Apple ist eine der stärksten sofort einsatzbereiten Sicherheitsplattformen auf dem Markt. Entschlossene Angreifer finden jedoch immer wieder neue und innovative Wege, macOS anzugreifen, gegen die herkömmliche Sicherheitstools keinen vollständigen Schutz bieten. Wir bei Jamf sind der Meinung, dass ein effektiver Schutz von Mac Computern einen Ansatz erfordert, der sich an Apple orientiert, anstatt gezwungen zu sein, eine Anpassung an bestehende Sicherheitstools vorzunehmen.
Jamf Protect baut auf dem Apple’s Kernsicherheitskonzept für macOS auf und erweitert es mit besserer Prävention, stärkeren Kontrollen, größerer Transparenz und Abhilfemaßnahmen, die sich an Ihre Umgebung anpassen – ohne die Sicherheit oder das typische Apple’s Benutzererlebnis zu beeinträchtigen.
Beim Testen der Bedrohungserkennung von Jamf Protect liegt der Fokus auf dem Testen dieser primären Funktionen:
- Bedrohungsvermeidung
- Die Jamf Funktionen zur Bedrohungsvermeidung erkennen und blockieren Bedrohungen, bevor sie auftreten. Weitere Informationen, einschließlich Anweisungen zum Testen, finden Sie unter Die Bedrohungsvermeidung mit Jamf Protect.
- Analysen
Eine Jamf Protect Analyse ist eine Regel, die verdächtiges Verhalten von Benutzern und bösartige Systemaktivitäten auf macOS Computern erkennt. Jamf Protect enthält über 150 von Jamf verwaltete Analysen, die Sie in Ihrer Umgebung bereitstellen können. Darüber hinaus können Sie benutzerdefinierte Analysen erstellen, um spezifische Aktivitäten auf Grundlage Ihrer Sicherheitsanforderungen zu erkennen.
Analysen bieten Alarme, unabhängig davon, ob das Gerät offline, remote oder online ist. Auf diese Weise kann die IT-Abteilung oder InfoSec die potenzielle Bedrohung beseitigen und Ausfallzeiten für Benutzer verhindern. Analysen bieten außerdem einen detaillierten Kontext zu Aktivitäten auf Geräten, um die Untersuchung und Prüfung unter macOS zu vereinfachen.
Einige der enthaltenen Simulationen zur Erkennung von Bedrohungen erfordern ein Mindestmaß an Informationen, die in der Aktionskonfiguration, welche in dem vom Mac verwendeten Plan ausgewählt wurde, konfiguriert werden müssen. Weitere Informationen finden Sie unter Vorbereiten von Jamf Protect Cloud Aktions- und Planeinstellungen für das Testen.