Glossar
Mobile Threat Defense
Mobile Threat Defense (MTD) bezeichnet eine Kategorie von Sicherheitssoftware, die Angriffe auf Smartphones und Tablets erkennt: schädliche Apps, Phishing-Links, manipulierte WLAN-Netze und Exploits gegen das Betriebssystem. Sie läuft als Agent auf dem Gerät und ergänzt ein MDM, das Richtlinien konfiguriert und durchsetzt, aber Bedrohungen nicht in Echtzeit analysiert.
So funktioniert es
Ein MTD-Agent beobachtet drei Ebenen. Auf App-Ebene gleicht er installierte Pakete mit bekannten Malware-Signaturen ab und markiert riskantes Verhalten, etwa eine App, die ohne Grund Bedienungshilfen-Berechtigungen verlangt. Auf Netzwerkebene prüft er das WLAN, mit dem sich das Gerät verbindet, auf Man-in-the-Middle-Aufbauten, SSL-Stripping und Captive Portals, die ein bekanntes Netz imitieren. Auf OS-Ebene sucht er nach Exploit-Versuchen, fehlenden Patches und Integritätsverletzungen wie einem Jailbreak.
Die Phishing-Erkennung ist die Funktion, die Teams am Ende am meisten schätzen. Der Agent prüft URLs aus SMS, Messengern und E-Mails, bevor der Browser sie lädt, und blockiert Seiten, die zu bekannter Phishing-Infrastruktur passen. Rund 80 % der Phishing-Seiten werden laut dem Zimperium-Bericht 2024 inzwischen sauber auf Mobilgeräten dargestellt. Genau dort liegt die Angriffsfläche.
Die wichtigsten Produkte sind Lookout, Zimperium, Check Point Harmony Mobile, Microsoft Defender for Endpoint und CrowdStrike Falcon for Mobile. Jedes gibt pro Gerät einen Risikowert aus, und diesen Wert verarbeitet das MDM.
Warum es für eine Flotte wichtig ist
Ein MDM sagt dem Gerät, was es darf. Es weiß nicht, ob das Gerät gerade angegriffen wird. Tippt ein Nutzer in WhatsApp auf einen Phishing-Link und gibt sein Microsoft-365-Passwort ein, sieht das MDM ein konformes Gerät mit gültigem Sperrcode und aktuellem System. Nichts fällt auf.
Diese Lücke wiegt schwerer, seit das Telefon zum wichtigsten Authentifizierungsmittel geworden ist. Push-MFA, Authenticator-Apps, Passkeys: alles liegt auf dem Telefon. Wer das Telefon kompromittiert, kompromittiert die Identitätsebene.
NIS2 macht das für regulierte Branchen konkret. Artikel 21 der Richtlinie 2022/2555 verlangt Risikomanagementmaßnahmen, die Endgeräte einschließen, und ein Mobilgerät ohne Bedrohungserkennung lässt sich in einer Prüfung schwer rechtfertigen. Sie brauchen MTD nicht zwingend auf jedem Gerät, aber auf denen mit privilegierten Konten oder Kundendaten werden Sie es wollen.
So handhabt es Appaloosa
Appaloosa versucht nicht, einen MTD-Anbieter zu ersetzen. Es verteilt den MTD-Agenten wie jede andere verwaltete App auf die Flotte, vorkonfiguriert mit Ihren Tenant-Einstellungen, sodass der Nutzer nichts anmelden oder aktivieren muss. Läuft der Agent, setzt Appaloosa die Konsequenz durch: Ein als hochriskant gemeldetes Gerät kann von verwalteten Apps ausgeschlossen oder selektiv gelöscht werden, über dieselben Compliance-Regeln wie bei Jailbreak oder fehlendem Sperrcode.
Alles bleibt in einer Konsole. Das Geräteinventar Ihrer MDM-Plattform zeigt, ob der MTD-Agent installiert und aktiv ist, damit Sie die wenigen Geräte, auf denen der Nutzer ihn deinstalliert hat, vor dem Prüfer finden.
Demo buchen
Sehen Sie Appaloosa auf Ihrer Flotte
Ein 20-minütiges Gespräch zu Ihrem Setup. Registrierung, private Apps, Sicherheit.
Demo buchen →Die ganze Plattform Appaloosa entdecken