Microsoft Defender ATP voor Android is nu beschikbaar op Google Play

Microsoft heeft de Defender ATP-app uitgebracht via de Google Play Store. De app is nu beschikbaar om te downloaden, maar vereist een Microsoft 365 E5-licentie.

Microsoft Defender is de standaard antivirus-app die bij Windows 10 wordt geleverd. Eerdere versies van Windows zoals Windows 8.1, Windows 8, Windows 7 en Vista hadden het ook, maar het was voorheen minder efficiënt omdat het alleen spyware en adware scande. In Windows 8 en Windows 10 is Defender gebaseerd op de Microsoft Security Essentials-app die betere bescherming biedt door volledige bescherming tegen allerlei soorten malware toe te voegen.

Microsoft Defender ATP voor Android

De uitgebrachte versie van Microsoft Defender ATP voor Android biedt bescherming tegen phishing en onveilige netwerkverbindingen van apps, websites en kwaadaardige apps. Bovendien stelt de mogelijkheid om de toegang tot bedrijfsgegevens te beperken vanaf apparaten die als "risicovol" worden beschouwd, ondernemingen in staat om gebruikers en gegevens op hun Android-apparaten te beveiligen. Alle gebeurtenissen en waarschuwingen zijn beschikbaar via één venster in Microsoft Defender Security Center, waardoor beveiligingsteams een gecentraliseerd beeld krijgen van bedreigingen op Android-apparaten en andere platforms. Het wordt geleverd met de volgende hoogtepunten:

1. Anti-phishing: Toegang tot onveilige websites via sms/sms, WhatsApp, e-mail, browsers en andere apps wordt direct geblokkeerd. Om dit te doen, maken we gebruik van de Microsoft Defender SmartScreen service om te helpen bepalen of een URL mogelijk kwaadaardig is. Dit werkt in combinatie met Android om de app in staat te stellen de URL te inspecteren om anti-phishing-bescherming te bieden. Als de toegang tot een kwaadaardige site wordt geblokkeerd, krijgt de apparaatgebruiker hierover een melding met de opties om de verbinding toe te staan, deze veilig te melden of de melding te negeren. Beveiligingsteams worden op de hoogte gebracht van pogingen om toegang te krijgen tot kwaadaardige sites via een waarschuwing in het Microsoft Defender Security Center.
2. Onveilige verbindingen blokkeren: Dezelfde Microsoft Defender SmartScreen-technologie wordt gebruikt om ook onveilige netwerkverbindingen te blokkeren die apps automatisch namens de gebruiker kunnen maken zonder dat ze het weten. Net als in het phishing-voorbeeld wordt de gebruiker onmiddellijk geïnformeerd dat deze activiteit is geblokkeerd en krijgt hij dezelfde keuzes om het toe te staan, het als onveilig te melden of de melding af te wijzen als de schermafbeelding van het product shows. Waarschuwingen voor dit scenario worden ook weergegeven in het Microsoft Defender Security Center. Wanneer deze verbindingen worden geprobeerd op het apparaat van een gebruiker, worden beveiligingsteams hiervan op de hoogte gesteld via een waarschuwing in het Microsoft Defender Security Center.
3. Aangepaste indicatoren: Beveiligingsteams kunnen creëren aangepaste indicatoren, waardoor ze meer gedetailleerde controle hebben over het toestaan ​​en blokkeren van URL's en domeinen waarmee gebruikers verbinding maken vanaf hun Android-apparaten. Dit kan worden gedaan in het Microsoft Defender Security Center en is een uitbreiding van onze aangepaste indicatoren die al beschikbaar zijn voor Windows.
4. Malware scannen. Bedrijven die Android implementeren, kunnen gebruikmaken van ingebouwde beveiligingen in het Android-platform om de installatie van apps tot vertrouwde bronnen te beperken evenals tools zoals Google Play Protect om het dreigingsoppervlak van potentieel schadelijke apps die worden geïnstalleerd, aanzienlijk te verminderen apparaten. Microsoft Defender ATP versterkt dit door extra zichtbaarheid en controles te introduceren om verdere garanties te bieden om apparaten vrij te houden van bedreigingen voor de apparaatbeveiliging.
5. Toegang tot gevoelige gegevens blokkeren. Extra beschermingslagen tegen kwaadwillige toegang tot gevoelige bedrijfsinformatie worden geboden door: integratie met Microsoft Endpoint Manager, dat zowel Microsoft Intune als Configuration omvat Manager. Een gecompromitteerd apparaat zou bijvoorbeeld geen toegang hebben tot Outlook-e-mail. Wanneer Microsoft Defender ATP voor Android constateert dat op een apparaat schadelijke apps zijn geïnstalleerd, wordt het apparaat geclassificeerd als "hoog risico" en wordt het gemarkeerd in het Microsoft Defender Security Center. Microsoft Intune gebruikt het risiconiveau van het apparaat in combinatie met vooraf gedefinieerde nalevingsbeleidsregels om regels voor voorwaardelijke toegang te activeren die de toegang tot bedrijfsactiva van het apparaat met een hoog risico blokkeren.
   
6. Uniforme SecOps-ervaring. Het Microsoft Defender Security Center fungeert als de enige ervaring voor beveiligingsteams om een ​​gecentraliseerd beeld te krijgen van bedreigingen en activiteiten. Alle waarschuwingen voor phishing en malware op Android-apparaten worden hier weergegeven. Als onderdeel van de waarschuwing zien analisten de naam van de dreiging, de ernst ervan, de waarschuwingsprocesboom voor het incident en andere aanvullende context, waaronder bestandsdetails en bijbehorende SHA-informatie. Android-apparaatgerelateerde waarschuwingen worden ook meegenomen in het incident, waar analisten een meer holistisch beeld kunnen krijgen van aanvallen die aan een apparaat zijn gekoppeld.

Defender Advanced Threat Protection (ATP) is een service die is geïntegreerd in de gehele Windows-beveiligingsstack om te beschermen tegen schadelijke software. Het is in staat om bedreigingen te detecteren en te analyseren en stelt beheerders in staat om snel actie te ondernemen met: gecentraliseerd beheer.

Je kunt de app hier downloaden:

Microsoft Defender ATP op Google Play