Android用のMicrosoftDefenderATPがGooglePlayで利用可能になりました

返信を残す

Microsoftは、GooglePlayストアでDefenderATPアプリをリリースしました。アプリはダウンロードできるようになりましたが、Microsoft 365E5ライセンスが必要です。

Microsoft DefenderATPバナー

Microsoft Defenderは、Windows 10に同梱されているデフォルトのウイルス対策アプリです。Windows8.1、Windows 8、Windows 7、Vistaなどの以前のバージョンのWindowsにも搭載されていましたが、以前はスパイウェアとアドウェアのみをスキャンしたため、効率が低下していました。 Windows8およびWindows10では、DefenderはMicrosoft Security Essentialsアプリに基づいており、あらゆる種類のマルウェアに対する本格的な保護を追加することで、より優れた保護を提供します。

Android用MicrosoftDefender ATP

Microsoft Defender Atp Android

リリースされたバージョンのMicrosoftDefender ATP for Androidは、アプリ、Webサイト、および悪意のあるアプリからのフィッシングや安全でないネットワーク接続に対する保護を提供します。さらに、「危険」と見なされるデバイスからの企業データへのアクセスを制限する機能により、企業はAndroidデバイス上のユーザーとデータを保護できます。すべてのイベントとアラートは、Microsoft Defender Security Centerの1つのガラス板から利用できるため、セキュリティチームは、Androidデバイスや他のプラットフォーム上の脅威を一元的に確認できます。次のハイライトが付属しています。

対詐欺：SMS /テキスト、WhatsApp、電子メール、ブラウザ、およびその他のアプリからの安全でないWebサイトへのアクセスは即座にブロックされます。これを行うために、私たちは Microsoft Defender SmartScreen URLが潜在的に悪意があるかどうかを判断するのに役立つサービス。これはAndroidと連携して機能し、アプリがURLを検査してフィッシング対策を提供できるようにします。悪意のあるサイトへのアクセスがブロックされた場合、デバイスユーザーは、接続を許可する、安全に報告する、または通知を閉じるオプションを含む、これに関する通知を受け取ります。セキュリティチームは、Microsoft Defender SecurityCenterのアラートを介して悪意のあるサイトにアクセスしようとしたことを通知されます。
安全でない接続のブロック：同じMicrosoftDefender SmartScreenテクノロジを使用して、ユーザーが知らないうちにアプリがユーザーに代わって自動的に行う可能性のある安全でないネットワーク接続もブロックします。フィッシングの例と同様に、ユーザーにはこのアクティビティがブロックされていることがすぐに通知され、製品のスクリーンショットに示されているように、許可、安全でないとして報告、または通知を閉じるための同じ選択肢が与えられます。このシナリオのアラートは、Microsoft Defender SecurityCenterにも表示されます。これらの接続がユーザーのデバイスで試行されると、セキュリティチームは、Microsoft Defender SecurityCenterのアラートを介してこれを通知されます。
カスタムインジケーター：セキュリティチームは作成できますカスタムインジケーター、ユーザーがAndroidデバイスから接続するURLとドメインの許可とブロックをよりきめ細かく制御できるようにします。これは、Microsoft Defender Security Centerで実行でき、Windowsで既に利用可能なカスタムインジケーター機能の拡張です。
マルウェアスキャン。Androidを導入している企業は、Androidプラットフォームに組み込まれている保護機能を活用して、アプリのインストールを信頼できるソースに制限したり、Google Playプロテクトなどのツールを利用して、デバイスにインストールされている潜在的に有害なアプリの脅威を大幅に軽減したりできます。 Microsoft Defender ATPは、追加の可視性と制御を導入してこれを強化し、デバイスのセキュリティに対する脅威からデバイスを保護するためのさらなる保証を提供します。
機密データへのアクセスのブロック。 MicrosoftIntuneとConfigurationManagerの両方を含むMicrosoftEndpoint Managerと統合することにより、企業の機密情報への悪意のあるアクセスに対する保護の追加レイヤーが提供されます。たとえば、侵害されたデバイスはOutlook電子メールへのアクセスをブロックされます。 Android用MicrosoftDefender ATPは、デバイスに悪意のあるアプリがインストールされていることを検出すると、そのデバイスを「高リスク」として分類し、Microsoft Defender SecurityCenterでフラグを付けます。 Microsoft Intuneは、デバイスのリスクレベルを事前定義されたコンプライアンスポリシーと組み合わせて使用して、リスクの高いデバイスからの企業資産へのアクセスをブロックする条件付きアクセスルールをアクティブにします。
統一されたSecOpsエクスペリエンス。Microsoft Defender Security Centerは、セキュリティチームが脅威とアクティビティを一元的に表示するための単一のウィンドウとして機能します。 Androidデバイスでのフィッシングとマルウェアに関するすべてのアラートがここに表示されます。アナリストは、アラートの一部として、脅威の名前、その重大度、インシデントのアラートプロセスツリー、およびファイルの詳細や関連するSHA情報を含むその他の追加のコンテキストを確認します。 Androidデバイス関連のアラートもインシデントに巻き込まれ、アナリストはデバイスに関連する攻撃の全体像を把握できます。

ATP Android1を守る ATP Android2を守る