Microsoft Defender for Endpoint - 移动威胁防御

  • 项目

适用于：

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

Android 和 iOS 上的Microsoft Defender for Endpoint是我们的移动威胁防御解决方案 (MTD) 。 通常，公司会积极保护电脑免受漏洞影响和恶意攻击，但通常不会监视和保护移动设备。 在移动平台具有内置保护（如应用隔离和经过审查的消费者应用商店）的情况下，这些平台仍容易受到基于 Web 或其他复杂攻击的攻击。 随着越来越多的员工使用设备进行工作和访问敏感信息，公司必须部署 MTD 解决方案，以保护设备和资源免受日益复杂的移动设备攻击。

关键功能

Android 和 iOS 上的Microsoft Defender for Endpoint提供了以下关键功能，有关最新功能和优势的信息，请阅读我们的公告。

功能 说明
Web 保护 防钓鱼、阻止不安全网络连接，并支持 URL 和域的自定义指示器。 当前不支持 (文件和 IP 指示器。)
恶意软件防护 (仅限 Android) 扫描恶意应用。
仅 (iOS) 越狱检测 检测越狱设备。
Microsoft Defender 漏洞管理 (MDVM) 已载入移动设备的漏洞评估。 包括 Android 和 iOS 的 OS 和应用漏洞评估。 请访问此页，详细了解Microsoft Defender for Endpoint中的Microsoft Defender 漏洞管理。
网络保护 防止流氓 Wi-Fi 相关威胁和流氓证书;允许列出Intune中的根 CA 和专用根 CA 证书的功能;与终结点建立信任。
统一警报 来自统一 M365 安全控制台中所有平台的警报。
条件访问、条件启动 阻止有风险的设备访问公司资源。 还可以将 Defender for Endpoint 风险信号添加到应用保护策略 (MAM) 。
隐私控件 通过控制Microsoft Defender for Endpoint发送的数据，在威胁报告中配置隐私。 隐私控制适用于管理员和最终用户。 它也适用于已注册和未注册的设备。
与 Microsoft Tunnel 集成 与 Microsoft Tunnel 集成，这是一种 VPN 网关解决方案，用于在单个应用中实现安全性和连接性。 在 Android 和 iOS 上均可用。

所有这些功能都适用于Microsoft Defender for Endpoint许可证持有者。 有关详细信息，请参阅 许可要求。

概述和部署

可以通过Microsoft Intune在移动设备上部署Microsoft Defender for Endpoint。 观看此视频，快速了解 MTD 功能和部署：


部署

下表总结了如何在 Android 和 iOS 上部署Microsoft Defender for Endpoint。 有关详细文档，请参阅

Android

注册类型 详细信息
具有Intune的 Android Enterprise 在 Android Enterprise 注册设备上部署
具有Intune的设备管理员 在设备管理员注册的设备上部署
由其他企业移动性管理托管的非托管 BYOD 或设备/ (MAM) 设置应用保护策略 在应用保护策略中配置 Defender 风险信号 (MAM)

iOS

注册类型 详细信息
具有Intune的受监督设备 1. 部署为 iOS 应用商店应用
2. 为受监督的 iOS 设备设置不使用 VPN 的 Web 保护
使用 Intune 注册的无监督 (BYOD) 设备 部署为 iOS 应用商店应用
由其他企业移动性管理托管的非托管 BYOD 或设备/ (MAM) 设置应用保护策略 在应用保护策略中配置 Defender 风险信号 (MAM)

最终用户加入

  • 为 iOS 注册设备配置零接触载入：管理员可以配置零接触安装，以在已注册的 iOS 设备上静默载入Microsoft Defender for Endpoint，而无需用户打开应用。

  • 配置条件访问以强制实施用户加入：可以应用此功能以确保最终用户在部署后加入到Microsoft Defender for Endpoint应用。 观看此视频，获取有关使用 Defender for Endpoint 风险信号配置条件访问的快速演示。


简化载入

试点评估

使用 Microsoft Defender for Endpoint 评估移动威胁防御时，可以在继续将服务部署到更大的设备集之前验证是否满足某些条件。 可以定义退出条件，并确保在广泛部署之前满足这些条件。

这有助于减少在推出服务时可能出现的潜在问题。 下面是一些可能有所帮助的测试和退出条件：

  • 设备显示在设备清单列表中：在移动设备上成功载入 Defender for Endpoint 后，验证设备是否已在 安全控制台的“设备清单”中列出。

  • 在 Android 设备上运行恶意软件检测测试：从 Google Play 商店安装任何测试病毒应用，并验证它是否被Microsoft Defender for Endpoint检测到。 下面是可用于此测试的示例应用： 测试病毒。 请注意，在具有工作配置文件的 Android Enterprise 上，仅支持工作配置文件。

  • 运行网络钓鱼测试：浏览到https://smartscreentestratings2.net并验证它是否被Microsoft Defender for Endpoint阻止。 请注意，在具有工作配置文件的 Android Enterprise 上，仅支持工作配置文件。

  • 警报显示在仪表板中：验证安全控制台上是否显示上述检测测试的警报。

在部署或配置 Android & iOS 上的 Defender for Endpoint 时需要帮助？ 如果产品至少有 150 个许可证，请使用 FastTrack 权益。 若要详细了解 FastTrack，请参阅 Microsoft FastTrack。

配置

资源

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。