- Ordenadores y dispositivos móviles
- Jamf le recomienda seguir estas sugerencias para proteger tanto los ordenadores como los dispositivos móviles:
Mejore la Inscripción automatizada de dispositivos. Para ello, active Solicitar autenticación en la inscripción con PreStage e incluya una Configuración de Personalización de Inscripción para requerir un Tipo de panel de o en función de su entorno.
Requiera VPN o Relay Privado de Apple para el trabajo en remoto.
Imponga el cifrado de Wi-Fi (WPA3) al conectar a las redes.
Imponga el bloqueo del dispositivo tras un periodo de inactividad.
Requiera capacidades de borrado remoto mediante MDM para los dispositivos perdidos o robados.
Aplique actualizaciones automáticas de SO mediante actualizaciones de software gestionadas para recibir parches de seguridad.
Imponga instalaciones solo de App Store o aplicaciones certificadas.
Desactive AirDrop o restrínjalo solo a los contactos.
- Ordenadores
- Jamf le recomienda seguir estas sugerencias para proteger los ordenadores:
Use la prestación de indicadores de conformidad de Jamf Pro para imponer estándares de conformidad, como «Nivel 1 del CIS» o «Nivel 2 del CIS». Puede consultar más información en la Guía de configuración de indicadores de conformidad.
Defina la versión de macOS mínima requerida en la inscripción con PreStage para que sea solo macOS 14 o posterior, si es posible.
Active Definir contraseña de bloqueo de recuperación en las inscripciones con PreStage.
Configure la complejidad del código para las cuentas de usuarios locales. Para ello, implemente la carga útil Código en un perfil de configuración de ordenadores. En la carga útil Restricciones hay disponibles más ajustes para controlar Touch ID, los ajustes de iCloud y mucho más.
Requiera el cifrado de FileVault. Si quieres más información, consulta Activación de un cifrado del disco mediante una política en la Documentación de Jamf Pro.
Use Gatekeeper, XProtect y Protección de la Integridad del Sistema (SIP) para prevenir el malware.
Bloquee los dispositivos perdidos o robados con una contraseña concreta.
- Dispositivos móviles
- Jamf le recomienda seguir estas sugerencias para proteger los dispositivos móviles:
Active la supervisión en las inscripciones con PreStage para la Inscripción automatizada de dispositivos para garantizar el acceso a más ajustes de seguridad y comandos remotos, incluidos los siguientes:
Use Impedir cancelación de inscripciones. para impedir que el usuario final elimine el perfil MDM.
Use Enlace para permitir o no permitir que el dispositivo pueda conectarse a ordenadores Mac.
Use el comando remoto «Definir bloqueo de activación» para gestionar el Bloqueo de Activación de acuerdo con las necesidades de su organización.
Use el comando remoto «Activar modo perdido» para los dispositivos perdidos o robados, y use el comando remoto «Actualizar ubicación de dispositivo» para hacer un seguimiento de su ubicación.
Asegúrese de imponer el cifrado de iOS; para ello, implemente códigos de autenticación sólidos implementando la carga útil Código en un perfil de configuración de dispositivos móviles. En la carga útil Restricciones hay disponibles más ajustes para controlar Face ID, Touch ID, los ajustes de iCloud y mucho más.
Asegúrate de que la casilla Convertir en app gestionada si es posible esté marcada al distribuir apps para proteger los datos.
- Políticas de parches e informes
- Es importante que mantenga sus apps actualizadas con los parches de seguridad más recientes. Puede consultar más información en las páginas Políticas de parches y Generación de informes de parches de la Documentación de Jamf Pro.
- Scripts
- Los scripts personalizados o predefinidos son una forma habitual de ejecutar comandos para ordenadores, y se pueden ejecutar mediante una política. Evita fijar las credenciales de cuentas para administradores de servidores de Jamf Pro en scripts.
Además de seguir las recomendaciones proporcionadas a continuación, Jamf recomienda revisar los siguientes recursos: