Gids voor Mobile Threat Defense-integraties (MTD)

Mobiele devices zijn niet alleen privé onmisbaar geworden maar ook binnen bedrijven. Deze devices helpen organisaties bij cruciale taken maar ze zijn tegelijk het doelwit geworden van een groeiend aantal cyberaanvallen. Daarom zijn Mobile Threat Defense-oplossingen (MTD) essentieel in de strijd tegen cyberdreigingen.

MTD-oplossingen (Mobile Threat Defense) werken samen met Mobile Device Management-platforms (MDM) om sterkere bescherming te bieden. MDM helpt bij het beheren van apparaatinstellingen en compliance terwijl MTD realtime dreigingsdetectie toevoegt, zoals het blokkeren van phishinglinks in sms-berichten of het detecteren van malware in verdachte apps.

De risico’s nemen toe, zeker in BYOD-omgevingen (Bring Your Own Device). Daarom is het belangrijk te weten hoe u MTD-integraties configureert in omgevingen waarin mobiele devices centraal staan. In deze gids nemen we u mee door MTD-integraties, wat u nodig hebt om te beginnen en hoe u ze effectief instelt.

Liever een visuele samenvatting van dit onderwerp? Bekijk “Complete gids: Mobile Threat Defense-integraties (MTD)” voor meer details.

Vereisten voor een MTD-integratie

Voordat u Mobile Threat Defense-integraties configureert, moet uw omgeving aan de volgende eisen voldoen:

• Microsoft Intune (of een ander ondersteund MDM-platform)
• Microsoft Entra ID P1- of P2-licentie voor functionaliteit rond voorwaardelijke toegang
• Een abonnement bij een MTD-leverancier dat integratie met Intune ondersteunt (bijvoorbeeld Microsoft Defender for Endpoint, Lookout of Zimperium)
• Devices moeten geregistreerd zijn in Intune.
• De MTD-app moet geïnstalleerd zijn op elk device via de Bedrijfsportal of de appstore
• (Optioneel) API-machtigingen ingesteld in Microsoft Graph of de Azure Portal voor verdergaande automatisering en rapportage

Taak 1: MTD-integratie inschakelen via het Microsoft Intune-beheercentrum

📌 Use case:

Dit is de basisinstelling die nodig is om een MTD-leverancier met Microsoft Intune te verbinden, zodat Intune dreigingstelemetrie van de MTD-oplossing ontvangt en toepast op compliancebeleid. Deze stap hoort te worden uitgevoerd door een Intune- of MDM-beheerder met de juiste machtigingen in MEMAC.

1. Meld u aan bij het Microsoft Intune-beheercentrum via intune.microsoft.com. Ga naar Tenantbeheer > Connectors en tokens > Mobile Threat Defense.
2. Selecteer uw MTD-leverancier (bijvoorbeeld Lookout, Zimperium of Microsoft Defender for Endpoint).
3. Schakel de integratie in en configureer de volgende opties:
   1. Synchronisatiefrequentie (hoe vaak dreigingsgegevens met Intune worden gesynchroniseerd)
   2. Toewijzing van de compliancestatus (welke dreigingsniveaus een device non-compliant maken)
   3. Instellingen voor apprapportage
4. Sla op en controleer de status van de connector.

Zodra de connector actief is, ontvangt Intune dreigingsniveaus van het MTD-platform en kan het automatisch compliancebeslissingen nemen.

Taak 2: de MTD-app op devices uitrollen via Intune

📌 Use case:

Met deze taak zorgt u ervoor dat de MTD-agent op elk beheerd device is geïnstalleerd en werkt. Meestal voeren beheerders van app-uitrol of device management dit uit. Het maakt het scannen op mobiele dreigingen, telemetrierapportage en gebruikersonboarding mogelijk.

1. Ga naar Apps > Alle apps > Toevoegen in MEMAC.
2. Selecteer het apptype (iOS Store-app of Android Store-app).
3. Zoek uw MTD-app op.
4. Configureer de app en wijs deze toe aan de juiste gebruikers- of apparaatgroepen.
5. (Optioneel) Pas app-beveiligings- of compliancebeleid toe.
6. Gebruikers krijgen bij de eerste keer starten de vraag om de MTD-app te activeren.

Taak 3: compliancebeleid configureren met MTD-risiconiveaus

📌 Use case:

Bij deze taak bepalen de dreigingsgegevens uit de MTD-app of een device voldoet aan het bedrijfsbeleid. Doorgaans voeren compliance- of securitybeheerders dit uit. Zo houden alleen veilige devices toegang tot bedrijfsgegevens.

1. Ga naar Apparaten > Compliancebeleid > Beleid maken.
2. Kies het juiste platform (bijvoorbeeld Android Enterprise of iOS/iPadOS).
3. Configureer onder Apparaatstatus het dreigingsniveau voor Mobile Threat Defense (bijvoorbeeld Laag of lager).
4. Wijs het beleid toe aan uw apparaatgroepen.

Als een device een hoger dreigingsniveau meldt dan de ingestelde drempel, wordt het gemarkeerd als non-compliant. Die compliancestatus wordt direct doorgegeven aan voorwaardelijke toegang.

Taak 4: beleid voor voorwaardelijke toegang instellen met MTD-gegevens

📌 Use case:

Met deze taak dwingt u toegangscontrole af op basis van risicobewuste compliance. Meestal doen Entra ID- of securitybeheerders dit. Het voorkomt toegang tot gevoelige apps tenzij het device voldoet aan de beveiligingseisen die op MTD zijn gebaseerd.

1. Open het Microsoft Entra-beheercentrum (entra.microsoft.com) en klik vervolgens op Beveiliging > Voorwaardelijke toegang > Nieuw beleid.
2. Geef uw beleid een naam en richt het op de gewenste cloud-apps (bijvoorbeeld Microsoft 365).
3. Selecteer onder Voorwaarden de optie Apparaatstatus en vereis compliant devices.
4. Voeg een toekenningsbesturingselement toe dat compliance op basis van MTD afdwingt.
5. Schakel het beleid in en pas het toe.

Met deze opzet krijgen devices die de MTD-engine als risicovol markeert geen toegang meer tot bedrijfsresources totdat het probleem is verholpen.

Taak 5: PowerShell en Microsoft Graph gebruiken voor geavanceerd beheer

📌 Use case:

Deze taak is nuttig voor MSP’s, automation engineers of ervaren IT-beheerders die meerdere tenants beheren of compliance willen automatiseren. Ze biedt inzicht en controle in grote, verspreide omgevingen.

1. Open PowerShell als beheerder. Druk op de Windows-toets, typ PowerShell, klik met de rechtermuisknop op Windows PowerShell en selecteer Als administrator uitvoeren.
2. Voer de volgende opdracht uit:

• • Om verbinding te maken met Microsoft Graph en toegang te krijgen tot compliancegegevens in Intune:

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All", "Policy.Read.All"

• • Om al het compliancebeleid te bekijken dat momenteel in Intune is ingesteld:

Get-MgDeviceManagementCompliancePolicy

• • Om te controleren welke devices door MTD zijn gemarkeerd en de resultaten van de dreigingsbeoordeling te bekijken:

Get-MgDeviceManagementManagedDevice -Filter "complianceState eq 'noncompliant'" | Select-Object DeviceName, OperatingSystem, ComplianceState

Taak 6: Defender MTD valideren met CMD en het register (alleen Windows)

📌 Use case:

In omgevingen die Microsoft Defender als MTD-platform gebruiken helpt deze taak endpointbeheerders te controleren of Defender actief is en telemetrie verzendt. Dit geldt specifiek voor Windows-devices.

Via de opdrachtprompt

1. Open de opdrachtprompt door op de Windows-toets + X te drukken en selecteer Windows Terminal.
2. Voer de volgende opdracht uit: sc query WinDefend
3. Zoek in de uitvoer naar een regel met “STATE: RUNNING”. Dat bevestigt dat de service van Defender actief is.

Via de Register-editor

1. Open de Register-editor door op de Windows-toets + R te drukken. Typ regedit en druk op Enter.
2. Ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\MicrosofDefender’s\Windows Defender\Features
3. Zoek naar sleutels zoals:
   • SenseEnabled: bevestigt dat het MTD-onderdeel actief is
   • TamperProtection: zorgt dat gebruikers of malware de Defender-instellingen niet kunnen wijzigen

Taak 7: groepsbeleidsinstellingen toepassen voor Defender MTD (indien van toepassing)

📌 Use case:

In hybride of aan AD gekoppelde Windows-omgevingen kan GPO de configuratie van Defender for Endpoint afdwingen om dreigingen beter zichtbaar te maken en beter te rapporteren. Meestal gebruikt door Windows-systeembeheerders.

1. Open de Editor voor lokaal groepsbeleid.
2. Ga naar: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > MAPS
3. Configureer:
   • Deelnemen aan Microsoft MAPS
   • Bestandsvoorbeelden verzenden voor analyse
   • Blokkeren bij eerste waarneming inschakelen

⚠️ Problemen oplossen en aandachtspunten

Aanvullende aandachtspunten bij de uitrol van mobiele MTD

• Toestemming van gebruikers: MTD-apps kunnen toegang vragen tot gevoelige systemen zoals netwerkanalyse en VPN-monitoring, waarvoor gebruikersmachtigingen nodig zijn.
• Batterij en prestaties: MTD-apps kunnen ook invloed hebben op de batterij en de prestaties van devices. Dit verschilt per leverancier, dus testen helpt om beveiliging en bruikbaarheid in balans te houden.
• Privacybeleid: het is belangrijk om het privacybeleid vast te leggen en door te nemen, zeker bij BYOD-scenario’s.
• Volgorde van registratie: devices moeten geregistreerd zijn voordat MTD-beleid wordt afgedwongen. MTD-apps moeten dus geïnstalleerd zijn voordat voorwaardelijke toegang van kracht wordt.

NinjaOne-diensten die uw MTD-workflow versterken

NinjaOne voegt een essentiële laag automatisering en inzicht toe bovenop de standaard MTD-integraties. Dat helpt managed service providers (MSP’s) bij het monitoren van uiteenlopende mobiele apparaatparken met de volgende tools en functies:

De MDM-omgeving beveiligen met Mobile Threat Defense

Cyberaanvallen evolueren en worden steeds geraffineerder. MDM-oplossingen helpen daarbij maar het integreren van Mobile Threat Defense (MTD) voegt een extra beschermingslaag toe voor organisaties met mobiele omgevingen. Daarom is kennis van MTD-configuraties essentieel: het zorgt voor realtime inzicht, automatische handhaving van compliance en slimmere controles voor voorwaardelijke toegang in uw mobiele apparaatomgevingen.

Gerelateerde onderwerpen:

• Wat is Mobile Device Management? MDM uitgelegd
• Wat is beveiliging van mobiele apparaten? Belang & beste praktijken
• Ontdek of de beveiliging van uw mobiele personeelsbestand een risico vormt (en los het op)
• Strategie voor Mobile Device Management: stappen & tips
• BYOD-beveiligingsgids: grootste dreigingen & beste praktijken