Microsoft Defender für Endpunkt unter Android – Datenschutzinformationen

Defender für Endpunkt unter Android sammelt Informationen von Ihren konfigurierten Android-Geräten und speichert sie im selben Mandanten, in dem Sie Defender für Endpunkt verwenden. Die Informationen werden gesammelt, um Defender für Endpunkt für Android sicher, auf dem neuesten Stand zu halten, wie erwartet zu funktionieren und den Dienst zu unterstützen.

Weitere Informationen zur Datenspeicherung finden Sie unter Microsoft Defender for Endpoint – die Datenspeicherung und den Datenschutz.

Informationen werden gesammelt, um Defender für Endpunkt für Android sicher, auf dem neuesten Stand zu halten, wie erwartet zu funktionieren und den Dienst zu unterstützen.

Weitere Informationen zu den häufigsten Datenschutzfragen zum Microsoft Defender for Endpoint auf mobilen Android- und iOS-Geräten finden Sie unter Microsoft Defender for Endpoint und Ihre Privatsphäre auf mobilen Android- und iOS-Geräten.

Erforderliche Daten

Erforderliche Daten bestehen aus Daten, die erforderlich sind, damit Defender für Endpunkt für Android wie erwartet funktioniert. Diese Daten sind für den Betrieb des Diensts unerlässlich und können Daten im Zusammenhang mit dem Endbenutzer, organization, Gerät und Apps enthalten. Im Folgenden finden Sie eine Liste der Datentypen, die gesammelt werden:

App-Informationen

Informationen zu schädlichen Android-Anwendungspaketen (APKs) auf dem Gerät, einschließlich

• Installationsquelle
• Speicherort (Dateipfad) des APK
• Zeitpunkt der Installation, Größe des APK und Berechtigungen

Für vollständig verwaltete Android Enterprise-Geräte: Informationen zu android-Anwendungspaketen (APKs), die auf dem Gerät installiert sind, einschließlich

• Name und Paketname der App
• Versionsnummer der App
• Lieferantenname

Für Android Enterprise mit einem Arbeitsprofil: Informationen zu Android-Anwendungspaketen (APKs), die auf dem Arbeitsprofil des Geräts installiert sind, einschließlich

• Name und Paketname der App
• Versionsnummer der App
• Lieferantenname

Ihre Organisation kann Defender for Endpoint auch so konfigurieren, dass Informationen über alle auf dem Gerät installierten Anwendungen gesendet werden. Standardmäßig werden diese Informationen nicht an Ihre organization gesendet.

Webseite/Netzwerkinformationen

• Vollständige URL der Website nur, wenn eine schädliche Verbindung oder Webseite erkannt und blockiert wird.
• Verbindungsinformationen
• Protokolltyp (z. B. HTTP, HTTPS usw.)

Geräte- und Kontoinformationen

• Geräteinformationen wie Datum & Uhrzeit, Android-Version, OEM-Modell, CPU-Informationen und Geräte-ID.

• Der Gerätebezeichner ist einer der folgenden:

  • MAC-Adresse des Wi-Fi-Adapters
  • Android-ID (wie von Android zum Zeitpunkt des ersten Start des Geräts generiert).
  • Zufällig generierte GUID (Globally Unique Identifier).

• Mandanten-, Geräte- und Benutzerinformationen

  • Microsoft Entra Geräte-ID und Azure Benutzer-ID: Identifiziert jeweils das Gerät in Microsoft Entra ID bzw. den Benutzer in Azure eindeutig.
  • Azure Mandanten-ID: GUID, die Ihre Organisation in Microsoft Entra ID identifiziert.
  • Microsoft Defender for Endpoint Organisations-ID: Eindeutiger Bezeichner, der dem Unternehmen zugeordnet ist, zu dem das Gerät gehört. Ermöglicht Es Microsoft zu erkennen, ob sich Probleme auf eine ausgewählte Gruppe von Unternehmen auswirken und wie viele Unternehmen betroffen sind.
  • Benutzerprinzipalname: Email ID des Benutzers

Produkt- und Dienstnutzungsdaten

Die folgenden Informationen werden nur für Microsoft Defender for Endpoint-App gesammelt, die auf dem Gerät installiert ist.

• App-Paketinformationen, einschließlich Name, Version und App-Upgrade status.
• Aktionen, die in der App ausgeführt werden.
• Informationen zur Bedrohungserkennung, z. B. Bedrohungsname, Kategorie usw.
• Von Android generierte Absturzberichtsprotokolle.

Optionale Daten

Optionale Daten umfassen Diagnosedaten und Feedbackdaten. Optionale Diagnosedaten sind zusätzliche Daten, die uns bei der Produktverbesserung helfen und erweiterte Informationen liefern, die uns bei der Erkennung, Diagnose und Behebung von Problemen unterstützen. Optionale Diagnosedaten umfassen:

• App-, CPU- und Netzwerkauslastung.
• Status des Geräts aus App-Perspektive, einschließlich Scan-status, Scandauern, gewährten App-Berechtigungen und Upgrade-status.
• Vom Administrator konfigurierte Features.
• Grundlegende Informationen zu den Browsern auf dem Gerät.

Feedbackdaten werden durch In-App-Feedback gesammelt, das vom Benutzer bereitgestellt wird

• Die E-Mail-Adresse des Benutzers, wenn er sie angeben möchte.
• Feedbacktyp (Lächeln, Stirnrunzeln, Idee) und alle vom Benutzer übermittelten Feedbackkommentare.