Microsoft Defender for Endpoint 与 ZTXGate
终端风险不应只停留在 EDR 控制台中,而应能够影响对敏感资源的访问。ZTXGate 可以将 Microsoft Defender for Endpoint 提供的可用信息作为设备态势信号。
将终端安全上下文带入访问策略
ZTXGate 策略可以将 Defender 提供的态势或风险信息与用户身份、已注册设备、资源、时间、位置、审批和认证要求组合起来。
与 Microsoft Intune 互补
许多组织使用 Microsoft Intune 管理设备与合规性,同时由 Defender for Endpoint 提供终端安全和风险上下文。ZTXGate 可以将这些受支持的信号纳入资源访问策略。
对状态变化作出响应
ZTXGate 支持持续策略执行。如果活动访问期间某个关键态势条件发生变化,ZTXGate 可以根据配置的策略撤销访问。
针对不同资源应用不同要求
管理系统、生产系统、财务系统等敏感资源可以采用更严格的设备态势和认证要求,而较低风险资源可以使用不同策略。
部署要求
Defender for Endpoint 是外部服务依赖,需要 ZTXGate 能访问所需的 Microsoft 服务才能获得实时态势信息。ZTXGate 核心平台仍可由客户或 MSP 自行运营,无需强制使用 CoreZT 云控制平面。
查看全部集成 · Microsoft Intune · 安全与信任 · 开始免费试用