Jamf, JNUC’ta kurumsal güvenliğe büyük destek sağlıyor

reçel yıllık açılışını yaptı Apple yöneticileri için JNUC etkinliği bugün cihaz yönetimi ve güvenliğine odaklanan bir dizi duyuru, yeni bir Jamf Trust uygulaması, yakın zamanda duyurulan ZecOps anlaşması hakkında daha fazla bilgi ve Apple BT uzmanlarının ilgisini çekebilecek diğer güncellemelerle.

Şirket ayrıca, 2023’ün başlarında iOS cihazlarda Google’ın bağlama duyarlı sıfır güven çerçevesi (BeyondCorp) desteğiyle bu yılın sonlarında Mac’lerde Microsoft Cihaz Uyumluluğunu desteklemeyi taahhüt etti.

Jamf yolunu ne yönlendirir?

JNUC’den önce, şirketin duyurduklarının ardındaki felsefeyi açıklayan Jamf CEO’su Dean Hager ile konuştum. Nihayetinde bu, Jamf’in karmaşık kurumsal teknoloji entegrasyonunu 21. yüzyıla getirmek olan temel misyonunun bir devamıdır.^Aziz Yüzyılda sadece Apple’ın teknolojisini desteklemesini sağlamakla kalmayıp, uygulamasının Cupertino platformlarında beklediğiniz türden tüketici basitliği ile evli olmasını sağlayarak.

“Etkinliği iki basit soru sorarak başlatacağız: ‘Kullanıcılarınız iş teknolojilerini seviyor mu?'” dedi. “‘Kuruluşunuz bu teknolojiden gelen tüm erişime güveniyor mu?’ Ve bizim görüşümüze göre her ikisine de güçlü bir “evet” görmeniz gerekiyor. Yönetim, yazılım ve güvenlik yazılımlarının birleştirilmesi veya birleştirilmesi yoluyla, bu sevgi ve güveni mümkün kılan şeyin bu kombinasyonun olduğunu düşünüyoruz.”

Jamf ayrıca, dünya çapında 69.000 müşteriyle 29 milyon Apple cihazını yönettiğini de doğruladı. bu yılın başından bu yana %15 arttı. Karmaşık sadelik fark yaratır.

İşte Jamf’in JNUC 2022’nin başında ortaya çıkardığı şey

Jamf Trust nedir?

Jamf Trust uygulaması, kullanıcı kimliğini bir cihaza bağlar, böylece Jamf’in güvenlik hizmetleri, kullanıcı kimliğine ve rolüne göre dinamik olarak yapılandırılır. Bu, uygulama erişiminin etrafına korumalar yerleştirerek ve güçlü kurumsal sınıf koruma tüketicisini basitleştirerek kuruluş genelinde koruyucu bir pelerin oluşturur.

Bunun anlamı, Jamf’in artık macOS ve iOS cihazlarının doğru şekilde yapılandırıldığından ve ilk açılıştan itibaren siber saldırılara karşı güvende olduğundan emin olabilmesidir.

reçel

Jamf Protect’teki yenilikler neler?

Jamf Protect, önümüzdeki ay, yüksek uyumluluk gereksinimleri olan müşteriler için telemetri verilerini doğrudan bir SIEM (Güvenlik Bilgileri ve Olay Yönetimi) sistemine aktaran yeni bir çevrimdışı dağıtım moduyla birlikte zengin uç nokta telemetri verisi toplama elde edecek.

Bu yeni özelliği desteklemek için şirket şimdiden 430 milyonun üzerinde benzersiz alanı taradı. Jamf, üst düzey alan adları, alt alan entropisi, alan kompozisyonları ve marka kimliğine bürünme dahil olmak üzere bu sitelerin çok sayıda boyutunu ölçerek, sadece geçen yıl 122.000’den fazla sıfırıncı gün kimlik avı saldırısını tespit edip engelleyebildi. şirket dedi.

Güçlü uzaktan erişim

2023’ün başlarında gelecek olan Jamf, BT yöneticilerinin filolarındaki herhangi bir Mac’in (hem fiziksel hem de sanal) kimliğini doğrulamasını ve uzaktan kontrolünü doğrudan Jamf Pro’nun içinden almasını sağlayacak yeni bir Uzaktan Erişim özelliği planlıyor.

Uygulama dağıtımını basitleştirme (ve güvenli)

Jamf, Apple’ın kendi işletim sistemleri sevk edildiğinde sistemlerinin kuruluma hazır olmasını zaten sağlıyor. Geçen yıl, şirketin Uygulama Kataloğu’ndaki Uygulama Yükleyicileri ile üçüncü taraf uygulamaları yönetmeyi ve güncellemeyi daha kolay hale getirmek için çalışmalara başladı.

Şirket şimdi 100’den fazla mevcut Uygulama Yükleyici ile müşterileri tarafından sıklıkla kullanılan 1.000’den fazla başlığı izliyor. BT, ihtiyaç duydukları uygulamaların tamamen yamalı ve güncellenmiş sürümlerini yüklemek için ikincisini kullanabilir.

MDM ucunda gerçekleşebileceğinden, uç noktalar onaylanmamış veya doğrulanmamış uygulamaların yanlışlıkla yüklenmesine karşı korunur. Şirket, Uygulama Yükleyici kullanıcı bildirim sisteminde iyileştirmeler sunmaya ve Self Servis içinde Uygulama kurulumunu basitleştirerek, yalnızca kullanıcıyla ilgili ve BT tarafından yetkilendirilen uygulamaların özelleştirilmiş uygulama kataloglarında görüntülenmesini sağlamaya hazırlanıyor.

Maksimum güvenlik? Sıfır güven?

Şirket ayrıca, kullanıcı, cihaz ve yeni risk verileri dahil olmak üzere birden çok veri katmanını, kuruluşların tehditleri tanımlamasını ve tehdit verileri üzerinde otomatik olarak harekete geçmesini sağlayan güvenlik iş akışlarında sentezleyerek patentli Akıllı Grup teknolojisini geliştirdi. Diğer şeylerin yanı sıra, bu, Jamf’in bir uyumluluk sorunu tespit edilirse bir cihaza veya belirli cihaz özelliklerine erişimi engelleme yeteneğinden yararlanır.

Şirket ayrıca Okta gibi bulut kimlik sağlayıcılarıyla ek çalışmalara da değindi. Artık, yalnızca şifrelenmiş verilere sahip korunan cihazların kurumsal uygulamaları çalıştırabilmesini sağlamak için Özel Erişim kullanımını zorunlu kılarken, güvenliği ihlal edilmiş kullanıcıları ve cihazları otomatik olarak engeller.

Belirtildiği gibi, şirket ayrıca yetkilendirmedeki sıkıntılı noktaları da hafifletmek istiyor. Microsoft Cihaz Uyumluluğu bu yılın sonlarında Jamf korumalı Mac’lerde kullanılabilirken, Google’ın bağlama duyarlı sıfır güven çerçevesi (BeyondCorp) 2023’ün başlarında iOS cihazlarda kullanıma sunulacak. Bu korumalar sırasıyla iOS ve Mac’te zaten mevcut.

Jamf, tüm bu yeni sıfır güven özelliklerinin birleşiminin, cihaz, ağ ve bulut katmanlarında uyumlu olmayan kullanımı engellemek için cihaz sağlık puanları ve Akıllı Gruplar aracılığıyla birden fazla kurumsal koruma katmanı sağlayacağını söylüyor.

Hager, yaklaşımın sıfır güven potansiyelini en üst düzeye çıkardığını açıkladı. “Güvenilir erişim hakkında konuşmayı tercih ederiz” dedi. “İşte burada Microsoft ve Google entegrasyonu devreye giriyor.

“Çünkü, kabul edelim, Jamf bir cihazda veya kişide bir sorun olduğunu anlarsa, o cihazı hemen engelleyebiliriz. O cihazı ağ seviyesinde kapatabiliriz. Özel erişimimiz veya bizimle entegrasyonları aracılığıyla Microsoft ve Google, erişimi kapatabilir, böylece gerçekten cihaz düzeyinde, ağ düzeyinde ve bulut düzeyinde erişimi engelleme olanağımız olur. Ve dürüst olmak gerekirse, sektörde bunu yapabilecek başka kimseyi tanımıyorum. Sonuç olarak, bir kuruluş gelen her erişim noktasına güvenebilir.”

Hager ayrıca Jamf Protect’in bir cihazın kişisel ve kurumsal kullanımı arasında nasıl uygulanabilir engeller oluşturabileceğine, cihazı ve işletmeyi korurken gizliliği de koruyabileceğine dikkat çekti. Hager, JNUC’ta sahnedeyken, tüm meselenin Apple’ın kuruluştaki “kişiye amansız odaklanmasını” sürdürmekle ilgili olduğunu söyledi.

Plastik erişim sağlamak Rozetler Tarih

Herkesin kaybettiği plastik erişim kartları/rozetler tarihin çöplüğüne gönderilmelidir. Jamf, gelecek yıldan itibaren SwiftConnect’in bulut platformunu entegre edecek, böylece kuruluşlar çalışanlara iPhone ve Apple Watch’ta Apple Cüzdan aracılığıyla erişilen ve çalışanın bulut kimliği aracılığıyla kimliği doğrulanan dijital çalışan rozetleri sağlayabilir. Temel olarak saatinizin veya iPhone’unuzun ofis anahtarınız olacağı anlamına gelir.

Güven verici bir şekilde, Jamf Trust ve SwiftConnect’in bulut platformu arasındaki bu entegrasyon, Microsoft, Okta, Google, HID, Lenel, Genetec ve diğerleri dahil olmak üzere bulut kimliği, kimlik bilgisi yönetimi ve erişim kontrolü endüstri liderleriyle de entegre olacaktır.

Jamf, Bildirime Dayalı Cihaz Yönetimini benimsiyor

Apple, önümüzdeki yıldan itibaren Mac’lerde Bildirime Dayalı Aygıt Yönetimini destekleyecek.

Önümüzdeki ay Jamf bu işlevi destekleyecek. Bu, cihazların durumlarını proaktif olarak gerçek zamanlı olarak bildireceği anlamına gelir; bu, BT’nin cihaz korumasını otomatikleştirebileceği veya daha iyi kararlar alabileceği anlamına gelir. İlgili bir haberde, Jamf ve AWS geçen hafta, sanal EC2 Mac’leri AWS portalı aracılığıyla tedarik edildiklerinde Jamf Pro’ya otomatik olarak kaydetmeye yönelik yeni ortaklıklarını duyurdular.

Etkinlikten daha çok şey geliyor, bu yüzden gösterinin duyurularını derinlemesine incelerken bizi izlemeye devam edin.

lütfen beni takip et heyecanya da bana katıl AppleHolic’in barı ve ızgarası ve Elma Tartışmaları MeWe’deki gruplar.