Jamf Mobile Forensics im Überblick

Schutz von Benutzern mit hohem Risiko

Hochentwickelte Angriffe wie Söldner-Spyware, Zero-Click-Exploits, Advanced Persistent Threats (APTs) und Angriffe von Nationalstaaten attackieren gezielt Benutzer, die durch ihre Rolle im Unternehmen oder ihren Zugang zu kritischen Informationen wertvoll für Angreifer sind. Da für diese Art von Angriffen umfangreiche Ressourcen und Finanzmittel erforderlich sind, richten sie sich häufiger gegen Benutzer und Organisationen mit hohem Risiko.

Sowohl Apple als auch Google benachrichtigen Benutzer über potenzielle Spyware-Angriffe und veröffentlichen Anleitungen für Benutzer wie Journalisten, Aktivisten, Politiker und Diplomaten, die solche Bedrohungsbenachrichtigungen erhalten haben. Das CISA warnt, dass Personen wie Regierungs- und politische Beamte häufig ins Visier genommen werden. Laut der britischen NCSC gilt man als Person mit hohem Risiko, „wenn man aufgrund seiner Arbeit oder seines öffentlichen Status Zugang zu oder Einfluss auf sensible Informationen hat, die für nationalstaatliche Akteure von Interesse sein könnten“.

Doch das gilt nicht nur für Mitarbeiter mit Verbindungen zu Behörden, Medien oder Politik. Auch Organisationen, die in Branchen wie Technologie, Logistik und Transport, natürliche Ressourcen und Öl und Gas, Fertigung und Finanzdienstleistungen tätig sind, sind gefährdet, da ihre Benutzer über hochsensible Informationen verfügen oder in geopolitisch komplexen Märkten agieren.

Um ausgeklügelte Angriffe zu erkennen und die Integrität der mobilen Geräte in ihrer Flotte zu gewährleisten, benötigen Sicherheitsteams (z. B. SOC, Forensik, InfoSec oder IT) Einblicke in die Geräte, die nur aus einer umfassenden Datenanalyse gewonnen werden können.

Hier kommt Jamf Mobile Forensics ins Spiel.

Jamf Mobile Forensics

Jamf Mobile Forensics schließt die fortschrittliche Erkennungs-, Forensik- und Analyselücke für anspruchsvolle Angriffe auf mobile Geräte. Dank seiner Bedrohungsdaten und automatisierten Analysefunktionen wird den Sicherheitsteams die schwere Arbeit abgenommen, die digitalen forensischen Analysen werden verbessert und die Teams haben die Möglichkeit, Maßnahmen zur Schadensbegrenzung und Problembehebung schneller umzusetzen.

Wie funktioniert Jamf Mobile Forensics?

Die Kombination aus umfassender, automatisierter Protokollerfassung und einer natürlichen Benutzererfahrung vereinfacht den Analyseprozess und hilft Sicherheitsteams, hochentwickelte Angriffe schnell zu verstehen und darauf zu reagieren. Die Jamf Mobile Forensics Rules Engine mit der von Jamf Threat Labs entwickelten Verhaltensanalysetechnologie automatisiert die Analyse jedes Scans anhand bekannter Informationen, Anomalien und verdächtiger Verhaltensweisen, um bösartige Aktivitäten und Zero-Day-Bedrohungen zu erkennen.

Dadurch können Sicherheitsteams:

• Zero-Click-, One-Click-Angriffe und APTs identifizieren, bevor sie in das Netzwerk eindringen

• unbekannte Exploits und Payloads erkennen, die Sicherheitskontrollen umgehen

• Indicators of Compromise (IoCs) analysieren, um bösartige Aktivitäten zu identifizieren.

• Söldner-Spyware und fortschrittliche Bedrohungen erkennen und darauf reagieren, ohne die personenbezogenen Daten preiszugeben

Geräte der Endbenutzer scannen

Durch Geräte-Scans können Teams feststellen, ob und wann ein Gerät angegriffen wurde, wie der Angriff erfolgte und welche Auswirkungen er hatte. Die Scans mit Jamf Mobile Forensics dauern Minuten statt Wochen.

Für Endbenutzer bietet Jamf Mobile Forensics eine mobile App namens Threat Protect, die ihre Geräte proaktiv in den von der Organisation festgelegten Intervallen scannt. Die App unterstützt Sicherheitsteams bei der kontinuierlichen Analyse der Geräteintegrität, ohne die Benutzer zu stören oder personenbezogene Daten preiszugeben. Für die Analysen erfasst und analysiert die App Telemetriedaten wie System- und Kernel-Logs, Zertifikate, Absturzberichte, Software-Inventare und andere Daten der Endpunkte, um sowohl bekannte als auch unbekannte Bedrohungen zu identifizieren.

Außerdem bietet die Lösung auch kabelgebundene Scans für optimierte Workflows (wird typischerweise für Kunden mit lokaler Infrastruktur). Diese Scans werden durchgeführt, indem ein mobiles Gerät direkt an eine Workstation (z. B. einen Mac) angeschlossen wird.

Bei der Protokollerfassung werden keine personenbezogenen Daten wie Kennwörter, Fotos und Videos, Textnachrichten (einschließlich iMessage), Kontakte, Anrufdaten und Daten in Apps erfasst.

Fachkundige Anleitung und Intelligenz

Jamf Mobile Forensics wird von Jamf Threat Labs unterstützt, unserem internen Team von Sicherheitsforschern, Analysten und Ingenieuren. Das Team veröffentlicht regelmäßig Forschungsergebnisse über fortschrittliche mobile Malware und ausgefeilte Angriffstechniken. Außerdem haben sie die Jamf Mobile Forensics Rules Engine entwickelt und treiben deren kontinuierliche Verbesserung voran.

Vereinfachung der Arbeitsabläufe bei der forensischen Analyse

Sicherheitsteams, die Jamf Mobile Forensics verwenden, verfügen über ein breites Spektrum an Funktionen für die Bedrohungserkennung und forensische Analyse:

• Security Operations Center: Optimieren Sie Ihre Workflows bei Untersuchungen, indem Ereignisse automatisch zu konsolidierten Vorfällen zusammengefasst werden. Die Teams können die gesamte Flotte verwalten und auf fortschrittliche Angriffe hin überwachen. Dabei können Vorfälle in verschiedenen Zeitintervallen analysiert und zusätzliche, kontextbezogene Informationen zu einem bestimmten Vorfall gewonnen werden.

• Rules Engine: Sie können die verschiedenen Arten von Angriffsindikatoren und Kompromittierungshinweisen markieren oder diese über Allow- und Blocklisten steuern. Dafür können Sie komplexe Regeln auf der Grundlage zahlreicher Attribute wie YARA, Bündelkennungen und Verfahrensnamen erstellen.

• AI Analysis: Ein KI-Forschungsassistent, der den manuellen Aufwand für die Analyse von Geräteabstürzen und Anomalien reduziert. Mit diesem Feature erhalten die Teams schnell einen genauen Überblick über potenzielle Schwachstellen auf den Geräten. Zeigt ein Gerät beispielsweise Anzeichen eines gezielten Remote-Angriffs auf eine App, liefert AI Analysis eine vollständige Zusammenfassung des Vorfalls. Diese umfasst ungewöhnliche App-Verhaltensweisen, ob das Gerät gehackt oder ob Code ausgeführt wurde, sowie Empfehlungen für die nächsten Schritte.

• MDM-Bereitstellung: Optimieren Sie die Bereitstellung mobiler Apps für unternehmenseigene oder BYOD-Geräte mit iOS, iPadOS und Android.

• Integrationen: Nutzen Sie leistungsstarke APIs zur Integration mit SIEM/SOARs, IdPs, MDMs und mehr.

Häufige Anwendungsfälle für Jamf Mobile Forensics

Vor und nach Reisen
Mitarbeiter, die in Länder mit erhöhtem Spionagerisiko reisen, benötigen eine schnelle, gründliche Analyse, um das Risiko zu bestimmen, nach Kompromittierungshinweise zu suchen und auf Bedrohungen zu reagieren, bevor sich der Schaden ausbreitet. Regierungsorganisationen, die weltweit tätige Mitarbeiter mit hohem Risikoprofil schützen müssen, sind mit unterschiedlichen Bedrohungsszenarien konfrontiert.

Digitale Forensik und Reaktion auf Vorfälle
Durch die Analyse der Geräte können Sie die Geräteintegrität schnell bewerten, Anomalien aufdecken und innerhalb weniger Minuten Gegenmaßnahmen implementieren.

Mobile Bedrohungssuche
Wenn Sie iOS- und Android-Geräte proaktiv scannen, können Sie Protokolle analysieren (auch auf Betriebssystemebene), Geräte auf IoC hin untersuchen oder Regeln festlegen, um bösartige Angriffe zu erkennen, bevor sie Schaden anrichten können.

Wie unterscheiden sich Jamf Mobile Forensics und Jamf for Mobile?

Jamf for Mobile ist unsere grundlegende Plattform für Mobilgeräte, die Geräteverwaltung und Konformität, mobile Sicherheit (z. B. Phishing-Schutz, App-Risikoüberwachung, Web-Content-Filterung und mehr) und sicheren Anwendungszugriff kombiniert. Unternehmen implementieren Jamf for Mobile, um die zahlreichen mobilen Anwendungsfälle bei der Arbeit zu skalieren, und zwar mit einer Lösung, die das Benutzererlebnis in den Vordergrund stellt, IT-Systeme integriert und Geschäftsabläufe erweitert.

Jamf Mobile Forensics fügt eine erweiterte forensische Ebene hinzu, um Benutzer mit hohem Risiko vor gezielten Angriffen zu schützen. Es wurde entwickelt, um anomale Verhaltensweisen, verdächtige Aktivitäten und fortschrittliche Bedrohungen auf mobilen Geräten zu untersuchen.

Vor welchen Arten von fortschrittlichen Bedrohungen schützt Jamf Mobile Forensics?

• Söldner-Spyware: Diese kommerziellen Überwachungsprogramme wie Predator, Pegasus, Graphite, Spyrtacus und andere wurden für gezielte Angriffe entwickelt und infiltrieren iOS- und Android-Geräte über Schwachstellen.

• Fortgeschrittene anhaltende Bedrohungen (APTs): Laut CISA „verfügen APT-Akteure über umfangreiche Ressourcen und führen ausgeklügelte bösartige Cyberangriffe durch, die darauf abzielen, über einen längeren Zeitraum in Netzwerke/Systeme einzudringen“. Solche Angriffe entgehen oft den anfänglichen Abwehrsystemen und bleiben für längere Zeit auf einem Gerät.

• Staatliche Cyberattacken: Diese Angriffe werden von staatlichen Akteuren durchgeführt und umfassen sowohl APTs als auch Söldner-Spyware.

• Zero-Click-Angriffe: Werden von Bedrohungsakteuren eingesetzt, um mobile Geräte ohne jegliche Interaktion des Benutzers zu kompromittieren. Zero-Click-Angriffe und netzwerkbasierte Angriffe gehören zu den gängigen Strategien von Söldner-Spyware-Tools

Herausforderungen bei der mobilen Forensik

• Sichtbarkeit der Geräte: Grundlegende Sicherheitsfunktionen wie die Verwaltung von Endpunkten, die Abwehr mobiler Bedrohungen und VPN/ZTNA verhindern zwar gängige Angriffe, aber es fehlen die tiefgreifenden Daten und die Bedrohungsanalyse, die für die Erkennung fortgeschrittener Bedrohungen erforderlich sind.

• Manuelle Forensik: Die Beauftragung eines externen forensischen Beraters erfordert spezielle Kenntnisse, führt zu höheren Kosten, nimmt mehr Zeit in Anspruch und birgt das Risiko, dass personenbezogene Daten preisgegeben werden.

• Wegwerf-Handys: Dies führt nicht nur zu schlechter Benutzererfahrung und zusätzlicher Hardware, sondern auch zu Schatten-IT.

Bei Jamf stellen wir den Benutzer in den Mittelpunkt - auch diejenigen, die einem besonders hohen Risiko durch gezielte Angriffe ausgesetzt sind.