Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender for Endpoint bietet mehrere Funktionen auf mobilen Geräten. Einige dieser Funktionen sind auf den Standardwert festgelegt, und andere erfordern eine Administratorkonfiguration. Die folgende Tabelle zeigt, wie Sie die Ressourcen im Zusammenhang mit Microsoft Defender for Endpoint unter Android und iOS konfigurieren.
Funktionskonfigurationen
| Konfiguration | Beschreibung | Android AE-Konfigurationsschlüssel | Android MAM | iOS |
|---|---|---|---|---|
| Webschutz | Administratoren können diese Einstellung verwenden, um das Webschutzfeature zu ändern. Wenn diese Option deaktiviert ist, werden Endbenutzer nicht nach VPN-Berechtigungen gefragt. | Antiphishing = 0/1 (Standard), VPN = 0 oder 1 (Standard) | Antiphishing = 0 oder 1 (Standard), VPN = 0 oder 1 (Standard) | WebProtection = true (Standard) oder false |
| Netzwerkschutz | Der Netzwerkschutz ist standardmäßig deaktiviert. Administratoren können diese Funktion aktivieren, um auf Mobilgeräten die Erkennung nicht autorisierter WLANs und von Zertifikaten einzubeziehen (nur für Android verfügbar). | Aktivieren des Netzwerkschutzes in Microsoft Defender = 0 oder 1 (Standard) | DefenderNetworkProtectionEnable = 0 oder 1 (Standard) | DefenderNetworkProtectionEnable = 0 oder 1 (Standard) |
Datenschutzkonfiguration
| Konfiguration | Beschreibung | Android AE-Konfigurationsschlüssel | Android MAM | iOS |
|---|---|---|---|---|
| Bericht "Datenschutz für Phishingwarnungen" | Wenn der Datenschutz aktiviert ist, sendet Defender für Endpunkt keine Domänennamen und Websitedetails. | URLs im Bericht ausblenden=0 (Standard)/1 | DefenderExcludeURLInReport = 0 (Standard)/1 | DefenderExcludeURLInReport = 0 (Standard)/1 |
| Datenschutz für den Bericht zu Schadsoftwarebedrohungen konfigurieren | Steuern der Sammlung von App-Details (Name, Paketinformationen) im Bedrohungsbericht | App-Details im Bericht ausblenden= 0 (Standard)/1 | DefenderExcludeAppInReport = 0(Standardwert)/1 | |
| Konfigurieren des Datenschutzes bei der Sicherheitsrisikobewertung von Apps | Steuern, welche App-Daten im Sicherheitsportal angezeigt werden, wenn Defender for Vulnerability Management aktiviert ist | Aktivieren des Datenschutzes für die Sicherheitsrisikoverwaltung= 0 (Standard)/1 | DefenderTVMPrivacyMode = 0 (Standardwert)/1 | DefenderTVMPrivacyMode = 0 (Standardwert)/1 |
| Netzwerkschutz | Steuern der Sammlung von Netzwerk- und Zertifikatdetails im Warnungsbericht | Aktivieren des Datenschutzes für den Netzwerkschutz = 1/0 | DefenderNetworkProtectionPrivacy = 1/0 | DefenderNetworkProtectionPrivacy |
Andere Konfigurationen
| Konfiguration | Beschreibung | Android AE-Konfigurationsschlüssel | Android MAM | iOS |
|---|---|---|---|---|
| Deaktivieren/Aktivieren der Abmeldung | Die Abmeldeoption kann für einen Endbenutzer deaktiviert werden. Dies trägt dazu bei, Manipulationen am Gerät zu verhindern. | Abmelden deaktivieren = 1 (Standard)/0 | DisableSignOut = 1/0 | DisableSignOut = 1/0 |
| Gerätemarkierung | Microsoft Defender for Endpoint ermöglicht das Taggen mehrerer mobiler Geräte beim Onboarding. Administratoren können Tags mithilfe dieser Konfiguration mithilfe von Intune einrichten. | Gerätekennzeichnung (Wert als Zeichenfolge) | DefenderDeviceTag (Wert als Zeichenfolge) | DefenderDeviceTag (Wert als Zeichenfolge) |
| Optionale Berechtigungen | Administratoren können einige Berechtigungen für den Endbenutzer beim Onboarding von Defender für Endpunkt optional machen. Benutzern wird eine Option angezeigt, um diese Berechtigungen später zu erteilen. | NA | DefenderOptionalVPN = 0(default)/1, DefenderOptionalAccessibility = 0(default)/1 | DefenderOptionalVPN = 0(default)/1, DefenderOptionalAccessibility = 0(default)/1 |
| Dynamische Vorschauringe | Administratoren können Vorschaufeatures für die Produktions-Defender App für eine ausgewählte Benutzergruppe aktivieren. | DefenderPreview = 0(Standardwert)/1 | DefenderPreview = 0(Standardwert)/1 | DefenderPreview = 0(Standardwert)/1 |
Warnungsschweregrad und Datenschutzinformationen
| Alarmtyp | Schweregrad | Datenschutzinformationen (Android) | Datenschutzinformationen (iOS) |
|---|---|---|---|
| Antiphishing (Defender-Warnung) | Informational | URL der schädlichen Verbindung, Verbindungsinformationen, Protokolltyp; Weitere Informationen | Domänenname, IP-Adresse der schädlichen Website; Weitere Informationen |
| Antiphishing (Defender-Warnung übersehen) | Niedrig | ||
| Antischadsoftware | Mittel | Informationen zu schädlichen APKs, einschließlich Installationsquelle, Speicherort, Installationszeit usw.; Weitere Informationen | |
| Stammerkennung | Hoch | NA | NA |
| Erkennung von Jailbreaks | Hoch | NA | NA |
| Rogue Wifi | Niedrig | ||
| Offene Netzwerkerkennung (von Warnung zu Ereignis in der Gerätezeitachse migriert) | NA (Ereignis) | ||
| Verdächtige Zertifikate heruntergeladen/installiert (migriert von Warnung zum Ereignis auf dem Gerät Zeitleiste) | NA (Ereignis) |
Vollständige Datenschutzinformationen für Android
Vollständige Datenschutzinformationen für iOS
Ausschluss der mobilen Microsoft Defender-App von Richtlinien für bedingten Zugriff (CA)
Die Microsoft Defender mobile App ist eine Sicherheits-App, die ständig im Hintergrund ausgeführt werden muss, um den Sicherheitsstatus des Geräts zu melden. Dieser Sicherheitsstatus wird in den Richtlinien für Compliance und App-Schutz verwendet, um die verwalteten Apps zu schützen und sicherzustellen, dass nur auf einem geschützten Gerät auf Unternehmensdaten zugegriffen wird. Restriktive Richtlinien für bedingten Zugriff, z. B. Blockierungsrichtlinien auf Grundlage bestimmter Standorte oder die Erzwingung häufiger Anmeldungen, können jedoch dazu führen, dass Defender daran gehindert wird, den Sicherheitsstatus zu melden. Wenn die Defender-App den Gerätestatus nicht meldet, kann dies zu einer Situation führen, in der das Gerät einer Bedrohung ausgesetzt ist, was zu einem Sicherheitsrisiko für Unternehmensdaten auf dem Gerät führt. Um einen nahtlosen Schutz sicherzustellen, empfiehlt es sich, die Defender-App von der Sperrrichtlinie für bedingten Zugriff auszuschließen.
Auszuschließende Apps
MicrosoftDefenderATP XPlat-App (a0e84e36-b067-4d5c-ab4a-3db38e598ae2):Die MicrosoftDefenderATP XPlat-App ist die Anwendung, die für die Weiterleitung von Defender-Risikosignalen an das Defender-Back-End verantwortlich ist. Das Vorhandensein restriktiver Zertifizierungsstellenrichtlinien kann jedoch dazu führen, dass Defender daran gehindert wird, Signale zu senden. In diesen Szenarien empfehlen wir, die MicrosoftDefenderATP XPlat-App auszuschließen. Beachten Sie, dass die MicrosoftDefenderATP XPlat-App auch von anderen Plattformen wie Mac und Linux verwendet wird. Wenn also die Richtlinie für diese Plattformen identisch ist, ist es besser, eine separate Richtlinie für bedingten Zugriff für Mobile zu erstellen.
Microsoft Defender für mobile TVM-App (e724aa31-0f56-4018-b8be-f8cb82ca1196): Microsoft Defender für Mobile TVM (Threat and Vulnerability Management) ist der Dienst, der die Sicherheitsrisikobewertung für die auf den iOS-Geräten installierten Apps bereitstellt. Restriktive Richtlinien für Zertifizierungsstellen können jedoch dazu führen, dass Defender daran gehindert wird, die Onboardinganforderungen an die TVM-Back-End-Dienste zu übermitteln. Dieser Dienst sollte ausgeschlossen werden, wenn MDVM (Vulnerability Assessment) in der Organisation verwendet wird.
Schritte zum Ausschließen
Erstellen Sie einen Dienstprinzipal für die Apps, die ausgeschlossen werden sollen. Schritte zum Erstellen eines Dienstprinzipals.
Verwenden Sie beim Erstellen des obigen Dienstprinzipalobjekts die folgenden App-IDs: MicrosoftDefenderATP XPlat-App (a0e84e36-b067-4d5c-ab4a-3db38e598ae2), Microsoft Defender für mobile TVM-App (e724aa31-0f56-4018-b8be-f8cb82ca1196).
Nachdem das Objekt erfolgreich erstellt wurde, sind die beiden Apps auf dem Bildschirm der Zertifizierungsstelle sichtbar und können ausgeschlossen werden.
