa contra Ameaças Móveis do Zimperium com o Intune

Você pode controlar o Acesso de dispositivos móveis aos recursos corporativos usando o Acesso Condicional com base na avaliação de risco realizada pelo Zimperium, uma solução de MTD (Defesa contra Ameaças Móveis) integrada ao Microsoft Intune. O risco é avaliado com base na telemetria coletada dos dispositivos que executam o aplicativo Zimperium.

Você pode configurar políticas de Acesso Condicional com base na avaliação de risco do Zimperium, habilitadas por meio de políticas de conformidade do dispositivo do Intune para dispositivos registrados, que podem ser usadas para permitir ou bloquear o acesso de dispositivos não compatíveis a recursos corporativos, com base nas ameaças detectadas. Quanto aos dispositivos não registrados, você pode usar políticas de proteção de aplicativo para impor um bloqueio ou apagamento seletivo com base nas ameaças detectadas.

Plataformas compatíveis

• Android 5.1 e posterior

• iOS 10 e posterior

Pré-requisitos

• Microsoft Entra ID P1
• assinatura Microsoft Intune Plano 1
• Assinatura da Defesa contra Ameaças Móveis do Zimperium
  • Para obter mais informações, consulte o site do Zimperium

Como o Intune e o Zimperium ajudam a proteger os recursos da sua empresa?

O aplicativo Zimperium para Android e iOS/iPadOS captura a telemetria do sistema de arquivos, da pilha de rede, do dispositivo e do aplicativo quando disponível e envia os dados de telemetria para o serviço de nuvem Zimperium para avaliar o risco do dispositivo para ameaças móveis.

• Suporte para dispositivos registrados: a política de conformidade do dispositivo do Intune inclui uma regra para MTD (Defesa Contra Ameaças Móveis) que pode usar informações da avaliação de risco do Zimperium. Quando a regra da MTD está habilitada, o Intune avalia a conformidade do dispositivo com a política que você habilitou. Se o dispositivo for considerado não compatível, o acesso dos usuários aos recursos corporativos como o Exchange Online e o SharePoint Online será bloqueado. Os usuários também recebem diretrizes do aplicativo Zimperium instalado nos seus dispositivos para resolver o problema e recuperar o acesso aos recursos corporativos. Para dar suporte ao uso do Zimperium com dispositivos registrados:

  • Adicione aplicativos MTD aos dispositivos
  • Crie uma política de conformidade do dispositivo que dê suporte a MTD
  • Habilite o conector da MTD no Intune

• Suporte para dispositivos não registrados: o Intune pode usar os dados de avaliação de risco do aplicativo Zimperium em dispositivos não registrados quando você usa as políticas de Proteção de Aplicativo do Intune. Os administradores podem usar essa combinação para ajudar a proteger dados corporativos em um aplicativo protegido pelo Microsoft Intune e emitir um apagamento em bloco ou seletivo para dados corporativos nesses dispositivos não registrados. Para dar suporte ao uso do Zimperium com dispositivos não registrados:

  • Adicione o aplicativo MTD aos dispositivos não registrados
  • Crie uma política de proteção de aplicativo com a Defesa contra Ameaças Móveis
  • Habilite o conector da MTD no Intune para dispositivos não registrados

Exemplo de cenários

Veja abaixo alguns cenários de integração do Zimperium ao Intune:

Controlar o acesso com base nas ameaças de aplicativos mal-intencionados

Quando aplicativos mal-intencionados, como malwares, são detectados nos dispositivos, é possível bloquear os dispositivos até que a ameaça seja resolvida:

• Conectar-se ao email corporativo
• Sincronizar arquivos corporativos com o aplicativo OneDrive for Work
• Acessar aplicativos da empresa

Bloquear quando aplicativos mal-intencionados forem detectados:

Concessão do acesso após a correção:

Controlar o acesso com base em ameaças à rede

Detecta ameaças como Man-in-the-middle na rede e protege o acesso a redes Wi-Fi com base no risco do dispositivo.

Bloquear o acesso à rede pelo Wi-Fi:

Concessão do acesso após a correção:

Controlar o acesso ao Microsoft Office SharePoint Online com base em ameaças à rede

Detectar ameaças como Man-in-the-middle na rede e impede a sincronização de arquivos corporativos com base no risco ao dispositivo.

Bloquear o Microsoft Office SharePoint Online quando ameaças à rede forem detectadas:

Concessão do acesso após a correção:

Controlar o acesso em dispositivos não registrados com base em ameaças de aplicativos mal-intencionados

Quando a solução de Defesa Contra Ameaças Móveis do Zimperium considera um dispositivo a ser infectado:

O acesso é concedido após a correção:

Próximas etapas

• Integrar o Zimperium ao Intune

• Configurar os aplicativos do Zimperium

• Criar política de conformidade do dispositivo Zimperium

• Habilitar o conector do Zimperium MTD

• Criar uma política de proteção do aplicativo MTD