Lookout 移动终结点安全连接器与 Intune

可根据 Lookout 给出的风险评估,控制移动设备对公司资源的访问,Lookout 是与 Microsoft Intune 集成的移动威胁防御解决方案。 基于通过 Lookout 服务从设备收集的遥测评估风险,包括:

  • 操作系统漏洞
  • 安装的恶意应用
  • 恶意网络配置文件

可以基于通过注册设备的 Intune 合规性策略启动的 Lookout 风险评估配置条件访问策略,从而根据检测到的威胁允许或阻止不符合设备访问公司资源。 对于未注册设备,可使用应用保护策略根据检测到的威胁强制执行阻止或选择性擦除操作。

Intune 和 Lookout 移动终结点安全如何帮助保护公司资源?

在移动设备上安装并运行 Lookout 移动应用 Lookout for work。 此应用可捕获文件系统、网络堆栈以及设备和应用程序遥测(如果有),然后将其发送到 Lookout 云服务,评估设备的移动威胁风险。 可在 Lookout 控制台中更改威胁的风险等级分类以满足你的需求。

支持的平台

在 Intune 中注册时,Lookout 支持以下平台:

  • Android 5.0 及更高版本
  • iOS 12 及更高版本

先决条件

  • Lookout Mobile EndPoint Security 企业订阅
  • Microsoft Intune 计划 1 订阅
  • Microsoft Entra ID P1
  • 企业移动性和安全性 (EMS) E3 或 E5,并向用户分配许可证。

有关详细信息,请参阅 Lookout Mobile Endpoint Security

方案示例

以下是结合使用 Lookout 移动终结点安全与 Intune 的常见情形。

基于来自恶意应用的威胁来控制访问

在设备上检测到恶意应用(如恶意软件)时,可阻止进行以下操作,直到解决威胁:

  • 连接到公司电子邮件
  • 使用 OneDrive for Work 应用同步企业文件
  • 访问公司应用

检测到恶意应用时对其进行阻止:

由于恶意应用而阻止访问的产品流。

修正后授予访问权限:

在修正恶意应用时授予访问权限的产品流。

根据网络威胁控制访问权限

检测中间人攻击等网络威胁,并基于设备风险保护对 WiFi 网络的访问。

阻止通过 Wi-Fi 访问网络:

由于出现警报,用于通过 Wi-Fi 阻止访问的产品流。

修正后授予访问权限:

 在修正警报后通过 Wi-Fi 授予访问权限的产品流。

根据网络威胁控制对 SharePoint Online 的访问

检测到中间人攻击等网络威胁时,根据设备风险阻止对公司文件进行同步。

检测到网络威胁时阻止 SharePoint Online:

产品流,用于由于警报而阻止对组织文件的访问。

修正后授予访问权限:

用于在修正警报后授予对组织文件的访问权限的产品流。

基于来自恶意应用的威胁控制对未注册设备的访问

Lookout Mobile Threat Defense 解决方案认为设备受到感染时:

应用保护策略的产品流,用于阻止恶意软件的访问。

修正后授予访问权限:

 应用保护策略的产品流,用于在恶意软件修正后授予访问权限。

后续步骤

以下是实现此解决方案必须执行的主要步骤: