O Microsoft Defender ATP para Android já está disponível no Google Play

A Microsoft lançou o aplicativo Defender ATP na Google Play Store. O aplicativo agora está disponível para download, no entanto, requer uma licença do Microsoft 365 E5.

O Microsoft Defender é o aplicativo antivírus padrão fornecido com o Windows 10. Versões anteriores do Windows, como o Windows 8.1, Windows 8, Windows 7 e Vista também tinham, mas era menos eficiente anteriormente, pois apenas verificava spyware e adware. No Windows 8 e no Windows 10, o Defender é baseado no aplicativo Microsoft Security Essentials, que oferece melhor proteção ao adicionar proteção total contra todos os tipos de malware.

Microsoft Defender ATP para Android

A versão lançada do Microsoft Defender ATP para Android oferece proteção contra phishing e conexões de rede não seguras de aplicativos, sites e aplicativos maliciosos. Além disso, a capacidade de restringir o acesso a dados corporativos de dispositivos considerados “de risco” permitirá que as empresas protejam usuários e dados em seus dispositivos Android. Todos os eventos e alertas estarão disponíveis em um único painel de vidro no Microsoft Defender Security Center, dando às equipes de segurança uma visão centralizada das ameaças em dispositivos Android, juntamente com outras plataformas. Ele vem com os seguintes destaques:

1. Anti-phishing: O acesso a sites não seguros de SMS / texto, WhatsApp, e-mail, navegadores e outros aplicativos é bloqueado instantaneamente. Para fazer isso, aproveitamos o Microsoft Defender SmartScreen serviço para ajudar a determinar se um URL é potencialmente malicioso. Isso funciona em conjunto com o Android para permitir que o aplicativo inspecione a URL para fornecer proteção anti-phishing. Se o acesso a um site malicioso for bloqueado, o usuário do dispositivo receberá uma notificação sobre isso com as opções para permitir a conexão, relatar que é seguro ou ignorar a notificação. As equipes de segurança são notificadas sobre tentativas de acesso a sites maliciosos por meio de um alerta no Microsoft Defender Security Center.
2. Bloqueando conexões inseguras: A mesma tecnologia Microsoft Defender SmartScreen também é usada para bloquear conexões de rede não seguras que os aplicativos podem fazer automaticamente em nome do usuário sem que eles saibam. Assim como no exemplo de phishing, o usuário é imediatamente informado de que essa atividade está bloqueada e recebe as mesmas opções para permiti-lo, denunciá-lo como inseguro ou ignorar a notificação como a captura de tela do produto shows. Alertas para este cenário também aparecem no Microsoft Defender Security Center. Quando essas conexões são tentadas no dispositivo de um usuário, as equipes de segurança são notificadas por meio de um alerta no Microsoft Defender Security Center.
3. Indicadores personalizados: As equipes de segurança podem criar indicadores personalizados, dando a eles um controle mais refinado sobre a permissão e o bloqueio de URLs e domínios aos quais os usuários se conectam a partir de seus dispositivos Android. Isso pode ser feito no Microsoft Defender Security Center e é uma extensão de nosso recurso de indicadores personalizados já disponível para Windows.
4. Verificação de malware. As empresas que implantam o Android podem aproveitar as proteções integradas na plataforma Android para limitar a instalação de aplicativos a fontes confiáveis bem como ferramentas como o Google Play Protect para reduzir significativamente a superfície de ameaça de aplicativos potencialmente prejudiciais sendo instalados em dispositivos. O Microsoft Defender ATP fortalece isso, introduzindo visibilidade e controles adicionais para fornecer mais garantias sobre como manter os dispositivos livres de ameaças à segurança deles.
5. Bloqueando o acesso a dados confidenciais. Camadas adicionais de proteção contra acesso malicioso a informações corporativas confidenciais são oferecidas por integração com o Microsoft Endpoint Manager, que inclui o Microsoft Intune e o Configuration Gerente. Por exemplo, um dispositivo comprometido seria impedido de acessar o e-mail do Outlook. Quando o Microsoft Defender ATP para Android descobre que um dispositivo possui aplicativos maliciosos instalados, ele classifica o dispositivo como de “alto risco” e o sinaliza na Central de Segurança do Microsoft Defender. O Microsoft Intune usa o nível de risco do dispositivo em conjunto com políticas de conformidade predefinidas para ativar as regras de acesso condicional que bloqueiam o acesso aos ativos corporativos do dispositivo de alto risco.
   
6. Experiência Unified SecOps. O Microsoft Defender Security Center atua como o único painel de experiência para as equipes de segurança para obter uma visão centralizada das ameaças e atividades. Todos os alertas de phishing e malware em dispositivos Android são apresentados aqui. Como parte do alerta, os analistas veem o nome da ameaça, sua gravidade, a árvore do processo de alerta para o incidente e outro contexto adicional, incluindo detalhes do arquivo e informações SHA associadas. Os alertas relacionados ao dispositivo Android também são incluídos no incidente, onde os analistas podem obter uma visão mais holística dos ataques associados a um dispositivo.

Defender Advanced Threat Protection (ATP) é um serviço integrado em toda a pilha de segurança do Windows para proteção contra software malicioso. É capaz de detectar e analisar ameaças e permitir que os administradores tomem medidas imediatas com gerenciamento centralizado.

Você pode obter o aplicativo aqui:

Microsoft Defender ATP no Google Play