Intune을 사용한 Lookout Mobile Endpoint Security 커넥터
Microsoft Intune과 통합된 Mobile Threat Defense 솔루션인 Lookout에서 수행한 위험 평가에 따라 회사 리소스에 대한 모바일 디바이스의 액세스를 제어할 수 있습니다. 위험은 다음을 비롯하여 Lookout 서비스를 통해 디바이스에서 수집된 원격 분석에 따라 평가됩니다.
- 운영 체제 취약점
- 설치된 악성 앱
- 악성 네트워크 프로필
등록된 디바이스의 Intune 준수 정책을 통해 사용하도록 설정된 Lookout 위험 평가에 따라 조건부 액세스 정책을 구성할 수 있습니다. 이 정책을 사용하여 회사 리소스에 액세스하는 비규격 디바이스를 감지된 위협에 따라 허용하거나 차단할 수 있습니다. 등록이 취소된 디바이스의 경우 앱 보호 정책을 사용하여 검색된 위협에 따라 차단 또는 선택적 초기화를 적용할 수 있습니다.
Intune과 Lookout Mobile Endpoint Security가 회사 리소스를 보호하는 데 어떤 도움이 되나요?
Lookout의 모바일 앱인 Lookout for Work가 모바일 디바이스에서 설치되어 실행됩니다. 이 앱은 파일 시스템, 네트워크 스택, 디바이스 및 앱 원격 분석(사용 가능한 경우)을 캡처한 다음, Lookout 클라우드 서비스로 보내 모바일 위협에 대한 디바이스의 위험을 평가합니다. 요구 사항에 맞게 Lookout 콘솔에서 위협에 대한 위험 수준 분류를 변경할 수 있습니다.
등록된 디바이스 지원 - Intune 디바이스 준수 정책에는 Lookout for Work의 위험 평가 정보를 사용할 수 있는 MTD(Mobile Threat Defense) 규칙이 포함되어 있습니다. MTD 규칙을 사용하도록 설정하면 Intune은 사용하도록 설정된 정책을 디바이스가 준수하는지 평가합니다. 디바이스가 정책을 준수하지 않으면 Exchange Online, SharePoint Online 등의 회사 리소스에 대한 사용자의 액세스가 차단됩니다. 또한 사용자는 디바이스에 설치된 Lookout for Work 앱에서 지침을 받아 문제를 해결하고 회사 리소스에 대한 액세스 권한을 다시 얻을 수 있습니다. 등록된 디바이스를 Lookout for Work를 사용하여 지원하려면 다음을 수행합니다.
등록되지 않은 디바이스 지원 - Intune 앱 보호 정책을 사용하면 Intune이 등록되지 않은 디바이스에서 Lookout for Work의 위험 평가 데이터를 사용할 수 있습니다. 관리자는 이 조합을 사용하여 Microsoft Intune 보호 앱 내에서 회사 데이터를 보호하고 이러한 등록되지 않은 디바이스에서 회사 데이터를 차단하거나 선택적으로 초기화할 수 있습니다. 등록되지 않은 디바이스에서 Lookout for Work를 사용하여 지원하려면 다음을 수행합니다.
지원되는 플랫폼
Intune에 등록한 경우 다음과 같은 플랫폼에서 Lookout이 지원됩니다.
- Android 5.0 이상
- iOS 12 이상
필수 구성 요소
- Lookout Mobile EndPoint Security 엔터프라이즈 구독
- Microsoft Intune 계획 1 구독
- Microsoft Entra ID P1
- 사용자에게 라이선스가 할당된 EMS(Enterprise Mobility + Security) E3 또는 E5
자세한 내용은 Lookout Mobile Endpoint Security를 참조하세요.
샘플 시나리오:
Intune과 함께 Mobile Endpoint Security를 사용할 때의 일반적인 시나리오는 다음과 같습니다.
악성 앱의 위협에 따라 액세스 제어
맬웨어와 같은 악성 앱이 디바이스에서 감지되면 위협이 해결될 때까지 다음으로부터 디바이스를 차단할 수 있습니다.
- 회사 메일에 연결
- 작업용 OneDrive 앱과 회사 파일 동기화
- 회사 앱에 액세스
악성 앱이 발견되면 액세스 차단:
수정 시 액세스 권한 부여됨:
네트워크에 대한 위협에 따라 액세스 제어
메시지 가로채기(man-in-the-middle) 공격과 같은 사용자 네트워크 위협을 검색하고 디바이스 위험에 따라 Wi-Fi 네트워크에 대한 액세스를 보호합니다.
Wi-Fi를 통한 네트워크 액세스 차단:
수정 시 액세스 권한 부여됨:
네트워크 위협에 따라 SharePoint Online에 대한 액세스 제어
메시지 가로채기(man-in-the-middle) 공격 같은 네트워크에 대한 위협을 감지하여, 디바이스 위험에 따라 회사 파일 동기화를 금지합니다.
네트워크 위협이 감지할 경우 SharePoint Online 차단:
수정 시 액세스 권한 부여됨:
악성 앱의 위협에 따라 등록되지 않은 디바이스에서 액세스 제어
Lookout Mobile Threat Defense 솔루션에서 디바이스가 감염된 것으로 간주하는 경우:
수정 시 액세스 권한 부여됨.
다음 단계
이 솔루션을 구현하기 위해 수행해야 하는 주요 단계는 다음과 같습니다.