如何识别有根的装置？

Question

使用，我想确定设备是否已经扎根。

我找到了属性"devicePosture“，这个属性的可能值列在这个文档这里中。

然而，对我来说，不清楚这些项目意味着什么。

例如：

1. 类型"POTENTIALLY_COMPROMISED“是否意味着设备已经根植，或者它的引导加载程序被解锁了？
2. "AT_RISK“类型是否意味着您有一个病毒版本的安卓(或类似的东西)？

谢谢你的帮助。

Answer 1

您可以检查这个链接，也可以回答一些关于设备姿态的问题。

安全态势的值决定当前设备状态和应用的策略。或者用其他术语来说，它反映了设备的安全性。

1.)“POTENTIALLY_COMPROMISED”值意味着SafetyNet的ctsProfileMatch检查或basicIntegrity检查失败，或者该设备可能被破坏，未经授权的参与者可以访问公司数据。它包括引导加载器解锁和根scenarios1。

2.)“AT_RISK”值意味着SafetyNet的ctsProfileMatch检查和basicIntegrity检查通行证都不能满足策略设置的要求(例如设备的密码状态等)。

要确定什么失败了，可以检查PostureDetail，SecurityRisk值

1要理解SafetyNet的ctsProfileMatch和basicIntegrity字段的含义，您可以检查这个链接，这也解释了哪些场景对应于这两个检查的值的组合。