自今天開始，Android用戶也能使用微軟的商用殺毒產品–Defender Advanced Threat Protection (ATP)了。在今年二月召開的RSA安全會議上，微軟宣布將擴展ATP至移動平台，而今天首個公開預覽版終於正式和我們見面了。

目前已經部署Microsoft Defender ATP 保護的企業在儀錶盤上會看到新的選項，他們可以啟用該功能並在員工設備上部署一個Android 應用程序。

這款新的Android應用將像經典的移動殺毒產品一樣工作，可以掃描手機中的惡意應用和其他惡意軟件，在用戶瀏覽網頁時檢測惡意和釣魚網站，並根據預定義的阻止列表阻止用戶訪問某些網站。

微軟表示，Defender ATP for Android應用還帶有諸多隱藏功能，這是因為它集成了更大、更複雜的Defender ATP、Intune 和配置管理器平台。該應用能完全勝任公司網絡守門人的角色，允許IT人員將Android智能手機鎖定在企業網絡之外，或阻止用戶訪問企業應用。

微軟高級項目經理Kanishka Srivastava 表示：“當Microsoft Defender ATP for Android發現設備安裝了惡意應用時，它會將設備歸類為’高風險’，並在Microsoft Defender安全中心中將其標記出來”。

Srivastava說，通過使用預先定義的規則集，公司的安全人員可以阻止任何被添加到”高風險”列表中的設備訪問公司資源，如Outlook服務器或OneDrive賬戶。

通過這項功能，微軟希望阻止那些被入侵的Android 設備成為進入更大企業數據存儲庫的踏板，一旦進入黑客可以獲得比入侵設備更多、更敏感的數據。

此外，與Windows版本的Defender ATP類似，任何可疑事件的檢測也將被記錄並發送回每個客戶的Microsoft Defender安全中心。

在這裡，IT人員可以做出明智的決定，比如駁回警報，將設備鎖定在公司網絡之外，並啟動更徹底的事件響應程序。

安裝方式和相關信息可以訪問：https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-atp-android