通过 Intune 启用 Zimperium Mobile Threat Defense 连接器

可根据 Zimperium 进行的风险评估,使用条件访问控制移动设备对公司资源的访问,Zimperium 是与 Microsoft Intune 集成的移动威胁防御 (MTD) 解决方案。 基于从运行 Zimperium 应用的设备收集的遥测评估风险。

可以基于通过注册设备的 Intune 设备合规性策略启动的 Zimperium 风险评估配置条件访问策略,从而根据检测到的威胁允许或阻止非合规设备访问公司资源。 对于未注册设备,可使用应用保护策略根据检测到的威胁强制执行阻止或选择性擦除操作。

支持的平台

  • Android 5.1 及更高版本

  • iOS 10 及更高版本

先决条件

  • Microsoft Entra ID P1
  • Microsoft Intune计划 1 订阅
  • Zimperium Mobile Threat Defense 订阅

Intune 和 Zimperium 如何帮助你保护公司资源?

适用于 Android 或 iOS/iPadOS 的 Zimperium 应用可捕获文件系统、网络堆栈,以及设备和应用程序遥测(如果有),然后将遥测数据发送到 Zimperium 云服务,评估设备的移动威胁风险。

方案示例

将 Zimperium 与 Intune 集成时,请参阅下面的几个方案:

基于来自恶意应用的威胁来控制访问

在设备上检测到恶意应用(如恶意软件)时,可阻止设备,直到解除威胁:

  • 连接到公司电子邮件
  • 使用 OneDrive for Work 应用同步企业文件
  • 访问公司应用

检测到恶意应用时对其进行阻止:

由于恶意应用而阻止访问的产品流。

修正后授予访问权限:

在修正恶意应用时授予访问权限的产品流。

根据网络威胁控制访问权限

检测中间人等网络威胁,并基于设备风险保护对 WiFi 网络的访问。

阻止通过 Wi-Fi 访问网络:

由于出现警报,用于通过 Wi-Fi 阻止访问的产品流。

修正后授予访问权限:

 在修正警报后通过 Wi-Fi 授予访问权限的产品流。

根据网络威胁控制对 SharePoint Online 的访问

检测中间人等网络威胁,根据设备风险阻止公司文件的同步。

检测到网络威胁时阻止 SharePoint Online:

产品流,用于由于警报而阻止对组织文件的访问。

修正后授予访问权限:

用于在修正警报后授予对组织文件的访问权限的产品流。

基于来自恶意应用的威胁控制对未注册设备的访问

Zimperium 移动威胁防御解决方案认为设备会受到感染时:

应用保护策略的产品流,用于阻止恶意软件的访问。

修正后授予访问权限:

应用保护策略的产品流,用于在恶意软件修正后授予访问权限。