Microsoft Defender для конечной точки защиты от угроз на мобильных устройствах android и iOS

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender для конечной точки в Android и iOS — это наше решение для защиты от угроз на мобильных устройствах (MTD). Компании часто активно защищают компьютеры от уязвимостей и атак, но мобильные устройства часто не защищены. Хотя мобильные платформы имеют некоторые встроенные функции защиты (например, изоляция приложений и проверенное хранилище потребительских приложений), эти платформы по-прежнему уязвимы для веб-атак или других сложных атак. По мере того как все больше людей используют устройства для доступа к конфиденциальной рабочей информации, компаниям необходимо развернуть решение MTD для защиты устройств и ресурсов.

Примечание.

В этом обзоре рассматривается решение Microsoft Defender для конечной точки для мобильной защиты от угроз. Не путайте эту роль с ролью Android Mobile Threat Defense (MTD), которая является ролью платформы Android Enterprise и назначается для Defender for Endpoint, чтобы обеспечить дополнительную защиту на уровне платформы. Дополнительные сведения см. в статье о роли Android Mobile Threat Defense (MTD) для Microsoft Defender для конечной точки.

Microsoft Defender для конечной точки в Android и iOS предоставляет следующие основные возможности:

Возможность Описание
Веб-защита Защита от фишинга, блокировка небезопасных сетевых подключений и поддержка пользовательских индикаторов для URL-адресов и доменов. (В настоящее время индикаторы файлов и IP-адресов не поддерживаются.)
Защита от вредоносных программ (только для Android) Сканирование вредоносных приложений, ФАЙЛОВ APK и файлов без APK, таких как документы, архивы и скрипты. Дополнительные сведения см. в разделе "Настройка сканирования файлов, отличных от APK".
Обнаружение джейлбрейка (только для iOS) Обнаружение устройств с джейлбрейком.
Корневое обнаружение (Android — предварительная версия) Обнаружение рутированных устройств.
Управление уязвимостями Microsoft Defender (MDVM) Оценка уязвимостей подключенных мобильных устройств. Включает оценку уязвимостей ОС и приложений как для Android, так и для iOS. Дополнительные сведения см. в разделе Что такое Управление уязвимостями Microsoft Defender.
Защита сети Защита от угроз, связанных с несанкционированными точками доступа Wi‑Fi, и от поддельных сертификатов; возможность добавлять в список "разрешить" корневой сертификат УЦ и сертификаты частного корневого УЦ в Intune; устанавливать доверительные отношения с конечными точками.
Унифицированное оповещение Оповещения со всех платформ на едином портале Microsoft Defender.
Условный доступ, условный запуск Блокировка доступа к корпоративным ресурсам на устройствах с рисками. Сигналы риска Defender для конечной точки также можно добавить в политики защиты приложений (MAM).
Элементы управления конфиденциальностью Настройте параметры конфиденциальности в отчетах об угрозах, контролируя данные, отправляемые Microsoft Defender для конечных точек. Элементы управления конфиденциальностью доступны для администраторов и конечных пользователей. Он также существует для зарегистрированных и незарегистрированных устройств.
Интеграция с Microsoft Tunnel Интеграция с Microsoft Tunnel, решением VPN-шлюза для обеспечения безопасности и подключения в одном приложении. Доступно как в Android, так и в iOS.

Эти возможности доступны обладателям лицензии Microsoft Defender для конечной точки. Дополнительные сведения см. в разделе Требования к лицензированию.

Сведения о последних функциях и преимуществах см. в наших объявлениях.

Обзор и развертывание

Если у вас есть подписка, включающая Microsoft Intune, можно использовать Intune для развертывания Microsoft Defender для конечной точки на мобильных устройствах. Просмотрите это видео, чтобы просмотреть краткий обзор возможностей и развертывания MTD:

Подключение устройств, уже зарегистрированных в Intune

Устройства, уже зарегистрированные в Microsoft Intune, можно подключить к Microsoft Defender для конечной точки без необходимости повторной регистрации. После установки приложения Defender и назначения необходимых профилей конфигурации устройство автоматически завершает подключение.

Android (устройства, зарегистрированные Intune)

  1. Убедитесь, что устройство уже зарегистрировано в Intune в одном из поддерживаемых сценариев Android Enterprise.

  2. Разверните приложение Microsoft Defender для конечной точки с помощью Intune.

  3. Назначьте профиль конфигурации Microsoft Defender для конечной точки:

    • Веб-защита
    • Защита сети
    • защита приложений (если применимо)

    Устройство автоматически подключено, когда приложение Defender получает конфигурацию.

  4. Используйте условный доступ для принудительного подключения пользователей по мере необходимости.

iOS/iPadOS (устройства, зарегистрированные Intune)

  1. Убедитесь, что устройство зарегистрировано с помощью ADE*, Apple Configurator*, регистрации устройства или регистрации пользователей.
  2. Разверните Microsoft Defender для конечной точки через Intune.
  3. Назначьте политики конфигурации Defender для конечных точек для:
    • Веб-защита
    • Защита сети
    • Подключение с нулевым касанием (для защищенных устройств)

* После доставки политик приложение автоматически настраивает и добавляет устройство без вмешательства пользователя.

Примечание.

Вам не нужно повторно регистрировать существующие устройства, зарегистрированные Intune. Подключение происходит автоматически после того, как приложение Defender и политики конфигурации MTD будут доставлены на устройство.

Развертывание

В следующей таблице приведены сведения о развертывании Microsoft Defender для конечной точки в Android и iOS. Подробную документацию см. в следующих статьях:

Поддерживаемые сценарии регистрации Android

Сценарии Требуется приложение корпоративного портала на устройстве? Профиль защиты и предварительные требования Развертывание
Личные устройства Android Enterprise, использующие рабочий профиль Да Защищает только раздел рабочего профиля. Дополнительные сведения о рабочем профиле Microsoft Intune: развертывание и настройка Microsoft Defender для конечной точки в Android
Личные устройства Android Enterprise, использующие личный профиль Да Защищает личный профиль. Если у клиента также есть рабочий профиль, он защищает все устройство.
  • Приложение корпоративного портала должно быть включено в личном профиле.
  • Microsoft Defender должны быть уже установлены и активны в рабочем профиле, чтобы включить Microsoft Defender в личном профиле.
 Microsoft Intune: развертывание и настройка Microsoft Defender для конечной точки в Android
Android Enterprise — корпоративный рабочий профиль (COPE) Да Защищает только раздел рабочего профиля. Приложение Корпоративный портал и приложение Microsoft Intune устанавливаются автоматически. Microsoft Intune: развертывание и настройка Microsoft Defender для конечной точки в Android
Android Enterprise: корпоративное устройство, полностью управляемое, без рабочего профиля (COBO) Да Защищает все устройство. Приложение Корпоративный портал и приложение Microsoft Intune устанавливаются автоматически. Microsoft Intune: развертывание и настройка Microsoft Defender для конечной точки в Android
MAM Да (установлен; настройка не требуется) Защищает только зарегистрированные приложения. MAM поддерживает устройства с регистрацией и без нее, а также зарегистрированные в решении Enterprise Mobility Management не от Microsoft. Настройка сигналов риска Android в Microsoft Defender для конечной точки с помощью политик защиты приложений (MAM)
Администратор устройства (не рекомендуется 31 декабря 2024 г.) Да Intune и Defender для конечной точки прекратили поддержку управления администраторами устройств Android на устройствах с доступом к Google Mobile Services (GMS) в декабре 2024 г. Microsoft Intune: развертывание и настройка Microsoft Defender для конечной точки в Android

Неподдерживаемые сценарии регистрации Android

В настоящее время эти сценарии не поддерживаются:

  • Личный профиль Android Enterprise на корпоративном устройстве
  • Корпоративные выделенные устройства Android Enterprise (COSU) (киоск/общий доступ)
  • Android Open-Source Project (AOSP)

Поддерживаемые сценарии подключения Android с низким касанием

  • Личные устройства Android Enterprise, использующие рабочий профиль.
  • Корпоративный рабочий профиль Android Enterprise (COPE).
  • Android Enterprise: корпоративное устройство с полным управлением — без рабочего профиля (COBO).

Поддерживаемые сценарии регистрации iOS

Сценарии Требуется приложение корпоративного портала на устройстве? Профиль защиты и предварительные требования Развертывание
Контролируемые устройства (ADE и регистрация через Apple Configurator) Да Защищает все устройство. В случае ADE, если пользователи используют регистрацию Just in Time (JIT), приложение Company Portal не требуется, так как устройство регистрируется автоматически при подключении к серверу Intune. Разверните Microsoft Defender для конечных точек на iOS с помощью Microsoft Intune
Неконтролируемые устройства (регистрация устройств) Да Защищает все устройство. Для регистрации устройств через Интернет приложение корпоративного портала не требуется, так как после входа управляемого приложения приложение загружает политики конфигурации напрямую, а не приложение корпоративного портала. Разверните Microsoft Defender для конечных точек на iOS с помощью Microsoft Intune
Неконтролируемые устройства (регистрация пользователей) Да Защищает все устройство. Исключением является возможность TVM, при которой защищены только рабочие приложения, отправленные администратором. Веб-защита работает на уровне устройства и сканирует сетевой трафик из всех приложений. Разверните Microsoft Defender для конечных точек на iOS с помощью Microsoft Intune
MAM Нет Защищает только зарегистрированные приложения. VPN имеет доступ ко всему устройству и может сканировать весь трафик приложения. Развертывание Microsoft Defender для конечной точки в iOS с помощью управления мобильными приложениями

Неподдерживаемые сценарии регистрации iOS

Регистрация выделенных, общих и киоскных устройств iOS не поддерживается.

Поддерживаемые сценарии подключения с нулевым касанием в iOS

  • Защищенные устройства (регистрация ADE и Apple Configurator)
  • Неконтролируемые устройства (регистрация устройств)

Подключение конечных пользователей

Упрощение подключения

Оценка пилотного проекта

Оценивая защиту от угроз на мобильных устройствах с помощью Microsoft Defender для конечной точки, вы можете убедиться, что выполнены определенные условия, прежде чем приступать к развертыванию службы на большом наборе устройств. Можно определить критерии завершения и убедиться, что они выполнены, прежде чем выполнять широкое развертывание.

Этот метод помогает уменьшить потенциальные проблемы, которые могут возникнуть при развертывания службы. Ниже приведены некоторые тесты и критерии выхода, которые могут помочь:

  • Устройства отображаются в списке инвентаризации устройств. После успешного подключения Defender для конечной точки на мобильном устройстве убедитесь, что устройство указано в списке инвентаризации устройств на портале Microsoft Defender.

  • Запустите фишинговый тест: перейдите по адресу https://smartscreentestratings2.net и убедитесь, что доступ к нему блокируется Microsoft Defender для конечной точки. В Android Enterprise с рабочим профилем поддерживается только рабочий профиль.

  • Оповещения отображаются на панели мониторинга. Убедитесь, что оповещения для упомянутых ранее тестов обнаружения отображаются на портале Microsoft Defender.

Нужна помощь по развертыванию или настройке Defender для конечной точки в Android & iOS? Если у вас есть по крайней мере 150 лицензий на продукт, используйте преимущества FastTrack. Дополнительные сведения о FastTrack см. на Microsoft FastTrack.

Настроить

Ресурсы

  • Last updated on