微软公测Android版Microsoft Defender ATP

继去年推出MacOS版后，微软昨（23）日宣布释出Android版防毒产品Microsoft Defender ATP for Android应用程序公开预览版。

微软今年二月释出Linux 版Microsoft Defender ATP后，并在三月的RSA安全大会公布Android及iOS版的第一个预览版，并在本周释出第二个公开预览版。Defender ATP for Android预览版可在微软网站下载。

Microsoft Defender ATP for Android除了恶意程式扫描外，还加入网钓、非法存取企业资料等防护。原本Android已内建扫毒引擎，且提供Google Play Protect在用户下载Google Play应用程序再扫描一次。但微软资深计划经理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特征比对的检测外，还会运用微软深度学习及启发式（heuristics）侦测的云端技术来检查特征比对处理不到的低传真（low fidelity）讯号，可同时涵盖恶意App和装置上的档案。

Defender ATP for Android会即时扫描恶意及垃圾应用（potentially unwanted App, PUA），当它扫描完成，就会显示通知告知用户。

在网钓防护方面，Microsoft Defender ATP for Android可结合Defender的智慧屏幕（SmartSreen）服务，针对SMS、文字简讯、WhatsApp、电子邮件、浏览器及其他App内传送的URL进行检查。另外SmartScreen也会侦测从装置上偷偷连出去的连线。这些功能会整合Android作用，一旦Defender ATP for Android判断为恶意URL或不安全的网络连线，就会发派Android通知给用户，由其决定是否允许、是否通报，或关闭通知。如果这是企业Android手机，管理员也可以透过Microsoft Defender的安全中心（Security Center）界面客制更详细的通知及流程。

最后，Defender ATP for Android 配合微软的端点管理员（Endpoint Manager），还可以防止恶意程式从行动装置存取企业敏感资料。例如当Defender ATP判断某台Android手机上有恶意App，就会将之列为“高风险”装置，并标示于安全中心内，而端点管理员里的装置管理员Intune及组态管理员产品就会根据风险高低，封锁用户从手机上存取公司资产，如Outlook邮件。用户还会受到通知，等他将该App移除才可以恢复存取权。

包括Defender ATP for Android在内侦测到安全事件，都会汇整到Defender 安全中心，方便管理员统一读取威胁（如病毒）名称、严重等级、通报流程、以及用户在这台装置上的行为等其他资讯。