Mobile Threat Defense-Funktionen in Microsoft Defender for Business
Microsoft Defender for Business bietet erweiterte Bedrohungsschutzfunktionen für Geräte wie Windows- und Mac-Clients. Defender for Business-Funktionen umfassen jetzt mobile Bedrohungsabwehr! Mobile Threat Defense-Funktionen helfen beim Schutz von Android- und iOS-Geräten, ohne dass Sie Microsoft Intune zum Onboarding mobiler Geräte verwenden müssen.
Darüber hinaus können mobile Threat Defense-Funktionen in Microsoft 365 Lighthouse integriert werden, wo Cloud Solution Providers (CSPs) Informationen zu anfälligen Geräten anzeigen und dabei helfen können, erkannte Bedrohungen zu entschärfen.
Was ist in mobiler Bedrohungsabwehr enthalten?
In der folgenden Tabelle sind die Funktionen zusammengefasst, die in Mobile Threat Defense in Defender for Business enthalten sind:
| Funktion | Android | iOS |
|---|---|---|
|
Webschutz Antiphishing, Blockieren unsicherer Netzwerkverbindungen und Unterstützung für benutzerdefinierte Indikatoren. Der Webschutz ist standardmäßig mit Webinhaltsfilterung aktiviert. |
|
|
|
Schutz vor Schadsoftware (nur Android) Suchen nach schädlichen Apps. |
|
Nein |
|
Jailbreakerkennung (nur iOS) Erkennung von Geräten mit Jailbreak. |
Nein |
|
|
Microsoft Defender Sicherheitsrisikomanagement Sicherheitsrisikobewertung von integrierten mobilen Geräten. Enthält Sicherheitsrisikobewertungen für Betriebssysteme und Apps für Android und iOS. Weitere Informationen finden Sie unter Verwenden ihres Dashboards zur Verwaltung von Sicherheitsrisiken in Microsoft Defender for Business. |
|
Siehe Hinweis 1 (unten) |
|
Netzwerkschutz Schutz vor bösartigen Wi-Fi zugehörigen Bedrohungen und bösartigen Zertifikaten. Der Netzwerkschutz ist standardmäßig mit schutz der nächsten Generation aktiviert. Im Rahmen der Mobile Threat Defense umfasst der Netzwerkschutz auch die Möglichkeit, Stammzertifizierungsstellen- und private Stammzertifizierungsstellenzertifikate in Intune zuzulassen. Außerdem wird eine Vertrauensstellung für Endpunkte eingerichtet. |
Siehe Hinweis 2 (unten) | Siehe Hinweis 2 (unten) |
|
Einheitliche Warnungen Warnungen von allen Plattformen werden im einheitlichen Microsoft Defender-Portal (https://security.microsoft.com) aufgeführt. Wählen Sie im Navigationsbereich Incidents aus. Weitere Informationen finden Sie unter Anzeigen und Verwalten von Incidents in Microsoft Defender for Business. |
|
|
|
Bedingter Zugriff und bedingter Start Bedingter Zugriff und bedingter Start blockieren riskante Geräte am Zugriff auf Unternehmensressourcen. - Richtlinien für bedingten Zugriff erfordern, dass bestimmte Kriterien erfüllt sind, bevor ein Benutzer auf Unternehmensdaten auf dem mobilen Gerät zugreifen kann. – Bedingte Startrichtlinien ermöglichen es Ihrem Sicherheitsteam, den Zugriff zu blockieren oder Geräte zu löschen, die bestimmte Kriterien nicht erfüllen. – Defender for Business-Risikosignale können auch App-Schutzrichtlinien hinzugefügt werden. |
Erfordert Intune | Erfordert Intune |
|
Kontrollmechanismen für den Datenschutz Konfigurieren Sie den Datenschutz in Bedrohungsberichten, indem Sie die von Defender for Business gesendeten Daten steuern. Datenschutzsteuerelemente sind für Administratoren und Endbenutzer sowie für registrierte und nicht registrierte Geräte verfügbar. |
Erfordert Intune | Erfordert Intune |
|
Integration in Microsoft Tunnel Integration in Microsoft Tunnel, eine VPN-Gatewaylösung für Intune. |
Erfordert Intune-VPN-Tunnel (siehe Hinweis 3 unten) |
Erfordert Intune-VPN-Tunnel (siehe Hinweis 3 unten) |
Hinweis
- Intune wird für Software-/App-Sicherheitsrisiken verwendet, die gemeldet werden sollen. Sicherheitsrisiken des Betriebssystems sind standardmäßig enthalten.
- Verwenden Sie Intune, um eine Zulassungsliste mit Zertifikaten der Stammzertifizierungsstelle und der privaten Stammzertifizierungsstelle zu konfigurieren oder zu verwalten.
- Weitere Informationen finden Sie unter Voraussetzungen für Microsoft Tunnel in Intune.
So erhalten Sie Mobile Threat Defense-Funktionen
Mobile Threat Defense-Funktionen sind jetzt allgemein für Defender for Business-Kunden verfügbar. So erhalten Sie diese Funktionen für Ihre Organisation:
Stellen Sie sicher, dass die Bereitstellung von Defender für Unternehmen abgeschlossen ist. Wechseln Sie im Microsoft Defender-Portal zu Assets>Geräte.
- Wenn eine Meldung mit der Meldung "Hängen Sie weiter! Wir bereiten neue Bereiche für Ihre Daten vor und verbinden sie", bedeutet dies, dass die Bereitstellung von Defender für Unternehmen noch nicht abgeschlossen ist. Dieser Prozess wird jetzt ausgeführt und kann bis zu 24 Stunden dauern.
- Wenn eine Liste der Geräte angezeigt wird oder Sie aufgefordert werden, Geräte zu integrieren, bedeutet dies, dass die Defender for Business-Bereitstellung abgeschlossen wurde.
Überprüfen Und bearbeiten Sie ggf. Ihre Schutzrichtlinien der nächsten Generation.
Überprüfen Und bearbeiten Sie ggf. Ihre Firewallrichtlinien und benutzerdefinierten Regeln.
Überprüfen Und bearbeiten Sie ggf. Die Richtlinie zum Filtern von Webinhalten .
Informationen zum Onboarding mobiler Geräte finden Sie in den Verfahren "Verwenden der Microsoft Defender-App" unter Onboarding von Geräten in Microsoft Defender for Business.