Создание политики защиты приложений MTD в Intune

Intune с защитой от угроз на мобильных устройствах (MTD) помогает обнаруживать угрозы и оценивать риски на мобильных устройствах и устройствах с Windows. Вы можете создать политику защиты приложений Intune, которая оценивает риск, чтобы определить, разрешено ли приложению доступ к корпоративным данным.

Примечание.

Эта статья относится ко всем партнерам по MTD, поддерживающим политики защиты приложений:

  • Better Mobile (Android, iOS/iPadOS)
  • BlackBerry Mobile (CylancePROTECT для Android, iOS/iPadOS)
  • Check Point Harmony Mobile (Android, iOS/iPadOS)
  • Jamf (Android, iOS/iPadOS)
  • Lookout for Work (Android, iOS/iPadOS)
  • Microsoft Defender для конечной точки (Android, iOS/iPadOS, Windows)
  • SentinelOne (Android, iOS/iPadOS)
  • Symantec Endpoint Security (Android, iOS/iPadOS)
  • Trellix Mobile Security (Android, iOS/iPadOS)
  • Безопасность Windows Center (Windows) — сведения о версиях Windows, поддерживающих этот соединитель, см. в разделе Защита данных для Windows MAM.
  • Zimperium (Android, iOS/iPadOS)

Прежде чем начать

В рамках настройки MTD в партнерской консоли MTD вы создали политику, которая разделяет различные угрозы по уровням (высокий, средний, низкий). В политике защиты приложений Intune нужно задать уровень Mobile Threat Defense.

Необходимые условия для политики защиты приложений с помощью MTD:

  • Настройка интеграции MTD и Intune. Без этой интеграции политика защиты приложений MTD не будет иметь никакого эффекта.

Создание политики защиты приложений MTD для мобильных устройств

Используйте эту процедуру для создания политики защиты приложений для iOS/iPadOS или Android и используйте следующую информацию на страницах Приложения, Условный запуск и Назначения.

  • Приложения: выберите приложения, для которых должны применяться политики защиты приложений. Для этого набора функций эти приложения будут заблокированы или выборочно очищены на основе оценки рисков устройств, предоставленной выбранным поставщиком защиты от угроз на мобильных устройствах.

  • Условный запуск: В разделе "Условия устройства" используйте раскрывающийся список, чтобы выбрать максимально допустимый уровень угрозы для устройства.

    Варианты уровня угрозы Значение:

    • Защищено. Этот уровень обеспечивает максимальную защиту. Устройство не может осуществлять доступ к ресурсам компании при наличии каких-либо угроз. При обнаружении любых угроз устройство переходит в состояние несоответствия.
    • Низкий. Если обнаруженные на устройстве угрозы имеют низкий уровень, считается, что устройство соответствует требованиям. Любая угроза с уровнем выше низкого переводит устройство в состояние несоответствия.
    • Средний. Если обнаруженные на устройстве угрозы имеют низкий или средний уровень, считается, что устройство соответствует требованиям. Если на устройстве найдены угрозы высокого уровня, устройство переходит в состояние несоответствия.
    • Высокий. Это наименее безопасный уровень, допускающий все уровни угроз, а защита от угроз на мобильных устройствах используется только для отчетов. На устройствах приложение MTD должно быть активировано с этим параметром.

    Параметры для действия:

    • Заблокировать доступ
    • Очистка данных

  • Назначения. Назначьте политику группам пользователей. Устройства, используемые участниками группы, оцениваются с точки зрения доступа к корпоративным данным в целевых приложениях с помощью защиты приложений Intune.

Создание политики защиты приложений MTD для Windows

Используйте процедуру, чтобы создать политику защиты приложений для Windows, и используйте следующие сведения на страницах приложений, проверок работоспособности и назначений :

  • Приложения: выберите приложения, для которых вы хотите использовать политики защиты приложений. Для этого набора функций эти приложения будут заблокированы или выборочно очищены на основе оценки рисков устройств, предоставленной выбранным поставщиком защиты от угроз на мобильных устройствах.

  • Проверка работоспособности: в разделе "Условия устройства" используйте раскрывающийся список, чтобы выбрать максимально допустимый уровень угрозы для устройства.

    Варианты уровня угрозы Значение:

    • Защищено. Этот уровень обеспечивает максимальную защиту. Устройство не может осуществлять доступ к ресурсам компании при наличии каких-либо угроз. При обнаружении любых угроз устройство переходит в состояние несоответствия.
    • Низкий. Если обнаруженные на устройстве угрозы имеют низкий уровень, считается, что устройство соответствует требованиям. Любая угроза с уровнем выше низкого переводит устройство в состояние несоответствия.
    • Средний. Если обнаруженные на устройстве угрозы имеют низкий или средний уровень, считается, что устройство соответствует требованиям. Если на устройстве найдены угрозы высокого уровня, устройство переходит в состояние несоответствия.
    • Высокий. Это наименее безопасный уровень, допускающий все уровни угроз, а защита от угроз на мобильных устройствах используется только для отчетов. На устройствах приложение MTD должно быть активировано с этим параметром.

    Параметры для действия:

    • Заблокировать доступ
    • Очистка данных

  • Назначения. Назначьте политику группам пользователей. Устройства, используемые участниками группы, оцениваются с точки зрения доступа к корпоративным данным в целевых приложениях с помощью защиты приложений Intune.

Важно!

При создании политики защиты приложений для любого защищенного приложения оценивается уровень угроз на устройстве. В зависимости от конфигурации устройства, не соответствующие допустимому уровню, либо блокируются, либо выборочно удаляются с помощью условного запуска. В случае блокировки доступ к корпоративным ресурсам будет запрещен до тех пор, пока угроза на устройстве не будет устранена и информация о ней не будет передана в Intune выбранным поставщиком MTD.

Дальнейшие действия

  • Last updated on