Microsoft Defender for Endpoint otrzymuje integrację mobilną

Pod koniec ubiegłego tygodnia Microsoft ogłosił, że funkcja Mobile Network Protection dla urządzeń z systemem Android i iOS zostanie zintegrowana z firmową, opartą na chmurze platformą bezpieczeństwa Microsoft Defender for Endpoint (MDE). Według zapowiedzi funkcja pomoże firmom znaleźć słabe punkty w ich mobilnych sieciach danych.

Nowa usługa MDE będzie domyślnie wyłączona, powiedział Microsoft, twierdząc, że gdy użytkownicy włączą ją, będzie ona powiadamiać administratorów bezpieczeństwa IT o różnych zagrożeniach Wi-Fi i nieuczciwych certyfikatach. Jest również w stanie dostrzec niechciany sprzęt, taki jak urządzenie Hak5 Wi-Fi Pineapple, które jest często wykorzystywane przez hakerów do kradzieży danych poruszających się po sieci docelowej. Co więcej, Mobile Network Protection wyśle powiadomienie, jeśli zauważy podejrzaną lub niezabezpieczoną sieć, albo jeśli znajdzie nową otwartą sieć Wi-Fi.

Aby skorzystać z nowej funkcji, użytkownicy Androida muszą nadać MDE uprawnienia do lokalizacji, w celu śledzenia sieci i wysyłania powiadomień alarmowych. W przypadku urządzeń z systemem iOS będzie to wymagało uprawnień onboardingowych. Również administratorzy mogą skonfigurować narzędzie na urządzeniach z Androidem i iOS poprzez centrum Microsoft Endpoint Manager Admin.

Mobile Network Protection zostało po raz pierwszy ogłoszone w czerwcu, kiedy to firma opisała takie sieci jako “coraz bardziej złożoną i unikalną aleję” dla nikczemnych działań, jeśli pozostawione bez nadzoru.

“Aby z tym walczyć, Microsoft oferuje funkcję ochrony sieci mobilnych w Defender for Endpoint, która pomaga organizacjom identyfikować, oceniać i naprawiać słabości punktów końcowych z pomocą solidnej inteligencji zagrożeń” – podała firma.

Microsoft ciężko pracował nad budową swoich rozwiązań ochrony punktów końcowych i złośliwego oprogramowania. Oprócz częstych aktualizacji MDE, niedawno ogłosił również plany dotyczące nowego pakietu Intune Premium Suite w przyszłym roku. Ten plan zarządzania punktami końcowymi ma zawierać Microsoft Tunnel for Mobile App Management, Remote Help i Endpoint Privilege Management, wśród innych zaawansowanych ofert analityki punktów końcowych.