Создание политики защиты приложений MTD в Intune

Intune с mobile Threat Defense (MTD) помогает обнаруживать угрозы и оценивать риски на мобильных устройствах и устройствах с Windows. Вы можете создать политику защиты приложений Intune, которая оценивает риск, чтобы определить, разрешен ли приложению доступ к корпоративным данным.

Примечание.

Эта статья относится ко всем партнерам по MTD, поддерживающим политики защиты приложений:

• Better Mobile (Android, iOS/iPadOS)
• BlackBerry Mobile (Android, iOS/iPadOS)
• Check Point Harmony Mobile (Android, iOS/iPadOS)
• Jamf (Android, iOS/iPadOS) (прежнее название Wandera)
• Microsoft Defender для конечной точки (Android, iOS/iPadOS)
• Lookout for Work (Android, iOS/iPadOS)
• Trellix Mobile Security (Android, iOS/iPadOS)
• SentinelOne (Android, iOS/iPadOS)
• Symantec Endpoint Security (Android, iOS/iPadOS)
• центр Безопасность Windows (Windows)
• Zimperium (Android, iOS/iPadOS)

Прежде чем начать

В рамках настройки MTD в партнерской консоли MTD вы создали политику, которая разделяет различные угрозы по уровням (высокий, средний, низкий). В политике защиты приложений Intune нужно задать уровень Mobile Threat Defense.

Необходимые условия для политики защиты приложений с помощью MTD:

• Настройка интеграции MTD и Intune. Без этой интеграции политика защиты приложений MTD не действует.

Создание политики защиты приложений MTD для мобильных устройств

Используйте эту процедуру для создания политики защиты приложений для iOS/iPadOS или Android и используйте следующую информацию на страницах Приложения, Условный запуск и Назначения.

• Приложения. Выберите приложения, на которые вы хотите ориентироваться с помощью политик защиты приложений. Для этого набора функций эти приложения будут заблокированы или выборочно очищены на основе оценки рисков устройств, предоставленной выбранным поставщиком защиты от угроз на мобильных устройствах.

• Условный запуск. В разделе Условия устройства используйте раскрывающийся список, чтобы выбрать Максимальный допустимый уровень угрозы устройства.

  Варианты уровня угрозы Значение:

  • Защищено. Этот уровень обеспечивает максимальную защиту. Устройство не может осуществлять доступ к ресурсам компании при наличии каких-либо угроз. При обнаружении любых угроз устройство переходит в состояние несоответствия.
  • Низкий. Если обнаруженные на устройстве угрозы имеют низкий уровень, считается, что устройство соответствует требованиям. Любая угроза с уровнем выше низкого переводит устройство в состояние несоответствия.
  • Средний. Если обнаруженные на устройстве угрозы имеют низкий или средний уровень, считается, что устройство соответствует требованиям. Если на устройстве найдены угрозы высокого уровня, устройство переходит в состояние несоответствия.
  • Высокий. Это наименее безопасный уровень, допускающий все уровни угроз, а защита от угроз на мобильных устройствах используется только для отчетов. На устройствах приложение MTD должно быть активировано с этим параметром.

  Параметры для действия:

  • Заблокировать доступ
  • Очистка данных

• Назначения. Назначьте политику группам пользователей. Устройства, используемые участниками группы, оцениваются с точки зрения доступа к корпоративным данным в целевых приложениях с помощью защиты приложений Intune.

Создание политики защиты приложений MTD для Windows

Используйте процедуру для создания политики защиты приложений для Windows и используйте следующие сведения на страницах Приложения, Проверки работоспособности и Назначения :

• Приложения. Выберите приложения, которые нужно использовать для политик защиты приложений. Для этого набора функций эти приложения будут заблокированы или выборочно очищены на основе оценки рисков устройств, предоставленной выбранным поставщиком защиты от угроз на мобильных устройствах.

• Проверки работоспособности. В разделе Условия устройства используйте раскрывающийся список, чтобы выбрать Максимальный допустимый уровень угрозы устройства.

  Варианты уровня угрозы Значение:

  • Защищено. Этот уровень обеспечивает максимальную защиту. Устройство не может осуществлять доступ к ресурсам компании при наличии каких-либо угроз. При обнаружении любых угроз устройство переходит в состояние несоответствия.
  • Низкий. Если обнаруженные на устройстве угрозы имеют низкий уровень, считается, что устройство соответствует требованиям. Любая угроза с уровнем выше низкого переводит устройство в состояние несоответствия.
  • Средний. Если обнаруженные на устройстве угрозы имеют низкий или средний уровень, считается, что устройство соответствует требованиям. Если на устройстве найдены угрозы высокого уровня, устройство переходит в состояние несоответствия.
  • Высокий. Это наименее безопасный уровень, допускающий все уровни угроз, а защита от угроз на мобильных устройствах используется только для отчетов. На устройствах приложение MTD должно быть активировано с этим параметром.

  Параметры для действия:

  • Заблокировать доступ
  • Очистка данных
  • Назначения. Назначьте политику группам пользователей. Устройства, используемые участниками группы, оцениваются с точки зрения доступа к корпоративным данным в целевых приложениях с помощью защиты приложений Intune.

Важно!

При создании политики защиты приложений для любого защищенного приложения оценивается уровень угроз на устройстве. В зависимости от конфигурации устройства, которые не соответствуют допустимому уровню, либо блокируются, либо выборочно очищаются с помощью условного запуска. В случае блокировки доступ к корпоративным ресурсам будет запрещен до тех пор, пока угроза на устройстве не будет устранена и информация о ней не будет передана в Intune выбранным поставщиком MTD.

Дальнейшие действия

• См. подробности в разделе Mobile Threat Defense в Microsoft Intune.