Jamf mempromosikan peningkatan besar untuk keamanan perusahaan di JNUC

Jamf membuka tahunannya Acara JNUC untuk admin Apple hari ini dengan banyak pengumuman yang berfokus pada manajemen dan keamanan perangkat, aplikasi Jamf Trust baru, informasi lebih lanjut tentang kesepakatan ZecOps yang baru diumumkan dan pembaruan lainnya yang mungkin menarik bagi para profesional TI Apple.

Perusahaan juga berkomitmen untuk mendukung Kepatuhan Perangkat Microsoft pada Mac akhir tahun ini, dengan dukungan untuk kerangka kerja zero trust sadar konteks Google (BeyondCorp) pada perangkat iOS pada awal 2023.

Apa yang mendorong cara Jamf?

Sebelum JNUC, saya berbicara dengan CEO Jamf Dean Hager, yang menjelaskan filosofi di balik apa yang diumumkan perusahaan. Pada akhirnya, ini merupakan kelanjutan dari misi inti Jamf, yaitu menghadirkan integrasi teknologi perusahaan yang kompleks ke dalam pasar 21^st abad dengan memastikan tidak hanya mendukung teknologi Apple, tetapi implementasinya digabungkan dengan jenis kesederhanaan konsumen yang Kamu harapkan pada platform Cupertino.

“Kami akan memulai acara dengan mengajukan dua pertanyaan sederhana: ‘Apakah pengguna Kamu menyukai teknologi kerja mereka?'” katanya. “‘Apakah organisasi Kamu memercayai semua akses yang datang dari teknologi itu?’ Dan kami berpandangan bahwa Kamu akan melihat jawaban ‘ya’ untuk keduanya. Kami percaya bahwa melalui perpaduan atau kombinasi manajemen, perangkat lunak, dan perangkat lunak keamanan, kami merasa kombinasi itulah yang membuat cinta dan kepercayaan itu menjadi mungkin.”

Jamf juga menegaskan bahwa sekarang mengelola 29 juta perangkat Apple di seluruh dunia dengan 69.000 pelanggan — itu naik 15% sejak awal tahun ini. Kesederhanaan yang kompleks membuat perbedaan.

Inilah yang diumumkan Jamf di awal JNUC 2022

Apa itu Jamf Trust?

Aplikasi Jamf Trust mengikat identitas pengguna ke perangkat sehingga layanan keamanan Jamf dikonfigurasi secara dinamis sesuai dengan identitas dan peran pengguna. Hal ini memberikan lapisan pelindung di seluruh perusahaan, menempatkan perlindungan di sekitar akses aplikasi dan membuat perlindungan kelas perusahaan yang kuat menjadi mudah bagi konsumen.

Artinya, Jamf sekarang dapat memastikan perangkat macOS dan iOS dikonfigurasi dengan benar dan diamankan dari serangan cyber sejak boot pertama.

Jamf

Apa yang baru di Jamf Protect?

Bulan depan, Jamf Protect akan mendapatkan pengumpulan data telemetri titik akhir yang kaya bersama dengan mode penyebaran offline baru yang mengalirkan data telemetri langsung ke sistem SIEM (Informasi Keamanan dan Manajemen Peristiwa) untuk pelanggan dengan persyaratan kepatuhan tinggi.

Untuk mendukung fitur baru ini, perusahaan telah memindai lebih dari 430 juta domain unik. “Dengan mengukur banyak dimensi dari situs-situs ini, termasuk domain tingkat atas, entropi subdomain, komposisi domain, dan peniruan merek, Jamf telah mampu mengidentifikasi dan memblokir lebih dari 122.000 serangan phishing zero-day hanya dalam setahun terakhir,” kata perusahaan.

Akses jarak jauh yang kuat

Hadir di awal tahun 2023, Jamf merencanakan fitur Akses Jarak Jauh baru yang akan memberdayakan admin TI untuk mengautentikasi dan mengambil kendali jarak jauh Mac apa pun di armada mereka — baik fisik maupun virtual — langsung dari dalam Jamf Pro.

Membuat penerapan aplikasi menjadi sederhana (dan aman)

Jamf sudah memastikan sistemnya siap dipasang saat sistem operasi Apple sendiri dikirimkan. Tahun lalu, itu mulai bekerja untuk membuat aplikasi pihak ketiga lebih mudah dikelola dan diperbarui dengan Penginstal Aplikasi di Katalog Aplikasi perusahaan.

Perusahaan sekarang memantau lebih dari 1.000 judul yang sering digunakan oleh pelanggannya dengan lebih dari 100 Penginstal Aplikasi yang tersedia. TI dapat menggunakan yang terakhir untuk menginstal versi aplikasi yang telah ditambal dan diperbarui sepenuhnya yang mereka butuhkan.

Karena hal ini dapat terjadi di akhir MDM, titik akhir dilindungi dari pemasangan aplikasi yang tidak disetujui atau tidak diverifikasi secara tidak sengaja. Perusahaan sedang mempersiapkan untuk memperkenalkan peningkatan dalam sistem notifikasi pengguna Penginstal Aplikasi, bersama dengan penyederhanaan penginstalan Aplikasi dalam Layanan Mandiri, untuk memastikan hanya aplikasi yang relevan dengan pengguna dan disahkan oleh TI yang ditampilkan dalam katalog aplikasi khusus mereka.

Keamanan maksimal? Tidak ada kepercayaan?

Perusahaan juga meningkatkan teknologi Smart Group yang telah dipatenkan dengan menggabungkan berbagai lapisan data, termasuk pengguna, perangkat, dan data berisiko baru ke dalam alur kerja keamanan yang memungkinkan organisasi untuk mengidentifikasi ancaman dan menindaklanjuti data ancaman secara otomatis. Antara lain, ini mengeksploitasi kemampuan Jamf untuk memblokir akses ke perangkat atau kemampuan perangkat tertentu jika masalah kepatuhan terdeteksi.

Perusahaan juga mengisyaratkan pekerjaan tambahan dengan penyedia identitas cloud seperti Okta. Sekarang dapat menerapkan penggunaan Akses Pribadi untuk memastikan hanya perangkat yang dilindungi dengan data terenkripsi yang dapat menjalankan aplikasi perusahaan, sementara secara otomatis memblokir pengguna dan perangkat yang disusupi.

Seperti dicatat, perusahaan juga mencari cara untuk mengurangi poin rasa sakit dalam otorisasi. Kepatuhan Perangkat Microsoft akan tersedia untuk Mac yang dilindungi Jamf akhir tahun ini, sementara kerangka kerja zero trust sadar konteks Google (BeyondCorp) akan tersedia untuk perangkat iOS pada awal 2023. Perlindungan ini masing-masing sudah tersedia di iOS dan Mac.

Jamf mengatakan kombinasi dari semua kemampuan zero-trust baru ini akan memberikan perlindungan organisasi berlapis-lapis melalui skor kesehatan perangkat dan Smart Groups untuk memblokir penggunaan yang tidak sesuai di perangkat, jaringan, dan lapisan cloud.

Hager menjelaskan pendekatan tersebut memaksimalkan potensi zero trust. “Kami lebih suka berbicara tentang akses tepercaya,” katanya. “Di situlah integrasi Microsoft dan Google masuk.

“Karena, hadapi saja, jika Jamf merasakan ada yang salah dengan perangkat atau orang, kami dapat segera memblokir perangkat itu. Kami dapat mematikan perangkat itu di tingkat jaringan. Dengan akses pribadi kami, atau Microsoft dan Google melalui integrasi mereka dengan kami, mereka dapat mematikan akses sehingga kami benar-benar memiliki kemampuan untuk memblokir akses di tingkat perangkat, di tingkat jaringan, dan di tingkat awan. Dan sejujurnya, saya tidak tahu ada orang lain di industri ini yang bisa melakukan itu. Dan sebagai hasilnya, sebuah organisasi dapat mempercayai setiap titik akses yang masuk.”

Hager juga menunjukkan bagaimana Jamf Protect dapat menciptakan penghalang yang layak antara penggunaan perangkat oleh pribadi dan perusahaan, melindungi privasi sekaligus melindungi perangkat – dan bisnis. Ini semua tentang mempertahankan “fokus tanpa henti pada orang” Apple di perusahaan, kata Hager di atas panggung di JNUC.

Membuat akses plastik lencana sejarah

Kartu akses / lencana plastik yang hilang dari semua orang harus dibuang ke tempat pembuangan sampah sejarah. Mulai tahun depan, Jamf akan mengintegrasikan platform cloud SwiftConnect sehingga organisasi dapat memberikan lencana karyawan digital kepada karyawan yang diakses melalui Apple Wallet di iPhone dan Apple Watch dan diautentikasi melalui identitas cloud karyawan. Ini pada dasarnya berarti jam tangan atau iPhone Kamu akan menjadi kunci kantor Kamu.

Yang meyakinkan, integrasi antara platform cloud Jamf Trust dan SwiftConnect ini juga akan berintegrasi dengan identitas cloud, manajemen kredensial, dan pemimpin industri kontrol akses termasuk Microsoft, Okta, Google, HID, Lenel, Genetec, dan lainnya.

Jamf menganut Manajemen Perangkat Deklaratif

Apple akan mendukung Manajemen Perangkat Deklaratif di Mac mulai tahun depan.

Datang bulan depan, Jamf akan mendukung fungsi ini. Ini berarti perangkat akan secara proaktif melaporkan statusnya secara waktu nyata, yang berarti TI dapat mengotomatiskan atau membuat keputusan yang lebih baik seputar perlindungan perangkat. Dalam berita terkait, Jamf dan AWS minggu lalu mengumumkan kemitraan baru mereka untuk secara otomatis mendaftarkan Mac EC2 virtual ke Jamf Pro saat disediakan melalui portal AWS.

Masih banyak lagi yang akan datang dari acara tersebut, jadi pantau terus saat saya mempelajari lebih dalam tentang pengumuman dari acara tersebut.

Silakan ikuti saya di Twitteratau bergabunglah dengan saya di Bar & panggangan AppleHolic dan Diskusi Apel grup di MeWe.