Konfigurera Microsoft Intune för ökad säkerhet (förhandsversion)

Säkerhetsrekommendationerna i det här dokumentet är utformade för att hjälpa dig att förbättra organisationens säkerhetsstatus med hjälp av Microsoft Intune. Dessa rekommendationer påverkas av accepterade branschstandarder som de som utvecklats av NIST, de konfigurationsbaslinjer som vi använder internt på Microsoft och våra erfarenheter med kunder. Rekommendationerna i den här artikeln för Intune fokuserar på enheter, men vägleds av följande Microsoft Secure Future Initiative-grundpelare:

  • Skydda identiteter och hemligheter
  • Skydda klienter och isolera produktionssystem
  • Skydda nätverk
  • Skydda tekniska system
  • Övervaka och upptäck cyberhot
  • Snabbare respons och åtgärd

Tips

Vissa organisationer kan ta dessa rekommendationer exakt som de är skrivna, medan andra kan välja att göra ändringar baserat på sina egna affärsbehov.

Vi rekommenderar att alla följande kontroller implementeras där licenser är tillgängliga. De här mönstren och metoderna bidrar till att skapa en säker grund för andra resurser som bygger på den här lösningen. Fler kontroller kommer att läggas till i det här dokumentet med tiden.

Automatiserad bedömning

Det kan vara tidskrävande och felbenäget att manuellt kontrollera den här vägledningen mot en klientorganisations konfiguration. Nolltillit Assessment omvandlar den här processen med automatisering för att testa dessa säkerhetskonfigurationsobjekt och mer. Läs mer i Vad är nolltillit Assessment?

Säker klientorganisation

Säkerställ styrning, identitet och konfigurationskonsekvens på klientorganisationsnivå.

Check Minsta licenskrav
Konfiguration av omfångstaggar tillämpas för att stödja delegerad administration och åtkomst med lägsta behörighet Microsoft Intune abonnemang 1
Meddelanden om enhetsregistrering tillämpas för att säkerställa att användarna är medvetna och säker registrering Microsoft Intune abonnemang 1
Automatisk enhetsregistrering i Windows tillämpas för att eliminera risker från ohanterade slutpunkter Microsoft Intune abonnemang 1
Microsoft Entra ID P1 (för villkorlig åtkomst)
Efterlevnadsprinciper skyddar Windows-enheter Microsoft Intune abonnemang 1
Efterlevnadsprinciper skyddar macOS-enheter Microsoft Intune abonnemang 1
Efterlevnadsprinciper skyddar fullständigt hanterade och företagsägda Android-enheter Microsoft Intune abonnemang 1
Efterlevnadsprinciper skyddar personligt ägda Android-enheter Microsoft Intune abonnemang 1
Efterlevnadsprinciper skyddar iOS/iPadOS-enheter Microsoft Intune abonnemang 1
Enkel inloggning på plattformen har konfigurerats för att stärka autentiseringen på macOS-enheter Microsoft Intune abonnemang 1
Microsoft Entra ID P1 (för villkorlig åtkomst)
Automatisk registrering i Defender för slutpunkt tillämpas för att minska risken från ohanterade Android-hot Microsoft Intune abonnemang 1
Defender för Endpoint Abonnemang 1
Regler för enhetsrensning upprätthåller hygienen i klientorganisationen genom att dölja inaktiva enheter Microsoft Intune abonnemang 1
Principer för allmänna villkor skyddar åtkomsten till känsliga data Microsoft Intune abonnemang 1
Varumärkesprofilering och supportinställningar i Företagsportal förbättrar användarupplevelsen och förtroendet Microsoft Intune abonnemang 1
Slutpunktsanalys har aktiverats för att hjälpa till att identifiera risker på Windows-enheter Microsoft Intune abonnemang 1

Licensinformation finns i:

Säkra enheter

Säkra slutpunkter via enhetskonfiguration och säkerhetsprinciper.

Check Minsta licenskrav
Lokala administratörsautentiseringsuppgifter i Windows skyddas av Windows LAPS Microsoft Intune Plan
Lokala administratörsautentiseringsuppgifter på macOS skyddas under registreringen av macOS LAPS Microsoft Intune abonnemang 1
Användning av lokalt konto i Windows är begränsad för att minska obehörig åtkomst Microsoft Intune abonnemang 1
Data i Windows skyddas med BitLocker-kryptering Microsoft Intune abonnemang 1
FileVault-kryptering skyddar data på macOS-enheter Microsoft Intune abonnemang 1
Vid autentisering i Windows används Windows Hello för företag Microsoft Intune abonnemang 1
Regler för minskning av attackytan tillämpas på Windows-enheter för att förhindra utnyttjande av sårbara systemkomponenter Microsoft Intune abonnemang 1
Defender för Endpoint Abonnemang 1
Defender Antivirus principer skyddar Windows-enheter mot skadlig kod Microsoft Intune abonnemang 1
Defender för Endpoint Abonnemang 1
Defender Antivirus principer skyddar macOS-enheter mot skadlig programvara Microsoft Intune abonnemang 1
Defender för Endpoint Abonnemang 1
Principer för Windows-brandväggen skyddar mot obehörig nätverksåtkomst Microsoft Intune abonnemang 1
Brandväggsprinciper i macOS skyddar mot obehörig nätverksåtkomst Microsoft Intune abonnemang 1
Principer för Windows Update tillämpas för att minska risken från säkerhetsproblem som inte har korrigerats Microsoft Intune abonnemang 1
Säkerhetsbaslinjer tillämpas på Windows-enheter för att stärka säkerhetsstatusen Microsoft Intune abonnemang 1
Uppdateringsprinciper för macOS tillämpas för att minska risken från sårbarheter som inte har korrigerats Microsoft Intune abonnemang 1
Uppdateringsprinciper för iOS/iPadOS tillämpas för att minska risken från säkerhetsproblem som inte har korrigerats Microsoft Intune abonnemang 1

Licensinformation finns i:

Säkra data

Skydda data på enheter och under överföring, och framtvinga säker åtkomst till organisationsdata.

Check Minsta licenskrav
Data på Android skyddas av appskyddsprinciper Microsoft Intune abonnemang 1
Data på iOS/iPadOS skyddas av appskyddsprinciper Microsoft Intune abonnemang 1
Principer för villkorsstyrd åtkomst blockerar åtkomst från ohanterade appar Microsoft Intune abonnemang 1
Microsoft Entra ID P1 (för villkorlig åtkomst)
Principer för villkorsstyrd åtkomst blockerar åtkomst från inkompatibla enheter Microsoft Intune abonnemang 1
Microsoft Entra ID P1 (för villkorlig åtkomst)
Säkra Wi-Fi profiler skyddar iOS-enheter från obehörig nätverksåtkomst Microsoft Intune abonnemang 1
Säkra Wi-Fi profiler skyddar macOS-enheter från obehörig nätverksåtkomst Microsoft Intune abonnemang 1
Säkra Wi-Fi profiler skyddar Android-enheter från obehörig nätverksåtkomst Microsoft Intune abonnemang 1

Licensinformation finns i:

Relaterat innehåll

  • Last updated on