La seguridad y la privacidad van de la mano en la empresa conectada. A medida que nos acercamos a las fiestas, hay buenas noticias para las empresas preocupadas por la seguridad que utilizan una Mac de Jamf: nuevas y potentes herramientas de telemetría en JamfProtect.
Contenido del sitio
Porque la seguridad compleja es sexy
Sabemos que los usuarios empresariales no solo tienen la responsabilidad de mantener las cosas seguras, sino que también deben demostrar que lo hacen. Más allá de eso, muchas industrias reguladas deben mantener un registro e información de eventos de seguridad cada vez más complejos para mostrar cuán duro están trabajando para proteger sus sistemas.
Anunciado en septiembre y disponible en una actualización esta semana, Jamf Protect (introducido por primera vez en 2019) ahora ofrece una rica recopilación de datos de telemetría de punto final, así como un nuevo modo de implementación fuera de línea que transmite datos de telemetría directamente a una consola de administración de eventos e información de seguridad (SIEM) para organizaciones que necesitan cumplir con requisitos de alto cumplimiento.
La idea es «brindar a los equipos de seguridad la telemetría de auditoría enriquecida que necesitan, al mismo tiempo que se adhieren a los requisitos de procesamiento de datos más estrictos para organizaciones con necesidades de alto cumplimiento», dijo Michael Covington, vicepresidente de estrategia de cartera de Jamf. Su compañía adquirió recientemente la firma de seguridad de datos de telemetría Zecops.
Lo que esto significa para el negocio
La compañía dice que la actualización significa que su software de protección ahora cumple con los requisitos del presidente Biden. Decreto Ejecutivo 14028 mejorando la ciberseguridad del país.
Entre otras cosas, este completo documento de 44 páginas exige objetivos de seguridad mínimos que deben cumplirse en todo el gobierno federal, incluido el registro, la retención de registros y la gestión de registros. El objetivo es fortalecer la seguridad nacional en todos los niveles posibles.
La última actualización de Jamf Protect hace que el software cumpla con estos requisitos, por lo que las Mac comerciales pueden cumplir con los estrictos requisitos de cumplimiento. Esto significa que recopila el tipo de datos necesarios para una investigación rigurosa de incidentes, incluidas herramientas para capturar telemetría de punto final y transmitir esos datos a repositorios de datos propiedad del cliente y SIEM. Esta no es una función nueva; se incluyó en la herramienta de informes de cumplimiento de la empresa y ahora está disponible para todos los clientes de Jamf Protect.
¿Qué datos se recopilan?
Los datos de telemetría son importantes. (Jamf sostiene que, si bien se recopilan, no se recopilan datos personales). Esto incluye datos del sistema, registros de detección de amenazas y detalles del tráfico de red.
Este tipo de datos es carne y bebida para los profesionales de la seguridad, ya que les ayuda a identificar amenazas, monitorearlas y cazarlas.
Los cazadores de amenazas podrán analizar los registros de actividad de macOS casi en tiempo real utilizando un único agente de punto final. Esto es importante porque, especialmente en el caso de grandes ataques contra los sistemas corporativos, los oficiales de seguridad profesionales observarán esta telemetría antes de bloquear el ataque. Los ataques no siempre funcionan en un nivel, por lo que es una buena idea verificar si hay alguna actividad asociada antes de bloquear. Los atacantes más sofisticados incorporan ataques de fondo para complementar el ataque principal.
Este es el tipo de actividad que la telemetría sofisticada a veces puede ayudar a revelar.
Jamf Protect también se beneficia de un nuevo modo de implementación fuera de línea para clientes con altos requisitos de cumplimiento.
A medida que Apple continúa mejorando la seguridad de todos sus productos a nivel de plataforma, todavía hay ciertas secciones de su base de usuarios que requieren soluciones más enfocadas en necesidades específicas.
Eso es, por supuesto, lo que todo el ecosistema de terceros de Apple en la empresa busca servir. “En Jamf, nuestra misión es cerrar la brecha entre lo que ofrece Apple y lo que necesita la empresa”, dijo Covington. La naturaleza de la asociación y la ayuda mutua es, por supuesto, la verdadera red social. Prestar atención imitaciones.
En este caso, Apple y sus socios están levantando muros para proteger el ecosistema, algo que está sucediendo ahora en todas las plataformas. Probablemente también necesite verificar sus propios sistemas de seguridad.
Por favor sígueme en Mastodonteo únete a mí en el AppleHolic’s Bar & Grill Y conversaciones de manzana grupos en MeWe.
