Symantec Endpoint Protection Mobile bağlayıcısı
Microsoft Intune ile tümleşen bir mobil tehdit savunma çözümü olan Symantec Endpoint Protection Mobile (SEP Mobile) tarafından gerçekleştirilen risk değerlendirmesine bağlı olarak Koşullu Erişim kullanarak kurumsal kaynaklara mobil cihaz erişimini denetleyebilirsiniz. Risk, SEP Mobile çalıştıran cihazlardan toplanan telemetriye göre değerlendirilir, örneğin:
Fiziksel savunma
Ağ savunması
Uygulama savunması
Güvenlik açıkları savunması
Sep Mobile risk değerlendirmesini Intune cihaz uyumluluk ilkeleri aracılığıyla etkinleştirebilir ve ardından algılanan tehditlere göre şirket kaynaklarına uyumsuz cihaz erişimine izin vermek veya bunları engellemek için Koşullu Erişim ilkelerini kullanabilirsiniz.
Not
Bu Mobil Tehdit Savunması satıcısı, kayıtlı olmayan cihazlarda desteklenmiyor.
Desteklenen platformlar
Android 5.0 ve üzeri
iOS 10 ve üzeri
Önkoşullar
- Microsoft Entra ID P1
- Microsoft Intune Plan 1 aboneliği
- Symantec Endpoint Protection Mobile aboneliği
Daha fazla bilgi için Symantec web sitesine bakın.
Intune ve SEP Mobile, şirket kaynaklarınızın korunmasına nasıl yardımcı olur?
Android veya iOS/iPadOS için SEP Mobil uygulaması, varsa dosya sistemini, ağ yığınını, cihaz ve uygulama telemetrisini yakalar, ardından cihazın mobil tehdit riskini değerlendirmek için Symantec bulut hizmetine gönderir.
Intune cihaz uyumluluk ilkesi SEP Mobile için SEP Mobile risk değerlendirmesini temel alan bir kural içerir. Bu kural etkinleştirildiğinde, Intune cihaz uyumluluğunu etkinleştirdiğiniz ilkeyle değerlendirir.
Cihaz uyumsuz bulunursa, Exchange Online ve SharePoint Online gibi kaynaklara erişim engellenir. Engellenen cihazlardaki kullanıcılar, sorunu çözmek ve şirket kaynaklarına yeniden erişim kazanmak için SEP Mobile uygulamasından rehberlik alır.
Intune, SEP Mobile ile iki tümleştirme modunu destekler:
- Intune'daki cihazlar için SEP Mobile görünürlüğü sağlayan salt okunur bir mod olan temel kurulum.
- SEP Mobile'ın cihaz riski ve güvenlik olayı ayrıntılarını Intune'a bildirmesine olanak tanıyan tam tümleştirme.
Örnek senaryolar
Bazı yaygın senaryolar şunlardır:
Kötü amaçlı uygulamalardan gelen tehditlere göre erişimi denetleme
Cihazlarda kötü amaçlı yazılım gibi kötü amaçlı uygulamalar algılandığında, tehdit çözülene kadar cihazları engelleyebilirsiniz:
- Kurumsal e-postaya bağlanma
- Şirket dosyalarını OneDrive for Work uygulamasıyla eşitleme
- Şirket uygulamalarına erişme
Kötü amaçlı uygulamalar algılandığında engelle:
Düzeltmede erişim verildi:
Ağa yönelik tehdit temelinde erişimi denetleme
Ağda ortadaki adam gibi tehditleri algılayın ve cihaz riskine göre Wi-Fi ağlara erişimi koruyun.
Wi-Fi üzerinden ağ erişimini engelle:
Düzeltmede erişim verildi:
Ağa yönelik tehdit temelinde SharePoint Online erişimini denetleme
Ağda ortadaki adam gibi tehditleri algılayın ve cihaz riskine göre şirket dosyalarının eşitlenmesini engelleyin.
Ağ tehditleri algılandığında SharePoint Online'ın engellenmesi:
Düzeltmede erişim verildi:
Kötü amaçlı uygulamalardan gelen tehditlere göre kaydı kaldırılmış cihazlarda erişimi denetleme
Symantec Endpoint Protection Mobile Threat Defense çözümü bir cihaza virüs bulaşmış kabul ettiğinde:
Erişim düzeltmede verilir:
Sonraki adımlar
Intune'un SEP Mobile ile tümleştirilmesi için tamamlamanız gereken adımlar şunlardır: