Der KI-Assistent wird auf den Sicherheitsbereich ausgeweitet und um Funktionen zur Schlüsselverwaltung erweitert

Als wir den KI-Assistenten eingeführt haben, war das Ziel ganz einfach: IT-Administratoren dabei zu helfen, schneller Antworten zu erhalten und ihre Apple-Umgebungen sicherer zu verwalten. Heute möchten wir Ihnen mitteilen, dass die Verwaltungsfunktionen nun für alle Jamf Pro-Benutzer allgemein verfügbar sind und wie wir den KI-Assistenten in die Sicherheits-Workflows für Macs und Mobilgeräte integrieren.

Transparente Benutzeroberfläche zur Erkennung und Steuerung von Funktionen

Bevor wir uns mit den wichtigsten Bereichen befassen, die nun allgemein verfügbar sind, wollen wir zunächst mit der Erfassung der Funktionen und den Steuerungsmöglichkeiten beginnen. Die Benutzeroberfläche für die Einstellungen des KI-Assistenten im Jamf Account wurde seit der Betaversion überarbeitet, um die Erkennung und Steuerung der Funktionen intuitiver zu gestalten. Über ein neues, auf Umschaltfeldern basierendes Bedienfeld können Administratoren detailliert steuern, welche Tool-Gruppen aktiv sind – wobei sie Funktionen unabhängig voneinander aktivieren oder deaktivieren können – und alle Änderungen über das Auditprotokoll „Aktivitätsverlauf“ einsehen.

Administratoren können zudem festlegen, wo der KI-Assistent aktiv ist. Beispielsweise kann der Zugriff auf bestimmte Umgebungen eingeschränkt werden, indem man ihn zunächst in einer Sandbox oder einer Staging-Instanz aktiviert, bevor man ihn ins Produktivsystem überführt. Das bedeutet, dass Administratoren Funktionen nach eigenem Ermessen testen und überprüfen können, ohne dass dies Auswirkungen auf die Produktivumgebungen hat. Dies spiegelt das Engagement von Jamf zur Transparenz wider: Sie entscheiden, was installiert wird, wo es läuft und wer es nutzen darf.

Zudem bleibt das Benutzererlebnis nahtlos. Der KI-Assistent übernimmt die bestehende Jamf-Sitzung des authentifizierten Benutzers – eine separate Anmeldung oder ein API-Schlüssel sind nicht erforderlich –, was bedeutet, dass alle Abfragen durch die bestehenden rollenbasierten Zugriffskontrollen geregelt werden. Der KI-Assistent kann nur die Inhalte anzeigen, für deren Anzeige ein Administrator in Jamf Pro die Berechtigung besitzt.

Nicht mehr und nicht weniger.

Hinweis: Als Reaktion auf das Feedback bietet der KI-Assistent nun auch eine Stopp-Funktion, die Möglichkeit zum Hochladen von Dateien sowie eine neue Funktion zur Darstellung von Diagrammen, die eine Weiterentwicklung der Mermaid-Diagramme darstellt.

Was ist jetzt in Jamf Pro allgemein verfügbar?

In Jamf Pro kann der KI-Assistent in fünf Schlüsselbereichen der Geräteverwaltung Unterstützung bieten – alle Funktionen sind ab heute allgemein verfügbar.

Bestandsübersicht für Mac und Mobilgeräte

Die Verwaltung von Apple-Geräten bedeutet, ständig Fragen zu beantworten: Auf wie vielen Geräten läuft eine veraltete Version von Chrome? Wie sieht die Verteilung der Betriebssysteme über die einzelnen Abteilungen hinweg aus? Jetzt können Sie Ihre gesamte Geräteflotte – einschließlich Macs und Mobilgeräten – in natürlicher Sprache abfragen und erhalten sofort Ergebnisse. So können Sie tiefer in die Materie einsteigen, um die Antworten und Lösungen zu finden, die Sie benötigen.

Erklärung der Konfiguration

Der KI-Assistent kann jede Konfiguration in Ihrer Umgebung rekonstruieren. Sie können eine Richtlinie oder ein Skript auswählen und erhalten eine leicht verständliche Erklärung zu dessen Zweck, Geltungsbereich und Abhängigkeiten. Dies kann die Wiedergewinnung von institutionellem Wissen in Umgebungen bedeuten, in denen möglicherweise nie eine Dokumentation erstellt wurde.

Suche und Erklärung von Entwürfen

Sie können gezielt nach Entwürfen anhand ihres Namens oder der darin enthaltenen Konfigurationen suchen und erhalten eine leicht verständliche Erklärung darüber, was ein Entwurf umfasst und was dabei bereitgestellt wird, damit Sie vorgefertigte Konfigurationen nachvollziehen können, bevor Sie sie für Ihre Infrastruktur nutzen.

Benchmarks für die Konformität

Der KI-Assistent kann nun sofort überprüfen, inwieweit die Konformität Ihrer Flotte mit den folgenden Sicherheits-Frameworks erfüllt ist:

• CIS Level 1
• CIS Level 2
• NIST 800-171
• DoD STIG

Sie können erfragen, wie viele Geräte einen bestimmten Benchmark verfehlen, und können sich die genaue Anzahl fehlender Anforderungen auflisten lassen, mit der Möglichkeit, genauer zu untersuchen, welche Geräte die Anforderungen nicht erfüllen. Die Vorbereitung auf ein Audit dauert nur wenige Minuten statt mehrerer Tage.

Risikobehaftete Apps in Ihrem gesamten Mobilgerätebestand identifizieren

Sicherheitsrisiken auf Mobilgeräten gehen nicht nur von Bedrohungen aus, die direkt auf die Geräte abzielen, sondern können auch von den bereits darauf installierten Apps ausgehen. Der KI-Assistent kann Apps in Ihrer gesamten verwalteten iOS-Flotte auf Sicherheitslücken, Datenschutzbedenken und Richtlinienverstöße analysieren. Die Ergebnisse werden je nach Schweregrad mit einem Risikoscore bewertet, sodass Sie festlegen können, welche Probleme Sie zuerst angehen möchten. Zu jedem Befund gibt es konkrete Empfehlungen zur Lösungsfindung. Proaktive, mobile Sicherheit statt reaktiver Reaktion auf Vorfälle.

Neu: der KI-Assistent für Sicherheit

Die Sicherheit von macOS ist eine Spezialdisziplin. Verhaltensbasierte Warnmeldungen – also Erkennungen, die über einfache Abgleiche von Datei-Hashes hinausgehen und differenzierte Betriebssystemereignisse erfassen – setzen voraus, dass man weiß, welche Fragen man stellen muss, wie zum Beispiel:

• Wie lässt sich das Geschehene interpretieren?
• Wie lässt sich feststellen, ob es sich bei einer Warnmeldung um eine echte Bedrohung oder um einen Fehlalarm handelt?

Da dieses Fachwissen nicht immer verfügbar ist, haben wir den KI-Assistenten in Jamf Protect integriert.

Ab sofort in der Betaversion verfügbar: Sie können den KI-Assistenten nun bitten, Ihnen dabei zu helfen, Warnmeldungen zu interpretieren. Statt auf statische Beschreibungsfelder zu setzen, erhalten Sie eine dynamische Analyse, die genau auf die vorliegende Warnmeldung zugeschnitten ist. Sie erhalten eine Antwort in verständlicher Sprache über folgende Aspekte:

• Was hat den Alarm ausgelöst?
• Was bedeutet das?
• Wie schwerwiegend ist das?
• Was muss als Nächstes gemacht werden?

Bei Verhaltenswarnungen wird diese Analyse ausgelöst, wenn böswillige Aktivitäten erkannt werden, die von Jamf Threat Labs als hochriskant eingestuft werden. Bei Warnmeldungen zur Bedrohungsprävention auf Endgeräten wird das System durch die Bedrohungsdatenbank von Jamf ergänzt, die von Jamf Threat Labs kontinuierlich aktualisiert wird. (Das Team hat 2025 über 26.000 Beispiele von Malware hinzugefügt!)

Das Ziel ist es, jede Warnmeldung verständlich und umsetzbar zu machen – unabhängig davon, wie viel Erfahrung Sie im Bereich der macOS-Sicherheit haben. Dazu gehört auch, dass wir Ihnen beim Verfassen von Mitteilungen helfen, beispielsweise bei der E-Mail an den betroffenen Benutzer oder der Zusammenfassung für Ihren Vorgesetzten, um den Reaktionskreis zu schließen.

Den Kontext einer Warnmeldung untersuchen

Den Umfang einer Warnmeldung verstehen

Eine einzige Benachrichtigung informiert Sie darüber, was auf einem Gerät passiert ist. Der KI-Assistent kann Ihre gesamte Flotte nach ähnlichen Warnmeldungen durchsuchen und hilft Ihnen so, schnell festzustellen, ob es sich um einen Einzelfall oder um ein allgemeineres Muster handelt.

Wer profitiert davon?

IT-Admins mit Sicherheitsverantwortung oder diejenigen, die Apple-Geräteflotten verwalten und zusätzliche Sicherheitsaufgaben übernommen haben, steht nun ein virtueller Spezialist zur Seite. Man muss kein macOS-Sicherheitsexperte sein, um zu verstehen, was eine Warnmeldung bedeutet und wie man darauf reagieren sollte.

Sicherheitsexperten, die im Rahmen ihrer allgemeinen Aufgaben auf Mac-Warnmeldungen stoßen, erhalten Apple-spezifische Hintergrundinformationen, die sich nahtlos in die ihnen bereits bekannten Untersuchungsabläufe einfügen, ohne dass hierfür fundierte macOS-Kenntnisse erforderlich sind.

Was steht als Nächstes an?

Die Roadmap für den KI-Assistenten umfasst Antwortfunktionen wie beispielsweise:

• Generierung von Behebungsmaßnahmen basierend auf den Ergebnissen der Warnmeldung
• Admin-Prüfung und -Freigabe vor jeder Ausführung

Und das Ziel für die Zukunft ist ein ereignisgesteuertes Triage-System: Ein KI-Assistent, der Warnmeldungen mit hoher Priorität automatisch analysiert und einen Reaktionsplan zur Admin-Freigabe bereitstellt, sodass Sie bereits voranalysierte Vorfälle statt Rohdaten der Warnmeldungen prüfen.

Um die Verwaltungsfunktionen des KI-Assistenten nutzen zu können, aktivieren Sie diesen bitte in Ihrem Jamf Account. Um frühzeitig Zugriff auf die neuen Sicherheitsfunktionen in Jamf Protect zu erhalten, können Sie am Betaprogramm teilnehmen – ebenfalls verfügbar in Ihrem Jamf Account.

Wenn Sie erfahren möchten, wie der KI-Assistent Ihrem Team helfen kann, wenden Sie sich bitte an Ihren Jamf Ansprechpartner.