Public Preview von Microsoft Defender ATP für Android
Dienstag, 30. Juni 2020
Mit der Public Preview von Microsoft Defender ATP for Android kommt die Sicherheitslösung für Unternehmen jetzt auch aufs Mobiltelefon. Damit können Unternehmen Daten schützen, auf die ihre Mitarbeiter zunehmend mobil über ihre Smartphones zugreifen.
Die Public Preview bietet Schutz vor Phishing und unsicheren Netzwerkverbindungen von Apps, Websites und bösartigen Anwendungen. Darüber hinaus gibt es die Möglichkeit, Geräte als "riskant" einzustufen und damit ihren Zugriff auf Unternehmensdaten einzuschränken. Dem IT- bzw. Security-Team steht dabei über das Microsoft Defender Security Center eine zentrale Ansicht über Ereignisse und Benachrichtigungen zur Verfügung.
Die Funktionalitäten im Kurzüberblick:
- Neue Web-Schutzfunktionalitäten wie die SmartScreen-Technologie schützen durch Blockieren unsicherer Websites oder Verbindungen vor Phishing und anderen Gefahren. Mithilfe von "Custom Indicators" können Security-Teams außerdem eine genauere Kontrolle über das Zulassen und Sperren von URLs und Domänen erlangen, mit denen sich Benutzer verbinden.
- Ein auf Deep Learning und Heuristik basierender Cloud-Schutz erfasst neben der signaturbasierten Malware-Erkennung auch Low-Fidelity-Signale, die nicht eindeutig durch Signaturen erkannt werden. Damit wird sowohl vor bösartigen Apps als auch vor bösartigen Dateien auf dem Gerät geschützt.
- Die Integration mit Microsoft Endpoint Manager, der sowohl Microsoft Intune als auch Configuration Manager umfasst, bietet zusätzlichen Schutz vor böswilligem Zugriff auf sensible Unternehmensdaten. Microsoft Intune nutzt dafür den von Microsoft Defender ATP for Android festgestellten Risikograd eines Geräts zusammen mit vordefinierten Compliance-Richtlinien, um Regeln für den bedingten Zugriff zu aktivieren.
- Das Microsoft Defender Security Center bietet einen zentralen Überblick über Bedrohungen und Warnmeldungen für Phishing und Malware auf Android-Geräten. Die Warnmeldungen enthalten den Namen der Bedrohung, ihren Schweregrad, den Warn-Prozessbaum für den Vorfall und weitere Kontextinformationen.
Die Public Preview kann im Microsoft Defender Security Center ganz einfach über Einstellungen > Erweiterte Funktionen > Preview-Funktionen aktiviert werden.