Использование Trellix Mobile Security с Intune

Вы можете управлять доступом мобильных устройств к корпоративным ресурсам с помощью условного доступа на основе оценки рисков, проведенной Trellix Mobile Security. Trellix Mobile Security — это решение mobile Threat Defense (MTD), которое интегрируется с Microsoft Intune. Риск оценивается на основе данных телеметрии, собранных с устройств, работающих с приложением Trellix Mobile Security.

Вы можете настроить политики условного доступа, основанные на оценке рисков для мобильной безопасности Trellix. Эти политики включены с помощью Intune политик соответствия устройств для зарегистрированных устройств, которые можно использовать, чтобы разрешить или заблокировать доступ к корпоративным ресурсам на основе обнаруженных угроз. Для незарегистрированных устройств можно использовать политики защиты приложений для принудительного применения блокировки или выборочной очистки на основе обнаруженных угроз.

Поддерживаемые платформы

• Android 6.0 и более поздних версий

• iOS 11.0 и более поздних версий

Предварительные требования

• Microsoft Entra ID P1 или P2
• подписка Microsoft Intune плана 1
• Подписка Trellix Mobile Security

Дополнительные сведения см. в документации по Trellix Mobile Security.

Как Intune и Trellix Mobile Security помогают защитить ресурсы вашей компании?

Приложение Trellix Mobile Security для Android и iOS/iPadOS записывает данные телеметрии файловой системы, сетевого стека, устройств и приложений, где это возможно. Затем Trellis отправляет данные телеметрии в облачную службу Trellix Mobile Security, чтобы оценить риск, связанный с мобильными угрозами устройства.

• Поддержка зарегистрированных устройств. Intune политика соответствия устройств включает правило для Mobile Threat Defense (MTD), которое может использовать сведения об оценке рисков из Trellix Mobile Security. При включении этого правила Intune оценивает соответствие устройства заданной политике. Если устройство определяется как несоответствующее, его доступ к таким ресурсам, как Exchange Online и SharePoint Online, блокируется. Пользователи также получают рекомендации от приложения Trellix Mobile Security, установленного на их устройствах, чтобы устранить проблему и восстановить доступ к корпоративным ресурсам. Для поддержки использования Trellix Mobile Security с зарегистрированными устройствами:

  • Добавьте приложения MTD на устройства
  • Создайте политику соответствия устройств, которая поддерживает MTD
  • Включите соединитель MTD в Intune

• Поддержка незарегистрированных устройств. Intune могут использовать данные оценки рисков из приложения Trellix Mobile Security на незарегистрированных устройствах при использовании Intune политик защиты приложений. Администраторы могут применять эти сведения для защиты корпоративных данных в защищенных Microsoft Intune приложениях, а также применять блокировку или выборочную очистку корпоративных данных на этих незарегистрированных устройствах. Для поддержки использования Trellix Mobile Security с незарегистрированных устройств:

  • Добавьте приложение MTD на незарегистрированные устройства
  • Создайте политику защиты приложений Mobile Threat Defense
  • Включите соединитель MTD в Intune для незарегистрированных устройств

Примеры сценариев

Ниже приведены несколько сценариев интеграции Trellix Mobile Security с Intune:

Управление доступом на основании оценки угроз от вредоносных приложений

При обнаружении на устройствах вредоносного ПО можно заблокировать до устранения угрозы следующие функции.

• Подключение к корпоративной электронной почте
• Синхронизация корпоративных файлов с помощью приложения OneDrive для работы
• Доступ к приложениям организации

Блокировка при обнаружении вредоносных программ:

Доступ восстановлен после исправления:

Управление доступом на основе угроз для сети

Обнаружение угроз типа злоумышленник в середине и защита доступа к сетям Wi-Fi на основе рисков для устройств.

Блокировка доступа к сети через Wi-Fi:

Доступ восстановлен после исправления:

Управление доступом к SharePoint Online на основе оценки угроз для сети

Обнаружение угроз типа злоумышленник в середине и предотвращение синхронизации корпоративных файлов на основе риска для устройств.

Блокирование SharePoint Online при обнаружении сетевых угроз:

Доступ восстановлен после исправления:

Управление доступом на незарегистрированных устройствах на основании оценки угроз от вредоносных приложений

Когда решение для защиты мобильных устройств Trellix Mobile Security от угроз считает, что устройство заражено:

Доступ предоставляется после устранения угрозы:

Дальнейшие действия

• Интеграция Trellix Mobile Security с Intune
• Настройка приложений Trellix Mobile Security
• Создание политики соответствия устройств Trellix Mobile Security
• Включение соединителя MTD Для мобильной безопасности Trellix
• Создание политики защиты приложений MTD