Android'de Uç Nokta için Microsoft Defender'deki yenilikler

Makale
04/26/2024

Şunlar için geçerlidir:

Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Önemli

Ağ Koruması – Güncelleştirme

Ağ koruma özelliği yakında tüm kullanıcılar için varsayılan olarak etkinleştirilecektir. Güncelleştirme aşamalı olarak dağıtılacaktır. Sonuç olarak kullanıcılar, Uygulama Koruması ve Web Koruması ile birlikte Defender uygulamasında Ağ Koruma Kartı'nı görebilir. Kullanıcıların kurulumu tamamlamak için Konum izni de sağlaması gerekir. Daha fazla bilgi için bkz. Ağ Koruması.

Cihaz Etiketleme

Mobil Cihaz Etiketleme artık genel kullanıma sunulmuştur. Bu özellik, yöneticilerin Intune aracılığıyla etiket ayarlamasına izin vererek mobil cihazların toplu olarak etiketlenmesine olanak tanır. Yönetici, yapılandırma ilkeleri aracılığıyla Intune aracılığıyla cihaz etiketlerini yapılandırabilir ve bunları kullanıcının cihazlarına gönderebilirsiniz. Kullanıcı Defender'ı yükleyip etkinleştirdikten sonra istemci uygulaması cihaz etiketlerini Güvenlik Portalı'na geçirir. Cihaz etiketleri, Cihaz Envanteri'ndeki cihazlarda görünür.

Bu yapılandırma hem kayıtlı (MDM) hem de kayıtlı olmayan (MAM) cihazlarda kullanılabilir. Daha fazla bilgi için bkz . Cihaz Etiketleme (MDM) ve Cihaz Etiketleme (MAM).

Şirkete ait kişisel cihazlarda Uç Nokta için Microsoft Defender

MDE artık AE COPE cihazlarında genel kullanıma sunulmuştur. Kuruluşlar cihazları COPE moduna ekleyebilir ve MDE Microsoft Intune yönetim merkezi aracılığıyla kullanıcının cihazlarına gönderebilir. Bu destekle Android Enterprise COPE cihazları, Aşağıdakiler dahil olmak üzere Android'de sunduğumuz teklifin tüm özelliklerini elde eder:

Kimlik avı ve web koruması.
Kötü amaçlı yazılım taraması.
Ağ koruması (önizleme).
Microsoft Intune ve Koşullu Erişim ile tümleştirme yoluyla ek ihlal önleme.

Duyuruyu buradan okuyun.

Gizlilik Denetimleri

Android'de Uç Nokta için Microsoft Defender hem Yöneticiler hem de Son Kullanıcılar için Gizlilik Denetimleri'ni etkinleştirir. Bu, kayıtlı (MDM) ve kaydı kaldırılan (MAM) cihazların denetimlerini içerir. Yöneticiler uyarı raporunda gizliliği yapılandırırken, Son Kullanıcılar da kendi kuruluşlarıyla paylaşılan bilgileri yapılandırabilir. Daha fazla bilgi için bkz . gizlilik denetimleri (MDM) ve gizlilik denetimleri (MAM).

İsteğe Bağlı İzinler ve Web Korumasını Devre Dışı Bırakma

Android'de Uç Nokta için Microsoft Defender, ekleme akışında İsteğe Bağlı İzinler'i etkinleştirir. Şu anda ekleme akışında MDE için gereken izinler zorunlu. Bu özellik sayesinde yönetici, ekleme sırasında zorunlu VPN ve Erişilebilirlik izinlerini zorlamadan cihazlara MDE dağıtabilir. Son Kullanıcılar zorunlu izinler olmadan uygulamayı ekleyebilir ve daha sonra bu izinleri gözden geçirebilir. Bu özellik şu anda yalnızca kaydı kaldırılmış cihazlar (MAM) için mevcuttur. Daha fazla bilgi için bkz. isteğe bağlı izinler.

Android kurumsal KCG kişisel profilinde Microsoft Defender

Uç Nokta için Microsoft Defender artık Android Kurumsal kişisel profilinde (yalnızca KCG) kötü amaçlı yazılım taraması, kimlik avı bağlantılarından koruma, ağ koruması ve güvenlik açığı yönetimi gibi tüm temel özelliklerle desteklenmektedir. Bu destek, kişisel profilde kullanıcı gizliliğini sağlamak için gizlilik denetimleriyle birleştirilir. Daha fazla bilgi için duyuruyu ve dağıtım kılavuzunu okuyun.

Ağ koruması

Uç Nokta için Microsoft Defender'de Ağ Koruması artık kullanılabilir. Ağ koruması, sahte Wi-Fi ilgili tehditlere, ananas cihazları gibi sahte donanımlara karşı koruma sağlar ve ilgili bir tehdit algılandığında kullanıcıya bildirir. Kullanıcılar güvenli olmayan bir bağlantıya bağlandıklarında güvenli ağlara bağlanmak ve ağları değiştirmek için kılavuzlu bir deneyim de görür.

Özelliği Microsoft Intune yönetim merkezinden yapılandırma gibi esneklik sunmak için çeşitli yönetici denetimleri içerir. Yöneticiler, Android cihazlardan Uç Nokta için Defender tarafından gönderilen verileri yapılandırmak için gizlilik denetimlerini de etkinleştirebilir. Daha fazla bilgi için bkz. ağ koruması.

Not

Microsoft Defender artık 1.0.3011.0302 veya önceki sürümler için desteklenmiyor. Kullanıcıların cihazlarının güvenliğini sağlamak için en son sürümlere yükseltmeleri istenir.

Güncelleştirmek için kullanıcılar aşağıdaki adımları kullanabilir:

İş profilinizde Yönetilen Play Store'a gidin.

Sağ üst köşedeki profil simgesine dokunun ve "Uygulamaları ve cihazı yönet" seçeneğini belirleyin.

Kullanılabilir güncelleştirmeler altında MDE bulun ve güncelleştir'i seçin. Herhangi bir sorunla karşılaşırsanız uygulama içi geri bildirim gönderin.

Uç Nokta için Microsoft Defender artık Play store'da Microsoft Defender

Uç Nokta için Microsoft Defender artık play store'da Microsoft Defender olarak kullanılabilir. Bu güncelleştirmeyle, uygulama ABD bölgesindeki Tüketiciler için önizleme olarak kullanılabilir. uygulamada iş veya kişisel hesabınızla nasıl oturum açtığınıza bağlı olarak, Uç Nokta için Microsoft Defender veya kişiler için Microsoft Defender özelliklerine erişebilirsiniz. Daha fazla bilgi için bu blog yazısına bakın.

Güvenlik Açığı Yönetimi

25 Ocak 2022'de Android ve iOS'ta güvenlik açığı yönetiminin genel kullanıma sunulduğu duyuruldu. Daha fazla bilgi için buradaki techcommunity gönderisine bakın.

Android 11 veya sonraki bir sürümü çalıştıran Uç Nokta için Microsoft Defender için yaklaşan izin değişiklikleri (2021'in 2021'in Başında)

Sürüm Derlemesi: 1.0.3501.0301 Sürüm ayı: Kasım 2021 Uç Nokta için Microsoft Defender, Google'ın Android API 30'a yükseltmesi için gereken bu güncelleştirmeyi yayımladı. Bu değişiklik, Android 11 veya sonraki bir sürümü çalıştıran cihazlar için yeni depolama iznine erişmek isteyen kullanıcılardan istemde bulunur. Kullanıcıların Defender uygulamasını sürüm 1.0.3501.0301 veya sonraki bir sürümle güncelleştirdikten sonra bu yeni depolama iznini kabul etmeleri gerekir. Bu güncelleştirme, Uç Nokta için Defender'ın uygulama güvenliği özelliğinin herhangi bir kesinti olmadan çalışmasını sağlar. Daha fazla bilgi için aşağıdaki bölümleri gözden geçirin.

Bu durum kuruluşunuzu nasıl etkiler: Android 11 veya sonraki sürümleri çalıştıran cihazlarda Uç Nokta için Microsoft Defender kullanıyorsanız ve Uç Nokta için Defender'ı 1.0.3501.0301 veya sonraki bir derlemeyi yayınlayarak güncelleştirdiyseniz bu değişiklikler geçerli olur.

Not

Yeni depolama izinleri yönetici tarafından Microsoft Intune aracılığıyla 'Otomatik Onayla' olarak yapılandırılamaz. Kullanıcının bu izne erişim sağlamak için işlem gerçekleştirmesi gerekir.

Kullanıcı deneyimi: Kullanıcılar uygulama güvenliği için eksik izni belirten bir bildirim alır. Kullanıcı bu izni reddederse cihazda 'Uygulama güvenliği' işlevi kapatılır. Kullanıcı izni kabul etmez veya reddedmezse, onaylanana kadar cihazının kilidini açarken veya uygulamayı açarken istem almaya devam eder.

Not

Kuruluşunuz 'Kurcalama koruması' özelliğinin önizlemesini kullanıyorsa ve yeni depolama izinleri kullanıcı tarafından en son sürüme güncelleştirildikten sonra 7 gün içinde verilmediyse, kullanıcı şirket kaynaklarına erişimi kaybedebilir.

Hazırlanmak için yapmanız gerekenler:

Uç Nokta için Defender'ı 1.0.3501.0301 veya sonraki bir sürüme güncelleştirdikten sonra istendiğinde kullanıcılarınıza ve yardım masanıza (varsa) yeni izinleri kabul etmelerinin gerekeceğini bildirin. İzinleri kabul etmek için kullanıcılar şunları yapmalıdır:

Uç Nokta için Defender uygulama içi bildirimine dokunun veya Uç Nokta için Defender uygulamasını açın. Kullanıcılar, gereken izinleri listeleyen bir ekran görür. Depolama izninin yanında yeşil bir onay işareti eksik.
Başlat'a dokunun.
Tüm dosyaları yönetmek için Erişime izin ver iki durumlu düğmesine dokunun.
Cihaz artık korunuyor.

Not

Bu izin, Uç Nokta için Microsoft Defender kullanıcının cihazındaki depolama alanına erişmesine olanak tanır ve bu da kötü amaçlı ve istenmeyen uygulamaları algılamaya ve kaldırmaya yardımcı olur. Uç Nokta için Microsoft Defender yalnızca Android uygulama paketi dosyasına (.apk) erişir/tarar. İş Profili olan cihazlarda Uç Nokta için Defender yalnızca işle ilgili dosyaları tarar.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.