微軟已在其 Defender for Endpoint 產(chǎn)品(其Windows 10 Defender保護產(chǎn)品的企業(yè)版)中添加了對檢測越獄iOS 設(shè)備的支持。
嗅探越獄設(shè)備的能力是微軟為 iOS 和Android 設(shè)備添加到平臺的一系列新的破壞保護功能的一部分。
在宣布新功能的博客文章中,微軟高級項目經(jīng)理 Shravan Thota 表示,該平臺現(xiàn)在可以檢測和標記托管和非托管越獄 iOS 設(shè)備。
然后,[越獄] 設(shè)備將被視為高風(fēng)險設(shè)備,該風(fēng)險評分與您的應(yīng)用保護或設(shè)備合規(guī)政策共享,以便您可以阻止它訪問公司資源,”Thota 寫道。
該功能增加了平臺已經(jīng)擴展到 iOS 設(shè)備的網(wǎng)絡(luò)釣魚保護功能。
簡化的入職
在解釋該功能的重要性時,Thota 說越獄 iOS 設(shè)備使用戶能夠從外部來源旁加載應(yīng)用程序,除了可能是惡意的官方App Store。此外,越獄設(shè)備不會收到關(guān)鍵的 iOS 更新,這將它們暴露在漏洞面前。
通過標記這些越獄的 iOS 設(shè)備,Microsoft Defender for Endpoint 可以幫助安全團隊減少對企業(yè)網(wǎng)絡(luò)內(nèi)這些設(shè)備的訪問。
此外,微軟還宣布簡化了 iOS 設(shè)備用戶的登錄體驗。
Thota 解釋說,該平臺早先依靠最終用戶提供VPN權(quán)限來將反網(wǎng)絡(luò)釣魚保護功能擴展到設(shè)備。相比之下,網(wǎng)絡(luò)管理員現(xiàn)在可以將完全配置的 VPN 配置文件推送到所有注冊的設(shè)備,從而節(jié)省用戶手動定義 VPN 相關(guān)權(quán)限的工作。