Mobile Threat Defense-Integration in Microsoft Intune

Hinweis

In diesem Artikel geht es um Drittanbieter von Mobile Threat Defense. Weitere Informationen zu Microsoft Defender for Endpoint finden Sie unter Microsoft Defender for Endpoint.

Intune kann Daten von einem MTD-Anbieter (Mobile Threat Defense) als Informationsquelle für Gerätekonformitätsrichtlinien und Geräterichtlinien für bedingten Zugriff integrieren. Verwenden Sie diese Informationen, um Unternehmensressourcen wie Exchange und SharePoint zu schützen, indem Sie den Zugriff von kompromittierten Mobilgeräten blockieren.

Intune kann dieselben Daten als Quelle für nicht registrierte Geräte mit Intune-App-Schutzrichtlinien verwenden. So können Administratoren diese Informationen verwenden, um Unternehmensdaten in einer geschützten Microsoft Intune-App zu schützen und einen Block auszugeben oder selektives Zurücksetzen auszuführen.

Support für Government Cloud

Mobile Threat Defense (MTD)-Connectors für Android- und iOS/iPadOS-Geräte sind in den folgenden Sovereign Clouds verfügbar, sofern die MTD-Partner diese Umgebungen ebenfalls unterstützen. Wenn Sie sich bei Ihrem Mandanten anmelden, können Sie die verfügbaren Connectors in dieser bestimmten Umgebung anzeigen:

  • U.S. Government Community Cloud (GCC) Hoch
  • 21Vianet

Weitere Informationen zu Intune und Government-Clouds finden Sie unter:

Schützen von Unternehmensressourcen

Die Integration von Informationen von einem MTD-Hersteller unterstützt Sie dabei, Ihre Unternehmensressourcen vor Bedrohungen zu schützen, die mobile Plattformen beeinträchtigen.

In der Regel schützen Unternehmen PCs proaktiv vor Schwachstellen und Angriffen, während mobile Geräte oft unüberwacht und ungeschützt sind. Obwohl mobile Plattformen integrierten Schutz in Form von App-Isolierung und sicherheitsgeprüfter App Stores für Verbraucher bieten, bleiben diese Plattformen anfällig für komplexe Angriffe. Da mehr Angestellte Geräte für die Arbeit und für den Zugriff auf vertrauliche Informationen verwenden, unterstützen Sie die Informationen des MTD-Herstellers dabei, Geräte und Ihre Ressourcen vor immer komplexeren Angriffen zu schützen.

Intune Mobile Threat Defense-Connector

Intune verwendet einen Mobile Threat Defense-Connector, um einen Kommunikationskanal zwischen Intune und Ihrem ausgewählten MTD-Hersteller zu erstellen. Intune MTD-Partner bieten intuitive, einfach bereitzustellende Anwendungen für mobile Geräte. Diese Anwendungen überprüfen und analysieren aktiv Bedrohungsinformationen und teilen diese mit Intune. Intune verwendet diese Daten dann entweder für Berichte oder für Erzwingungen.

Beispielsweise meldet eine verbundene MTD-App dem MTD-Anbieter, dass ein Telefon in Ihrem Netzwerk derzeit mit einem Netzwerk verbunden ist, das anfällig für Man-in-the-Middle-Angriffe ist. Diese Informationen werden in eine entsprechende Risikostufe eingeteilt: niedrig, mittel oder hoch. Die Risikostufe wird dann mit den Toleranzwerten für Risikostufen verglichen, die Sie in Intune festgelegt haben. Basierend auf diesem Vergleich können Sie den Zugriff auf bestimmte Ressourcen widerrufen, während das Gerät kompromittiert ist.

Mobile Threat Defense-Rolle für Android

Auf vollständig verwalteten und unternehmenseigenen Android Enterprise-Geräten mit Arbeitsprofilgeräten können Sie Ihrem MTD-Partner über den MTD-Connector erweiterte Sicherheitsberechtigungen erteilen. Wenn diese Option aktiviert ist, erhält die MTD-App Ausnahmen von App-Suspension, Ruhezustand, Energieeinschränkungen und Benutzersteuerung, wodurch die App einen kontinuierlichen Bedrohungsschutz auf verwalteten Geräten aufrechterhalten kann. Sie können diese Berechtigungen jeweils einem MTD-Partner erteilen. Für Microsoft Defender für Endpunkt können Sie auch den automatischen Start der App während der Geräteeinrichtung aktivieren. Ausführliche Informationen zum Konfigurieren der MTD-Rollenumschaltflächen finden Sie unter Mobile Threat Defense-Umschaltoptionen.

Connectorstatus

Wenn Sie Ihrem Mandanten einen Mobile Threat Defense-Connector hinzufügen, zeigt der Status einen der folgenden Zustände an:

Connectorstatus Definition Bedrohungsmeldungen für Geräte blockiert? App-Synchronisierungsanforderung Nachrichten blockiert? Zertifikatsynchronisierungsanforderungsnachrichten blockiert?
Nicht verfügbar Die Bereitstellung des Connectors wurde aufgehoben. Der MTD-Partner muss mit Intune sprechen, um es erneut bereitzustellen. Ja (ab 2308) Ja (ab 2308) Ja (ab 2601)
Nicht eingerichtet Die Konnektoreinrichtung wurde nicht abgeschlossen. Möglicherweise sind zusätzliche Schritte oder Berechtigungen innerhalb von Intune oder dem MTD-Partner erforderlich, damit sich dieser Status in "Verfügbar" ändert. Ja (ab 2309) Ja (ab 2309) Ja (ab 2601)
Verfügbar Die Konnektor-Einrichtung wurde abgeschlossen. Mindestens eine Umschaltfläche für die Plattform muss aktiviert sein, damit dieser Status in "Aktiviert" geändert wird. Nein Nein Nein
Enabled Die Konnektoreinrichtung ist abgeschlossen, und mindestens eine Plattformumschaltfläche ist derzeit für diesen Konnektor aktiviert. Nein Nein Nein
Keine Reaktion Connector reagiert nicht. Wenn der Connector status für die unter Anzahl von Tagen definierte Anzahl von Tagen bis zum Partner nicht mehr reagiert, ignoriert Intune den Konformitätsstatus. Nein Nein Nein
Error Connector weist einen Fehlercode auf. Einige MTD-Partner entscheiden sich möglicherweise dafür, diesen Code im Fehlerfall zu senden. Nein Nein Nein

Daten, die Intune für Mobile Threat Defense erfasst

Intune kann zwei Arten von Bestandsdaten sammeln und mit Mobile Threat Defense (MTD)-Partnern teilen, um die Bedrohungsanalysefunktionen zu verbessern. Beide Dienste sind opt-in; Standardmäßig werden keine Informationen freigegeben. Ein Intune-Administrator muss diese Features explizit in den Mobile Threat Defense-Connectoreinstellungen aktivieren, bevor Daten freigegeben werden.

App-Inventar (App-Synchronisierung)

Die App-Synchronisierung für iOS-/iPadOS-Geräte ermöglicht es MTD-Partnern, Metadaten über Anwendungen anzufordern, die auf registrierten Geräten installiert sind. Wenn Sie diese Funktion aktivieren, erhält Ihr MTD-Dienstanbieter während der Eincheckintervalle für Geräte Inventare von unternehmensinternen und privaten iOS/iPadOS-Geräten.

Zu den freigegebenen Daten gehören:

  • App-ID
  • Anwendungsversion
  • Kurzversion der App
  • App-Name
  • Größe des App-Pakets
  • Dynamische Größe der App
  • Gibt an, ob die App ad-hoc-codesigniert ist (ab 2309)
  • Ob die App aus dem Microsoft Store der App installiert wurde (ab 2309)
  • Ob es sich bei der App um eine Beta-App handelt (installiert über TestFlight) (ab 2309)
  • Gibt an, ob es sich bei der App um eine gerätebasierte Volumenkauf-App handelt (ab 2309)
  • Ob die App gültig ist oder nicht
  • Ob die App verwaltet wird oder nicht

Zertifikatbestand (Zertifikatsynchronisierung)

Die Zertifikatsynchronisierung für iOS-/iPadOS-Geräte ermöglicht es unterstützten MTD-Partnern, Informationen zu Zertifikaten anzufordern, die auf registrierten Geräten installiert sind. Wenn Sie diese Funktion aktivieren, erhält Ihr MTD-Dienstanbieter während der Eincheckintervalle für Geräte Zertifikatsbestände sowohl von unternehmenseigenen als auch von privaten iOS/iPadOS-Geräten.

Zu den freigegebenen Daten gehören:

  • Konto-ID
  • Entra ID Geräte-ID
  • Gerätebesitzer
  • Zertifikatliste
    • Allgemeiner Name
    • Daten
    • Ist Identität

Die folgenden Mobile Threat Defense-Partner unterstützen die Zertifikatsynchronisierung:

  • Zimperium

Beispielszenarios für registrierte Geräte mit Gerätekonformitätsrichtlinien

Wenn die Mobile Threat Defense-Lösung ein Gerät als infiziert betrachtet:

Abbildung: Infizierten Mobile Threat Defense-Gerät

Der Zugriff wird ermöglicht, wenn das Gerät wiederhergestellt ist:

Abbildung: Mobile Threat Defense – Zugriff gewährt

Beispielszenarios für nicht registrierte Geräte mit Intune-App-Schutzrichtlinien

Wenn die Mobile Threat Defense-Lösung ein Gerät als infiziert betrachtet:
Bild, das ein mit Mobile Threat Defense infiziertes Gerät zeigt

Der Zugriff wird ermöglicht, wenn das Gerät wiederhergestellt ist:
Abbildung eines gewährten Zugriffs für Mobile Threat Defense

Hinweis

Verwenden Sie einen Mobile Threat Defense-Anbieter pro Mandant und Plattform.

Für die Gerätekonformität können Sie mehrere Mobile Threat Defense-Anbieter mit einem einzigen Intune-Mandanten verwenden. Wenn Sie jedoch zwei oder mehr Anbieter für dieselbe Plattform konfigurieren, müssen alle Geräte, auf denen diese Plattform ausgeführt wird, jede MTD-App installieren und auf Bedrohungen scannen. Wenn eine konfigurierte App keine Überprüfung übermittelt, wird das Gerät als nicht kompatibel markiert.

Diese Empfehlung gilt nicht für Defender für Endpunkt. Sie können Defender für Endpunkt mit einer MTD-App eines Drittanbieters verwenden und die Konformität separat überprüfen, indem Sie verschiedene Konformitätsrichtlinien für verschiedene Gruppen bereitstellen.

MTD-Partner (Mobile Threat Defense)

Erfahren Sie, wie Sie den Zugriff auf Unternehmensressourcen basierend auf Geräte-, Netzwerk- und Anwendungsrisiken schützen, indem Sie Folgendes verwenden:

  • Last updated on