Konformitäts-Benchmarks

Konformitäts-Benchmarks Konfigurationsleitfaden

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Wichtig:

Diese Funktion erfordert die Anmeldung bei Jamf Pro mit OIDC-basiertem Single Sign-On (SSO), das in Jamf Account konfiguriert wurde. Wenn Sie keinen OIDC-Identitätsdienst (IdP) haben, ist Jamf ID als SSO-Option verfügbar. Weitere Informationen finden Sie unter SSO mit OIDC über Jamf Account in der Jamf Pro Dokumentation.

Konformitäts-Benchmarks basieren auf dem macOS Security Compliance Project (mSCP) Framework und ermöglichen es Organisationen, robuste Sicherheitsstandards für ihre Mac Geräte zu implementieren und beizubehalten. Dieses Feature unterstützt Industriestandard-Frameworks wie die Center for Internet Security (CIS) Benchmarks, sodass Organisationen ihre Sicherheitsmaßnahmen schnell und einfach an anerkannten Best Practices ausrichten können.

Konformitäts-Benchmarks ermöglicht es Organisationen, durch automatisierte Konfigurationen aus Richtlinien, Konfigurationsprofilen, Skripten, Erweiterungsattributen, dynamischen Gruppen und anderen Verwaltungseinstellungen umfassende Baselines für die Gerätesicherheit zu erstellen. Bei der Implementierung von Benchmark-Konfigurationen erstellt das System automatisch alle notwendigen Verwaltungseinstellungen, um bestimmte Sicherheitsrichtlinien zu erzwingen. Manche Sicherheitsrichtlinien erfordern beispielsweise Skripte, um Systemeinstellungen zu überprüfen oder nicht konforme Konfigurationen zu korrigieren. Andere wiederum werden durch Konfigurationsprofile erzwungen, die für konsistente Sicherheitseinstellungen auf allen Geräten sorgen.

Hinweis:

Jamf überprüft neue Regeln für das macOS Security Compliance Project (mSCP) mit einem robusten Prozess, bevor sie in Konformitäts-Benchmarks verfügbar gemacht werden. Dieser Prozess beinhaltet die automatische Überwachung von Updates, eine eingehende Sicherheitsvalidierung und umfassende Tests, um die Zuverlässigkeit und Sicherheit vor der Bereitstellung in Kundenumgebungen zu gewährleisten.