Integración de Mobile Threat Defense con Microsoft Intune

Nota:

Este artículo trata sobre proveedores de Mobile Threat Defense de terceros. Para obtener más información sobre Microsoft Defender para punto de conexión, consulte Microsoft Defender para punto de conexión.

Intune puede integrar datos de un proveedor de Mobile Threat Defense (MTD) como un origen de información para las directivas de cumplimiento de dispositivos y reglas de acceso condicional de dispositivos. Use esta información para ayudar a proteger los recursos corporativos, como Exchange y SharePoint, bloqueando el acceso desde dispositivos móviles en peligro.

Intune puede usar estos mismos datos como origen para los dispositivos no inscritos mediante directivas de protección de aplicaciones de Intune. Por tanto, los administradores pueden usar esta información para facilitar la protección de los datos corporativos dentro de una aplicación protegida de Microsoft Intune y emitir un bloqueo o un borrado selectivo.

Soporte técnico de la nube de administración pública

Los conectores de Mobile Threat Defense (MTD) para dispositivos Android e iOS/iPadOS están disponibles en las siguientes nubes soberanas, siempre que los asociados de MTD también admitan estos entornos. Al iniciar sesión en el inquilino, puede ver los conectores disponibles en ese entorno específico:

  • U.S. Government Community Cloud (GCC) High
  • 21Vianet

Para obtener más información sobre Intune y las nubes gubernamentales, consulte:

Protección de los recursos corporativos

Integrar información de los proveedores de MTD puede ayudarle a proteger los recursos corporativos frente a las amenazas que afectan a las plataformas para dispositivos móviles.

Normalmente, las empresas son proactivas en la protección de equipos frente a vulnerabilidades y ataques, mientras que los dispositivos móviles a menudo no se supervisan y desprotegen. Aunque las plataformas móviles cuentan con protección integrada, como el aislamiento de aplicaciones y las tiendas de aplicaciones seguras para los consumidores, estas plataformas siguen siendo vulnerables a ataques sofisticados. A medida que crece el número de empleados que usan dispositivos para trabajar y acceder a información confidencial, la información procedente de los proveedores de MTD puede ayudarle a proteger los dispositivos y los recursos frente a ataques cada vez más sofisticados.

Conectores Intune Mobile Threat Defense

Intune usa un conector Mobile Threat Defense para crear un canal de comunicación entre Intune y el proveedor de MTD que elija. Intune asociados de MTD ofrecen aplicaciones intuitivas y fáciles de implementar para dispositivos móviles. Estas aplicaciones examinan y analizan de manera activa la información de amenazas y la comparten con Intune. Intune puede usar estos datos para crear informes o para cumplimiento normativo.

Por ejemplo, una aplicación MTD conectada informa al proveedor de MTD de que un teléfono de la red está conectado actualmente a una red que es vulnerable a ataques de tipo man-in-the-middle. Esta información se clasifica por categorías en función del nivel de riesgo adecuado: bajo, medio o alto. Después, se compara este nivel de riesgo con las provisiones de nivel de riesgo que se definen en Intune. En función de esta comparación, puede revocar el acceso a determinados recursos mientras el dispositivo está en peligro.

Rol de Mobile Threat Defense para Android

En Android Enterprise totalmente administrado y de propiedad corporativa con dispositivos de perfil de trabajo, puede conceder a su asociado de MTD permisos de seguridad mejorados a través del conector MTD. Cuando está habilitada, la aplicación MTD recibe exenciones de suspensión, hibernación, restricciones de energía y controles de usuario de la aplicación, lo que ayuda a la aplicación a mantener la protección contra amenazas continua en dispositivos administrados. Puede conceder estos permisos a un asociado de MTD a la vez. Para Microsoft Defender para punto de conexión, también puede habilitar el inicio automático de la aplicación durante la configuración del dispositivo. Para obtener más información sobre cómo configurar los alternancias de rol de MTD, consulte Opciones de alternancia de Mobile Threat Defense.

Estado del conector

Al agregar un conector de Mobile Threat Defense al inquilino, el estado muestra uno de los siguientes estados:

Estado del conector Definición ¿Se han bloqueado los mensajes de amenaza del dispositivo? ¿Se han bloqueado los mensajes de solicitud de App Sync? ¿Se han bloqueado los mensajes de solicitud de Sincronización de certificados?
No disponible El conector está desaprovisionado. El asociado de MTD debe comunicarse con Intune para aprovisionarlo de nuevo. Sí (a partir de 2308) Sí (a partir de 2308) Sí (a partir de 2601)
No configurado La configuración del conector no está completa. Es posible que se requieran pasos o permisos adicionales en Intune o el asociado de MTD para que este estado cambie a Disponible. Sí (a partir de 2309) Sí (a partir de 2309) Sí (a partir de 2601)
Disponible La configuración del conector está completa. Se debe activar al menos un botón de alternancia de plataforma para que este estado cambie a Habilitado. No No No
Enabled La configuración del conector está completa y al menos un botón de alternancia de plataforma está activado actualmente para este conector. No No No
No responde El conector no responde. Si el estado del conector sigue sin responder por el número de días definido en Número de días hasta que el asociado no responde, Intune omite el estado de cumplimiento. No No No
Error El conector tiene un código de error. Algunos asociados de MTD pueden optar por enviar este código en un caso de error. No No No

Datos que recopila Intune para Mobile Threat Defense

Intune puede recopilar y compartir dos tipos de datos de inventario con asociados de Mobile Threat Defense (MTD) para mejorar las capacidades de análisis de amenazas. Ambos servicios son opcionales; No se comparte ninguna información de forma predeterminada. Un administrador de Intune debe habilitar explícitamente estas características en la configuración del conector de Mobile Threat Defense antes de compartir los datos.

Inventario de aplicaciones (App Sync)

App Sync para dispositivos iOS/iPadOS permite a los asociados de MTD solicitar metadatos sobre las aplicaciones instaladas en dispositivos inscritos. Al activar esta característica, el proveedor de servicios MTD recibe inventarios de dispositivos iOS/iPadOS corporativos y de propiedad personal durante los intervalos de comprobación del dispositivo.

Los datos compartidos incluyen:

  • Identificador de la aplicación
  • Versión de la aplicación
  • Nombre corto de la versión
  • Nombre de la aplicación
  • Tamaño del lote de aplicaciones
  • Tamaño dinámico de la aplicación
  • Si la aplicación está firmada con código ad hoc (a partir de 2309)
  • Si la aplicación está instalada desde la aplicación Microsoft Store (a partir de 2309)
  • Si la aplicación es una aplicación beta (instalada a través de TestFlight) (a partir de 2309)
  • Si la aplicación es una aplicación comprada por volumen basada en dispositivos (a partir de 2309)
  • Independientemente de si la aplicación está validada o no
  • Independientemente de si la aplicación está administrada o no

Inventario de certificados (sincronización de certificados)

La sincronización de certificados para dispositivos iOS/iPadOS permite a los asociados de MTD compatibles solicitar información sobre los certificados instalados en los dispositivos inscritos. Al habilitar esta característica, el proveedor de servicios MTD recibe inventarios de certificados de dispositivos iOS/iPadOS corporativos y de propiedad personal durante intervalos de comprobación de dispositivos.

Los datos compartidos incluyen:

  • Account ID
  • id. de dispositivo de Entra id.
  • Propietario del dispositivo
  • Lista de certificados
    • Nombre común
    • Datos
    • Es la identidad

Los siguientes asociados de Mobile Threat Defense admiten la sincronización de certificados:

  • Zimperium

Escenarios de ejemplo para dispositivos inscritos mediante directivas de cumplimiento de dispositivos

Cuando la solución Mobile Threat Defense considera que un dispositivo está infectado:

Imagen en que se muestra un dispositivo de Mobile Threat Defense infectado

Se concede acceso cuando el dispositivo se repara:

Imagen en que se muestra un acceso concedido por Mobile Threat Defense

Escenarios de ejemplo para dispositivos no inscritos mediante directivas de protección de aplicaciones de Intune

Cuando la solución Mobile Threat Defense considera que un dispositivo está infectado:
Imagen que muestra un dispositivo infectado de Mobile Threat Defense

Se concede acceso cuando el dispositivo se repara:
Imagen que muestra un acceso de Mobile Threat Defense concedido

Nota:

Use un proveedor de Mobile Threat Defense por inquilino por plataforma.

En cumplimiento de dispositivos, puede usar varios proveedores de Mobile Threat Defense con un único inquilino Intune. Sin embargo, al configurar dos o más proveedores para la misma plataforma, todos los dispositivos que ejecutan esa plataforma deben instalar cada aplicación MTD y buscar amenazas. Si alguna aplicación configurada no puede enviar un examen, el dispositivo se marca como no compatible.

Esta recomendación no se aplica a Defender para punto de conexión. Puede usar Defender para punto de conexión con una aplicación de MTD de terceros y comprobar el cumplimiento por separado mediante la implementación de diferentes directivas de cumplimiento en distintos grupos.

Asociados de Mobile Threat Defense

Obtenga información sobre cómo proteger el acceso a los recursos de la empresa en función del riesgo de dispositivo, red y aplicación mediante:

  • Last updated on