Symantec Endpoint Protection Mobile-Connector

Sie können den Zugriff mobiler Geräte auf Unternehmensressourcen mithilfe des bedingten Zugriffs basierend auf Risikobewertungen steuern, die von Symantec Endpoint Protection Mobile (SEP Mobile) vorgenommen werden, einer Mobile Threat Defense-Lösung, die in Microsoft Intune integriert werden kann. Das Risiko wird basierend auf Telemetriedaten von Geräten bewertet, auf denen SEP Mobile ausgeführt wird, wie z. B.:

• Physische Verteidigung

• Netzwerkverteidigung

• Anwendungsverteidigung

• Verteidigung gegen Sicherheitsrisiken

Sie können die SEP Mobile-Risikobewertung über Intune-Gerätekonformitätsrichtlinien aktivieren und dann Richtlinien für den bedingten Zugriff verwenden, um anhand der erkannten Bedrohungen den Zugriff auf Unternehmensressourcen durch nicht konforme Geräte zulassen oder blockieren.

Hinweis

Dieser Mobile Threat Defense-Anbieter wird für nicht registrierte Geräte nicht unterstützt.

Unterstützte Plattformen

• Android 5.0 und höher

• iOS 10 und höher

Voraussetzungen

• Microsoft Entra ID P1
• Microsoft Intune Plan 1-Abonnement
• Symantec Endpoint Protection Mobile-Abonnement

Weitere Informationen erhalten Sie auf der Symantec-Website.

Wie helfen Intune und SEP Mobile beim Schutz von Unternehmensressourcen?

Die SEP Mobile-App für Android oder iOS/iPadOS erfasst Telemetriedaten des Dateisystems, Netzwerkstapels sowie von Geräten und Anwendungen, sofern verfügbar, und sendet diese dann an den Symantec-Clouddienst, mit dessen Hilfe die Anfälligkeit des Geräts für mobile Bedrohungen bewertet wird.

Die Intune-Gerätekompatibilitätsrichtlinie enthält eine Regel für SEP Mobile, die auf der SEP Mobile-Risikobewertung basiert. Wenn diese Regel aktiviert ist, bewertet Intune die Gerätekompatibilität mit der von Ihnen aktivierten Richtlinie.

Wird das Gerät als nicht kompatibel eingestuft, wird der Zugriff auf Ressourcen wie Exchange Online und SharePoint Online blockiert. Benutzer auf blockierten Geräten erhalten Anleitungen von der SEP Mobile-App, um das Problem zu beheben und den Zugriff auf Unternehmensressourcen zurückzuerlangen.

Intune unterstützt zwei Modi der Integration in SEP Mobile:

• Die grundlegende Installation ist ein schreibgeschützter Modus, der die Sichtbarkeit von SEP Mobile für Geräte in Intune zulässt.
• Die vollständige Integration ermöglicht es SEP Mobile, Details zu Geräterisiken und Sicherheitsvorfällen an Intune zu melden.

Beispielszenarien

Hier einige gängige Szenarios:

Steuern des Zugriffs basierend auf Bedrohungen durch Apps, die Schadsoftware enthalten

Wenn Apps, die Schadsoftware enthalten, auf Geräten erkannt werden, können Sie Geräte blockieren, bis die Bedrohung beseitigt ist:

• Herstellen einer Verbindung mit Unternehmens-E-Mail
• Synchronisieren von Unternehmensdateien mithilfe der OneDrive for Work-App
• Zugreifen auf Unternehmens-Apps

Blockieren, wenn Apps mit Schadsoftware entdeckt werden:

Zugriff nach der Behebung gewährt:

Steuern des Zugriffs basierend auf Bedrohung für das Netzwerk

Erkennen Sie Bedrohungen wie Man-in-the-Middle im Netzwerk, und schützen Sie den Zugriff auf WLAN-Netzwerke auf der Grundlage des Geräterisikos.

Blockieren des Netzwerkzugriffs über WLAN:

Zugriff nach der Behebung gewährt:

Steuern des Zugriffs auf SharePoint Online basierend auf Netzwerkbedrohungen

Erkennen von Bedrohungen wie Man-in-the-Middle im Netzwerk und Verhindern der Synchronisierung von Unternehmensdateien auf der Grundlage des Geräterisikos.

Blockieren des Zugriffs auf SharePoint Online bei Erkennen von Netzwerkbedrohungen:

Zugriff nach der Behebung gewährt:

Steuern des Zugriffs auf nicht registrierte Geräte bei Bedrohungen durch Apps mit Schadsoftware

Wenn die Symantec Endpoint Protection Mobile Threat Defense-Lösung ein Gerät als infiziert betrachtet:

Nach der Behebung wird der Zugriff wieder erteilt:

Nächste Schritte

Dies sind die Schritte, die Sie für die Integration von Intune in SEP Mobile durchführen müssen:

• Einrichten der SEP Mobile-Integration in Intune

• Hinzufügen und Zuweisen von Mobile Threat Defense-Apps (MTD) mit Intune

• Erstellen einer SEP Mobile-Gerätekompatibilitätsrichtlinie mit Intune

• Aktivieren Sie den Mobile Threat Defense-Connector in Intune.