Sicherheitslücken schließen: Wie Jamf macOS und iOS durch Bedrohungsprävention in Echtzeit schützt

Einführung

Wenn Sicherheitsvorfälle auftreten, lautet die erste Frage fast immer: Was haben wir übersehen? Für Unternehmen, die Apple-Geräte neben Windows-Endgeräten einsetzen, lautet die ehrliche Antwort oft: „Ziemlich viel.“ Nicht aufgrund von Nachlässigkeit, sondern aufgrund architektonischer Unterschiede zwischen der unterstützten Hardware und den jeweiligen Betriebssystemen sowie der Art, wie Sicherheits- und Komformitäts-Tools mit diesen Unterschieden umgehen.

Moderne Sicherheitstools benötigen plattformübergreifende Unterstützung

PC-basierte Tools nutzen Registry-Abfragen, WMI-Automatisierung und Windows-native API-Aufrufe zur Erfassung von Telemetriedaten von Endpunkten. Diese Mechanismen gibt es unter macOS oder iOS/iPadOS schlichtweg nicht. Ohne nativen Zugriff auf Apples MDM-Kanäle, das Endpoint Security Framework (ESF) oder die Secure Enclave erzeugen diese Tools sogenannte „Silent Green“-Szenarien – also Dashboards, die den Anschein erwecken, als seien alle Konformitätsanforderungen erfüllt, während reale Bedrohungen unter der Oberfläche unentdeckt bleiben.

Die Sichtbarkeitslücke im Vergleich

Indem sie erkennen, was tatsächlich sichtbar ist und was nicht, können Unternehmen Risiken besser einschätzen und gleichzeitig die Arbeitsweise ihrer IT- und Sicherheitsteams durch datengestützte Entscheidungsfindung neu gestalten. In den folgenden Abschnitten erläutern wir, wie Jamf diesen Wandel von reaktiv (unvollständig) zu proaktiv (umfassend) schafft.

Telemetriegestützte Reaktion auf Vorfälle

Unter macOS liefert ESF Telemetriedaten auf Kernel-Ebene in Echtzeit:

• Prozessausführungen
• Änderungen am Dateisystem
• Authentifizierungsereignisse
• Netzwerkaktivität

Jamf erfasst all diese Daten und leitet die konsolidierten Protokolle direkt an SIEM-, SOAR- und XDR-Systeme weiter, um die Reaktion auf Vorfälle zu automatisieren.

Unter iOS/iPadOS bildet die MDM-Registrierung die Basis für die Konformität, während Verhaltensanalysen Anomalien in mobilen Geräteflotten aufdecken.

Warum das wichtig ist:

Sicherheitsteams melden, dass von Macs weniger Telemetriedaten übermittelt werden als von Windows-Geräten – nicht, weil diese Daten nicht vorhanden wären, sondern weil PC-basierte Tools nicht dafür ausgelegt sind, sie nativ zu erfassen. Dieser Mangel an entscheidenden Endpunktdaten führt dazu, dass bei Vorfällen die Zeitabläufe lückenhaft sind.

Bedrohungsinformationen: Analyse mobiler Geräte und des Nutzerverhaltens

Unter macOS ergänzt Jamf die integrierten Sicherheitsfunktionen von Apple, darunter:

• Gatekeeper
• XProtect
• Systemintegritätsschutz (SIP)

Mit ESF-basierten Verhaltensanalysen, die unbekannte Bedrohungen in Echtzeit erkennen.

Unter iOS/iPadOS überwacht Jamf Bedrohungen und Angriffe, die in der Praxis eingesetzt werden und mobile Unternehmensgeräte angreifen, um an sensible Daten zu gelangen, wie zum Beispiel:

• Das Ausspähen von Anmeldedaten durch Phishing
• Man-in-the-Middle-Angriffe
• Nicht genehmigte Konfigurationsprofile
• Verbreitung von Schadcode

Warum das wichtig ist:

Laut dem „Security 360 Report 2025“ von Jamf „weisen 73 % der untersuchten Geräte mindestens eine App mit Schwachstellen auf“. Im Kontext betrachtet sind das mindestens 7.300 ungeschützte Endpunkte bei einer Geräteflotte von 10.000 Geräten.

Regeln für den Netzwerkverkehr und Inhaltsfilterung

Unter macOS erzwingt Jamf Kontrollen auf Netzwerkebene und Inhaltsfilterung, die sich in bestehende Netzwerksicherheitsarchitekturen integrieren lassen, um Seitwärtsbewegungen zu verhindern und den Datendiebstahl einzudämmen.

Unter iOS/iPadOS sichern netzwerkbasierte Schutzmaßnahmen automatisch Verbindungen an öffentlichen WLAN-Hotspots und verhindern so „Man-in-the-Middle“-Angriffe, noch bevor Daten gefährdet werden.

Warum das wichtig ist:

Ältere VPN-Technologien gewähren umfassenden Zugriff auf das Netzwerk, verschlüsseln jedoch nur die Daten während der Übertragung. Dies macht nicht nur Endgeräte anfällig für Schwachstellen, wenn eine App oder die Anmeldedaten kompromittiert werden, sondern setzt auch Netzwerke einem Risiko aus, da die Best Practices zum Prinzip der geringsten Berechtigungen missachtet werden.

ZTNA und Identität

Zero-Trust-Netzwerkzugriff (ZTNA) überprüft bei jeder Ressourcenanfrage den plattformübergreifenden Gerätezustand und die Zugangsdaten.

Dank der engen Integration von Geräteverwaltung, Endpunktsicherheit sowie Identitäts- und Zugriffsverwaltung werden nachprüfbare Aufzeichnungen jeder Entscheidung nicht nur automatisch protokolliert, sondern auch an integrierte Identitätsdienste (IdP) weitergeleitet, um bedingte Zugriffsrichtlinien auf der Grundlage validierter Kriterien zum Zustand der Endpunkte durchzusetzen.

• Keine Annahmen
• Keine Rückschlüsse

Wenn Geräte und/oder Anmeldedaten nicht verifizierbar sind, wird ihnen auf keinem Gerät – weder verwaltetem noch nicht verwaltetem – Zugriff auf geschützte Unternehmensressourcen gewährt.

Warum das wichtig ist:

Zero Trust ist nur so sicher wie die ihm zugrunde liegenden Telemetriedaten, und Zugriffsentscheidungen auf Basis ungeprüfter Angaben führen zu Lücken in der Governance, die weder Wirtschaftsprüfer noch Cyber-Versicherer akzeptieren werden. Und Unternehmen sollten das ebenfalls nicht tun, wenn es um die Einhaltung regulatorischer Vorgaben geht.

Vier Arbeitsabläufe, die die Sicherheitslücke in der Praxis schließen

1. Schutz vor Phishing auf Mobilgeräten

Jamf erkennt und blockiert Phishing-Versuche auf Geräten, bevor Benutzer mit schädlichen Inhalten in Kontakt kommen, und schützt so Unternehmensdaten und die Privatsphäre der Endbenutzer vor Social-Engineering-Bedrohungen.

2. Skriptbasierte Eindämmung von Bedrohungen unter macOS

Wenn ESF verdächtige Prozessabläufe oder Verhaltensweisen im Dateisystem erkennt, löst Jamf automatisierte Eindämmungsworkflows aus – dies stoppt Bedrohungen und protokolliert jede Aktion für die spätere Analyse.

3. Automatische Absicherung im öffentlichen WLAN

Geräte, die eine Verbindung zu öffentlichen Hotspots herstellen, schützen sich über Jamfs Netzwerksicherheitsfunktionen ohne Interaktion des Benutzers selbst. Automatisierter Schutz = keine Reibungsverluste – Sicherheit für die Daten.

4. Geräteübergreifende Risikokorrelation

Der KI-Assistent von Jamf korreliert umfassende Telemetriedaten und Verhaltensanalysen von Mac- und Mobilgeräten, um Risiken aufzudecken. Die Durchsetzung der Konformität bedeutet, Risiken proaktiv zu minimieren, die andernfalls erst bei Eintritt eines Vorfalls sichtbar würden.

Die Risiken kennen > ein trügerisches Gefühl der Sicherheit

Sicherheitslücken ganzheitlich über Infrastrukturen hinweg zu schließen, bedeutet nicht, den bereits überlasteten Stack um ein weiteres Tool zu ergänzen. Es geht darum, diesen Stack – der auf einer Grundlage aufbaut, die Geräteverwaltung, Identitäts- und Zugriffsverwaltung sowie Endpunktsicherheit vereint – zu nutzen, um von Grund auf zu verstehen, wie Ihr modernes Unternehmen funktioniert.

Das ist genau das, was Jamf kann.

• Für jeden Endpunkt, unabhängig vom Besitzmodell
• Auf allen unterstützten Plattformen, sowohl auf Desktop- als auch auf Mobilgeräten
• Zu jedem Zeitpunkt – vor, nach und zwischen den Audits