La sécurité des environnements macOS est plus importante que jamais, surtout avec l’adoption croissante des appareils Apple par les entreprises. Malgré la robustesse intégrée de macOS, certaines équipes de sécurité ont besoin d’outils adaptés pour faire face aux menaces spécifiques visant ces systèmes. Jamf a décidé de répondre à ce besoin en lançant Beacon by Jamf Threat Labs, un service premium de chasse et d’analyse des menaces.
“L’adoption des Mac en entreprise a progressé à un rythme rapide, et les acteurs malveillants ne l’ont pas manqué,” a déclaré Jaron Bradley, Directeur des Threat Labs chez Jamf. “Beacon offre une chasse aux menaces focalisée sur Apple directement aux clients, les aidant à renforcer leurs opérations de sécurité et à mieux comprendre les activités au sein de leurs environnements Mac.”
Une chasse aux menaces ciblée sur macOS
Le service Beacon s’appuie sur les recherches des ingénieurs en détection de Jamf Threat Labs. Concevoir ce service requis une approche en trois volets pour améliorer la posture de sécurité des entreprises :
- Chasse aux menaces spécifique à Apple : Les équipes IT peuvent collaborer avec des experts en chasse aux menaces macOS, spécialistes des cadres de sécurité d’Apple, des techniques de piratage et des zones d’attaque propres à macOS.
- Télémetrie native : Beacon exploite la télémetrie Mac intégrée dans l’API de sécurité des points d’accès d’Apple. Cela offre à Jamf Threat Labs une visibilité approfondie pour traquer les techniques d’attaque spécifiques à Apple, les activités anormales et les comportements suspects.
- Conseils de remédiation : Lorsqu’une menace est détectée, Jamf Threat Labs fournit un rapport détaillé avec des recommandations concrètes de remédiation. Les équipes IT et de sécurité conservent un contrôle total sur tous les flux de travail et les décisions politiques.
Disponibilité
Beacon peut être ajouté comme service complémentaire pour les clients de Jamf for Mac et Jamf for Mac Higher Ed par le biais d’un contrat de services professionnels. Ce service étend le support ainsi que l’expertise de Jamf Threat Labs directement dans les environnements des clients, leur permettant de renforcer la sécurité au sein de leur écosystème Apple.