SysmonIntune
Triển khai Sysmon built-in cho toàn bộ Windows bằng Intune
Migrate Sysmon standalone sang Sysmon built-in của Windows 11 và deploy cho toàn bộ Windows devices bằng một Win32 app trên Intune.
SYSMON BUILT-IN
🛡️ Endpoint Security
SentinelOne, Defender, baseline bảo mật và phản ứng sự cố.
SYSMON BUILT-IN
PER-USER MFA
Entra IDMFA
Báo cáo và enforce Per-user MFA cho user không có Entra ID P1
User không có Entra ID P1 không dùng được Conditional Access. Report và enforce per-user MFA bằng Graph API để vẫn đáp ứng yêu cầu bảo mật.
APP GOVERNANCE
IntuneAppLocker
Tự động gỡ phần mềm ngoài Software Catalog: từ SentinelOne, Power BI, Power Automate đến Intune và AppLocker
Quy trình end-to-end: quét app bằng SentinelOne, so với Software Catalog, báo user, gỡ qua Intune và chặn cài lại bằng AppLocker.
COMPLIANCE
IntuneCompliance
Quản lý thiết bị Non-Compliance trên Intune: phân loại nguyên nhân, tự động xử lý và chặn truy cập
Gộp dữ liệu Intune, SentinelOne, Jira Asset, AD để phân loại máy Non-Compliance, rồi tự động xóa, wipe, chặn truy cập và báo user.
HARDENING CONTROL
QualysHardening
Hardening Windows và MacBook với Qualys: từ báo cáo CIS Benchmark đến cấu hình Intune và đo kết quả
Quét máy bằng Qualys theo CIS Benchmark, xử lý mục Urgent/Critical trước bằng Intune, pilot theo phase và scan lại để đo điểm bảo mật tăng.
APPLOCKER
IntuneAppLocker
Apply AppLocker trên Intune bằng Custom OMA-URI: chuyển GPO on-premises sang thiết bị cloud
Đưa AppLocker từ GPO on-premises lên Intune bằng Custom OMA-URI cho EXE, MSI, Appx, Script, và cách kiểm tra rule có chặn đúng không.