通过 Intune 启用 Better Mobile Threat Defense 连接器

  • 项目

可根据 Better Mobile 进行的风险评估，使用条件访问控制移动设备对公司资源的访问，Better Mobile 是与 Microsoft Intune 集成的 Mobile Threat Defense (MTD) 解决方案。 基于从运行 Better Mobile 应用的设备收集的遥测评估风险。

可以基于通过已注册设备的 Intune 设备合规性策略启动的 Better Mobile 风险评估配置条件访问策略，从而根据检测到的威胁允许或阻止非合规设备访问公司资源。 对于未注册设备，可使用应用保护策略根据检测到的威胁强制执行阻止或选择性擦除操作。

Intune 和 Better Mobile 如何帮助你保护公司资源？

在移动设备上安装并运行 Better Mobile 应用。 此应用可捕获文件系统、网络堆栈、设备和应用程序遥测（如果有），然后将数据发送到 Better Mobile 云服务，以评估设备的移动威胁风险。

支持的平台

  • Android 4.1 及更高版本

  • iOS 8.0 及更高版本

先决条件

  • Microsoft Entra ID P1

  • Microsoft Intune计划 1 订阅

  • Better Mobile Threat Defense 订阅

方案示例

以下是一些常见方案。

基于来自恶意应用的威胁来控制访问

在设备上检测到恶意应用（如恶意软件）时，可阻止进行以下操作，直到解决威胁：

  • 连接到公司电子邮件

  • 使用 OneDrive for Work 应用同步企业文件

  • 访问公司应用

检测到恶意应用时对其进行阻止：

由于恶意应用而阻止访问的产品流。

修正后授予访问权限：

在修正恶意应用时授予访问权限的产品流。

根据网络威胁控制访问权限

检测“中间人”攻击等网络威胁，并基于设备风险保护对 WiFi 网络的访问。

阻止通过 Wi-Fi 访问网络：

由于出现警报，用于通过 Wi-Fi 阻止访问的产品流。

修正后授予访问权限：

在修正警报后通过 Wi-Fi 授予访问权限的产品流。

根据网络威胁控制对 SharePoint Online 的访问

基于设备风险检测对网络的威胁，如“中间人”攻击和阻止同步企业文件。

检测到网络威胁时阻止 SharePoint Online：

产品流，用于由于警报而阻止对组织文件的访问。

威胁解除后授予访问权限：

用于在修正警报后授予对组织文件的访问权限的产品流。

基于来自恶意应用的威胁控制对未注册设备的访问

当 BETTER Mobile Threat Defense 解决方案认为设备受到感染时：

应用保护策略的产品流，用于阻止恶意软件的访问。

修正后授予访问权限：

应用保护策略的产品流，用于在恶意软件修正后授予访问权限。

后续步骤