Microsoft Defender ATP dla Androida

Microsoft Defender ATP na Androida zapewni ochronę przed phishingiem i niebezpiecznymi połączeniami sieciowymi z aplikacji, stron internetowych i złośliwych aplikacji.

Ponadto możliwość ograniczenia dostępu do danych firmowych z urządzeń uznanych za „ryzykowne” pozwoli przedsiębiorstwom zabezpieczyć użytkowników i dane na urządzeniach z Androidem.

Microsoft Defender Security Center

Wszystkie zdarzenia i alerty będą dostępne za pośrednictwem Microsoft Defender Security Center, dając zespołom bezpieczeństwa scentralizowany widok zagrożeń na urządzeniach z Androidem oraz na innych platformach. Funkcje te umożliwiają przedsiębiorstwom zapewnienie silnego bezpieczeństwa, jednocześnie zapewniając pracownikom produktywność podczas pracy na urządzeniach z Androidem.

Ochrona sieci

Wyłudzanie informacji jest jednym z największych zagrożeń na urządzeniach mobilnych, a większość ataków ma miejsce poza pocztą e-mail, na przykład za pośrednictwem witryn wyłudzających informacje, aplikacji do przesyłania wiadomości, gier i innych aplikacji.

Inne potencjalne zagrożenia pochodzą z aplikacji, które mogą nieświadomie łączyć się z niebezpiecznymi domenami, nieświadomie dla użytkowników i zespołów bezpieczeństwa. Funkcje ochrony sieci w Microsoft Defender ATP dla Androida pomagają sprostać tym wyzwaniom dzięki:

1. Anti-phishing: Dostęp do niebezpiecznych stron internetowych z SMS / SMS, WhatsApp, e-mail, przeglądarek i innych aplikacji jest natychmiast blokowany. W tym celu Defender korzysta z usługi Microsoft Defender SmartScreen, aby ustalić, czy adres URL jest potencjalnie złośliwy. Działa to w połączeniu z Androidem, aby umożliwić aplikacji sprawdzenie adresu URL w celu zapewnienia ochrony przed atakami typu „phishing”. Jeśli dostęp do złośliwej witryny zostanie zablokowany, użytkownik urządzenia otrzyma powiadomienie o tym z opcjami zezwalającymi na połączenie, może je określić jako bezpiecznie lub odrzucić powiadomienie. Zespoły bezpieczeństwa są powiadamiane o próbach uzyskania dostępu do złośliwych stron za pośrednictwem alertu w Centrum bezpieczeństwa Microsoft Defender.
2. Blokowanie niebezpiecznych połączeń: Ta sama technologia Microsoft Defender SmartScreen służy również do blokowania niebezpiecznych połączeń sieciowych, które aplikacje mogą nawiązywać automatycznie w imieniu użytkownika bez ich wiedzy. Podobnie jak w przykładzie phishingu, użytkownik jest natychmiast informowany, że działanie to jest zablokowane i ma takie same możliwości, aby zezwolić na to, zgłosić je jako niebezpieczne lub odrzucić powiadomienie. Alerty dla tego scenariusza pojawiają się również w Microsoft Defender Security Center. Podczas próby nawiązania tych połączeń na urządzeniu użytkownika zespoły bezpieczeństwa są powiadamiane o tym za pośrednictwem alertu w Centrum zabezpieczeń Microsoft Defender.
3. Wskaźniki niestandardowe: zespoły bezpieczeństwa mogą tworzyć niestandardowe wskaźniki, zapewniając im bardziej szczegółową kontrolę nad dopuszczaniem i blokowaniem adresów URL i domen, z którymi użytkownicy łączą się ze swoich urządzeń z Androidem. Można to zrobić w Microsoft Defender Security Center i jest to rozszerzenie możliwości niestandardowych wskaźników dostępnych już w systemie Windows.