Funktioner för skydd mot mobilhot i Microsoft Defender för företag

  • Artikel

Microsoft Defender för företag tillhandahåller avancerade funktioner för skydd mot hot för enheter, till exempel Windows- och Mac-klienter. Funktionerna i Defender för företag omfattar nu skydd mot mobilhot! Funktioner för skydd mot mobila hot hjälper till att skydda Android- och iOS-enheter, utan att du behöver använda Microsoft Intune för att registrera mobila enheter.

Dessutom kan funktioner för skydd mot mobilhot integreras med Microsoft 365 Lighthouse, där molnlösningsleverantörer (CSP: er) kan visa information om sårbara enheter och hjälpa till att minimera identifierade hot.

Vad ingår i skydd mot mobilhot?

I följande tabell sammanfattas de funktioner som ingår i skydd mot mobilhot i Defender för företag:

Funktion Android iOS
Webbskydd
Skydd mot nätfiske, blockera osäkra nätverksanslutningar och stöd för anpassade indikatorer.
Webbskydd är aktiverat som standard med webbinnehållsfiltrering.		 Inkluderad bockmarkering. Inkluderad bockmarkering.
Skydd mot skadlig kod (endast Android)
Söker efter skadliga appar.		 Inkluderad bockmarkering. Nej
Jailbreak-identifiering (endast iOS)
Identifiering av jailbrokade enheter.		 Nej Inkluderad bockmarkering.
Hantering av hot och säkerhetsrisker för Microsoft Defender
Sårbarhetsbedömning av registrerade mobila enheter. Innehåller sårbarhetsbedömningar för operativsystem och appar för Android och iOS.
Se Använda instrumentpanelen för sårbarhetshantering i Microsoft Defender för företag.		 Inkluderad bockmarkering. Se anmärkning 1 (nedan)
Nätverksskydd
Skydd mot falska Wi-Fi relaterade hot och oseriösa certifikat.
Nätverksskyddet är aktiverat som standard med nästa generations skydd.
Som en del av skydd mot mobilhot omfattar nätverksskyddet även möjligheten att tillåta rotcertifikatutfärdare och privata rotcertifikatutfärdarcertifikat i Intune. Det upprättar också förtroende med slutpunkter.		 Se anmärkning 2 (nedan) Se anmärkning 2 (nedan)
Enhetliga aviseringar
Aviseringar från alla plattformar visas i den enhetliga Microsoft Defender-portalen (https://security.microsoft.com). I navigeringsfönstret väljer du Incidenter).
Se Visa och hantera incidenter i Microsoft Defender för företag		 Inkluderad bockmarkering. Inkluderad bockmarkering.
Villkorlig åtkomst och villkorlig start
Villkorlig åtkomst och villkorlig start blockerar riskfyllda enheter från att komma åt företagsresurser.
– Principer för villkorsstyrd åtkomst kräver att vissa kriterier uppfylls innan en användare kan komma åt företagsdata på sin mobila enhet.
– Principer för villkorlig start gör det möjligt för säkerhetsteamet att blockera åtkomst eller rensa enheter som inte uppfyller vissa kriterier.
Risksignaler för Defender för företag kan också läggas till i appskyddsprinciper.		 Kräver Intune
(se anmärkning 3 nedan)		 Kräver Intune
(se anmärkning 3 nedan)
Sekretesskontroller
Konfigurera sekretess i hotrapporter genom att kontrollera de data som skickas av Defender för företag. Sekretesskontroller är tillgängliga för administratörer och slutanvändare och för både registrerade och oregistrerade enheter.		 Kräver Intune (se anmärkning 3 nedan) Kräver Intune (se anmärkning 3 nedan)
Integrering med Microsoft Tunnel
Integrering med Microsoft Tunnel, en VPN-gatewaylösning för Intune.		 Kräver Intune VPN-tunnel
(se anmärkning 4 nedan)		 Kräver Intune VPN-tunnel
(se anmärkning 4 nedan)

Obs!

  1. Intune krävs för att sårbarheter i programvara/appar ska rapporteras. Säkerhetsproblem i operativsystemet ingår som standard.

  2. Intune krävs för att konfigurera eller hantera en lista över tillåtna rotcertifikatutfärdare och certifikat för privata rotcertifikatutfärdare.

  3. Intune ingår i Microsoft 365 Business Premium. Intune kan läggas till i Defender för företag.

  4. Se Krav för Microsoft Tunnel i Intune.

Så här hämtar du funktioner för skydd mot mobilhot

Funktioner för skydd mot mobila hot är nu allmänt tillgängliga för Defender för företag-kunder . Så här hämtar du dessa funktioner för din organisation:

  1. Kontrollera att Defender för företag har slutfört etableringen. I Microsoft Defender-portalen går du till Tillgångar>enheter.

    • Om du ser ett meddelande med texten "Vänta! Vi förbereder nya utrymmen för dina data och ansluter dem", det innebär att Defender för företag inte har slutfört etableringen. Den här processen pågår nu och kan ta upp till 24 timmar att slutföra.
    • Om du ser en lista över enheter eller om du uppmanas att registrera enheter innebär det att Defender för företag-etableringen har slutförts.

  2. Granska och redigera nästa generations skyddsprinciper om det behövs.

  3. Granska och redigera dina brandväggsprinciper och anpassade regler om det behövs.

  4. Granska och redigera filtreringsprincipen för webbinnehåll om det behövs.

  5. Information om hur du registrerar mobila enheter finns i procedurerna "Använd Microsoft Defender app" i Registrera enheter för att Microsoft Defender för företag.

Se även