Mit der GatekeeperBlockedRevoked-Analyse wird erkannt, wenn Gatekeeper die Ausführung eines Programms blockiert, dessen Code mit einem Entwicklerzertifikat signiert ist, das von Apple ausdrücklich widerrufen wurde.
Eines der wichtigsten nativen Sicherheitsfeatures von macOS ist eine Technologie namens Gatekeeper. Standardmäßig verhindert Gatekeeper, dass nicht vertrauenswürdige Software auf einem Endbenutzer Mac läuft. Jedes Mal, wenn ein Benutzer eine neue App, ein Plug-in oder ein Installationsprogramm ausführt, das nicht aus diesem App Store stammt, stellt Gatekeeper sicher, dass die Software keine bekannten bösartigen Inhalte enthält, von einem vertrauenswürdigen Entwickler signiert ist und nicht manipuliert wurde.
Endbenutzer werden über ein Einblendfenster alarmiert, doch Jamf Protect protokolliert Gatekeeper Aktivitäten ebenfalls, damit Informationssicherheitsteams auch außerhalb des Endpunkts Einblick haben.
Weitere Informationen zu Gatekeeper finden Sie unter Sicherheit der Apple Plattformen.
Jamf Protect bietet drei verschiedene Alarme zur Analyse von Gatekeeper Ereignissen, die unterschiedliche Arten von Gatekeeper Ereignissen darstellen.
- GatekeeperBlockedUnsignedOrUnknown
- Gatekeeper hat verhindert, dass eine unsignierte, ungültige oder unbekannte Anwendung ausgeführt wird. Ein Benutzer hat versucht, ein Programm auszuführen, das von macOS Gatekeeper ausdrücklich als unsigniert, ungültig oder unbekannt identifiziert wurde.
- GatekeeperBlockedSigned
- Gatekeeper hat die Ausführung einer signierten Anwendung verhindert. Dies geschieht in der Regel, wenn ein Benutzer von Gatekeeper aufgefordert wird, die Ausführung einer Anwendung zu genehmigen oder zu bestätigen, und der Benutzer auf „Nicht erlauben“ oder „Abbrechen“ klickt.
- GatekeeperBlockedRevoked
- Gatekeeper hat die Ausführung einer Anwendung verhindert, die mit einer Entwickler-ID signiert war, die von Apple ausdrücklich widerrufen wurde. Mit anderen Worten, eine Anwendung mit einer bekannt schlechten Signatur wurde an der Ausführung gehindert.