Jamf promociona un gran impulso de seguridad corporativa en JNUC

Jamf inauguró hoy su evento anual JNUC para administradores de Apple con una serie de anuncios centrados en la gestión y seguridad de dispositivos, una nueva aplicación Jamf Trust, información adicional sobre su acuerdo ZecOps anunciado recientemente y otras actualizaciones que pueden ser de interés para TI de Apple profesionales

La compañía también se comprometió a respaldar el cumplimiento de los dispositivos de Microsoft en Mac a finales de este año, con soporte para el marco contextual de confianza cero de Google (BeyondCorp) en dispositivos iOS a principios de 2023.

¿Qué impulsa el método Jamf?

Antes de JNUC, hablé con el CEO de Jamf, Dean Hager, quien me explicó la filosofía detrás de lo que anuncia la empresa. En última instancia, esta es una continuación de la misión principal de Jamf, que es llevar la integración de tecnología empresarial compleja al siglo XXI asegurándose de que no solo admita la tecnología de 'Apple, sino que su implementación esté casada con el tipo de simplicidad del consumidor que usted' hemos llegado a esperar de las plataformas de Cupertino.

“Comenzaremos el evento haciendo dos preguntas simples: '¿A sus usuarios les gusta su tecnología de trabajo? ", declaró. “¿Su organización confía en todo el acceso que proviene de esta tecnología? Y creemos que debería ver un rotundo 'sí' a ambos. Creemos que a través de la fusión o combinación de software de gestión, software y seguridad, creemos que esta combinación es lo que hace posible este amor y confianza.

Jamf también confirmó que ahora admite 29 millones de dispositivos Apple en todo el mundo con 69 000 clientes, un aumento del 15 % desde principios de este año. La simplicidad compleja marca la diferencia.

Esto es lo que Jamf reveló al comienzo de JNUC 2022

¿Qué es Jamf Trust?

La aplicación Jamf Trust vincula la identidad del usuario a un dispositivo para que los servicios de seguridad de Jamf se configuren dinámicamente en función de la identidad y el rol del usuario. Esto proyecta un velo de protección en toda la empresa, colocando protecciones alrededor del acceso a las aplicaciones y simplificando su uso con una poderosa protección de nivel empresarial.

Lo que esto realmente significa es que Jamf ahora puede garantizar que los dispositivos macOS e iOS estén correctamente configurados y protegidos contra ciberataques en el primer arranque.

jamf

Jamf Trust en acción. El sistema puede reaccionar automáticamente ante una amenaza entrante, advertir al usuario, explicar el problema y alertar al sistema de monitoreo de seguridad.

¿Qué hay de nuevo en Jamf Protect?

El próximo mes, Jamf Protect se beneficiará de la rica recopilación de datos de telemetría de punto final, así como de un nuevo modo de implementación fuera de línea que envía los datos de telemetría directamente a un sistema de gestión de eventos e información de seguridad (SIEM) para clientes con requisitos de alto cumplimiento.

Para respaldar esta nueva función, la empresa ya ha escaneado más de 430 millones de dominios únicos. "Al medir una multitud de dimensiones de estos sitios, incluidos dominios de nivel superior, entropía de subdominio, composiciones de dominio y falsificación de marca, Jamf pudo identificar y bloquear más de 122 000 ataques de phishing de día cero solo el año pasado", dijo la compañía. dijo.

Potente acceso remoto

A principios de 2023, Jamf está planeando una nueva función de acceso remoto que permitirá a los administradores de TI autenticar y tomar el control remoto de cualquier Mac en su flota, física y virtual, directamente desde Jamf Pro.

Simplifique la implementación de aplicaciones (y asegurado)

Jamf ya se está asegurando de que sus sistemas estén listos para instalarse cuando se envíen los sistemas operativos propios de Apple. El año pasado, comenzó a trabajar para facilitar la administración y actualización de aplicaciones de terceros con instaladores de aplicaciones en el catálogo de aplicaciones de la empresa.

La compañía ahora monitorea más de 1000 títulos usados ​​frecuentemente por sus clientes con más de 100 instaladores de aplicaciones disponibles. TI puede usar esto para instalar versiones completamente parcheadas y actualizadas de las aplicaciones que necesitan.

Como puede suceder en el lado de MDM, los dispositivos están protegidos contra la instalación accidental de aplicaciones no confiables o no verificadas. La empresa se está preparando para introducir mejoras en su sistema de notificación de usuarios del instalador de aplicaciones, además de simplificar la instalación de aplicaciones en Self Service, para garantizar que solo las aplicaciones relevantes para el usuario y autorizadas por TI se muestren en su catálogo de aplicaciones personalizadas.

¿Máxima seguridad? ¿Confianza cero?

La compañía también ha mejorado su tecnología patentada Smart Group mediante la síntesis de múltiples capas de datos, incluidos datos de usuarios, dispositivos y riesgos emergentes en flujos de trabajo de seguridad que permiten a las organizaciones identificar amenazas y actuar automáticamente sobre los datos de amenazas. Entre otras cosas, esto aprovecha la capacidad de Jamf para bloquear el acceso a un dispositivo o funciones específicas del dispositivo si se detecta un problema de cumplimiento.

La compañía también insinuó un trabajo adicional con proveedores de identidad en la nube como Okta. Ahora puede imponer el uso de acceso privado para garantizar que solo los dispositivos protegidos con datos cifrados puedan ejecutar aplicaciones empresariales, al tiempo que bloquea automáticamente a los usuarios y dispositivos comprometidos.

Como se señaló, la empresa también busca mitigar los puntos débiles de la autorización. Microsoft Device Compliance estará disponible para Mac protegidos por Jamf a finales de este año, mientras que Contextual Zero Trust Framework (BeyondCorp) de Google estará disponible para dispositivos iOS a principios de 2023. Estas protecciones ya están disponibles en iOS y Mac, respectivamente.

Jamf dice que la combinación de todas estas nuevas capacidades de confianza cero proporcionará múltiples capas de protección organizacional a través de puntajes de salud del dispositivo y grupos inteligentes para bloquear el uso no conforme a nivel de dispositivo, red y nube.

Hager explicó que el enfoque maximiza el potencial de la confianza cero. “Preferiríamos hablar sobre el acceso confiable”, dijo. “Aquí es donde entra en juego la integración de Microsoft y Google.

“Porque, afrontémoslo, si Jamf detecta que algo anda mal con un dispositivo o una persona, podemos bloquear ese dispositivo de inmediato. Podemos apagar este dispositivo a nivel de red. Con nuestro acceso privado, o Microsoft y Google a través de su integración con nosotros, pueden deshabilitar el acceso para que tengamos la capacidad de bloquear el acceso a nivel de dispositivo, nivel de red y nivel de nube. Y, sinceramente, no conozco a nadie más en la industria que pueda hacer eso. Y por lo tanto, una organización puede confiar en cada punto de acceso entrante.

Hager también destacó cómo Jamf Protect puede crear barreras viables entre el uso personal y comercial de un dispositivo, protegiendo la privacidad mientras protege el dispositivo y el negocio. Se trata de mantener el "enfoque implacable en las personas" de Apple en la empresa, dijo Hager en el escenario de JNUC.

Hacer acceso de plástico insignias la historia

Esas tarjetas/insignias de acceso de plástico que todo el mundo pierde deberían tirarse al basurero de la historia. A partir del próximo año, Jamf se integrará con la plataforma en la nube de SwiftConnect para que las organizaciones puedan proporcionar a los empleados credenciales digitales de empleados a las que se puede acceder a través de Apple Wallet en iPhone y Apple Watch y autenticadas a través de Identity. Básicamente, esto significa que su reloj o iPhone será la llave de su oficina.

Es tranquilizador ver que esta integración entre Jamf Trust y la plataforma en la nube de SwiftConnect también se integrará con los líderes de la industria en identidad, gestión de credenciales y control de acceso en la nube, incluidos Microsoft, Okta, Google, HID, Lenel, Genetec y otros.

Jamf adopta la gestión declarativa de dispositivos

Apple admitirá la gestión declarativa de dispositivos en Mac a partir del próximo año.

El próximo mes, Jamf admitirá esta función. Esto significa que los dispositivos informarán proactivamente su estado en tiempo real, lo que significa que TI puede automatizar o tomar mejores decisiones sobre la protección de dispositivos. Además, Jamf y AWS anunciaron la semana pasada su nueva asociación para inscribir automáticamente Mac EC2 virtuales en Jamf Pro cuando se aprovisionan a través del Portal de AWS.

Hay más por venir del evento, así que estén atentos mientras profundizo en los anuncios del programa.

Sígueme en Twitter o únete a mí en AppleHolic's bar & grill y en los grupos de discusión de Apple en MeWe.

Derechos de autor © 2022 IDG Communications, Inc.