Der Schutz der Computer von Mitarbeitern aus der Ferne stellt eine wichtige Funktion der IT-Sicherheit dar, besonders in Zeiten der Telearbeit. Es gibt Compliance- und Audit-Normen, um sicherzustellen, dass ein Mindestmaß an Best Practices in der Sicherheit vorhanden ist, um sich vor den zahlreichen Cybersicherheitsrisiken zu schützen, die sowohl den Ruf der Firma schädigen als auch finanzielle Verluste verursachen können.

Vor allem Organisationen in stark regulierten Branchen müssen nicht nur ambitionierte digitale Initiativen zur Erhöhung der Gewinnspanne handhaben, sondern auch eine Vielzahl von Compliance- und Audit-Kontrollen befolgen, welche die Erstellung und das Speichern von vertraulichen Informationen schützen sollen. Wenn man dann noch die Konsumerisierung von IT und die schnelle technische Entwicklung in Betracht zieht, die zu erhöhten Unternehmensausgaben führen, wird es klar, warum die Sicherheit für Unternehmensvorstände hohe Priorität hat. Folglich ist die Erfüllung von Vorschriften bezüglich der Informationssicherheit nicht nur eine IT-Funktion, sondern eine Geschäftsfunktion, die letztlich die Vertraulichkeit, Integrität und Verfügbarkeit von Daten schützt.

Der Zugriff auf die richtigen Daten ist entscheidend

Die Fähigkeit, die richtigen Daten zu erfassen, zu analysieren und zu prüfen, ist von grundlegender Bedeutung, um Audit- und Compliance-Anforderungen zu erfüllen. Üblicherweise war die Erfassung dieser Daten auf macOS nicht unkompliziert. Eine umfassende Lösung erfordert eine Mischung von Daten, die aus komplexen Unix-basierten Frameworks, macOS Unified Logging, örtlichen Konfigurationsdateien, MDM-Profilen (Mobile Device Management) und dem neuen macOS Endpoint Security Framework (ESF) von Apple stammen. Abgesehen von der Datenerfassung müssen diese einzigartigen Streams an gewünschte Kontrollen und Audit-Protokolle angepasst werden.

Heute überprüft Jamf Protect örtliche und durch MDM festgelegte Einstellungen und bietet ein Executive Dashboard über die CIS-Compliance (Center for Internet Security) bei allen macOS Geräten. Für Kunden, die Jamf Protect nicht besitzen oder mit dem Scripting in macOS vertraut sind, bietet Jamf Pro eine Reihe von Funktionen, mit denen Sie diese Benchmarks durchsetzen, überprüfen und modifizieren können. Aber CIS ist nur ein einziger Standard, und stark regulierte Branchen benötigen oft mehr.

Jamf erwirbt cmdReporter, um die Compliance zu vereinfachen

Jamf hat die Übernahme von cmdReporter angekündigt, einer Auditing- und Compliance-Lösung, die in Jamf Pro und vorhandene Sicherheitsdaten-Repositories integriert wird. cmdReporter automatisiert die macOS Sicherheits-Benchmarks über eine Vielzahl von Frameworks hinweg und prüft kritische Netzwerk-, Prozess-, System- und Anwenderaktionen auf einem Gerät, sodass Führungskräfte die Systemintegrität auf transparente Weise überprüfen können.

Zusammen mit cmdReporter begrüßte Jamf die Mitbegründer Eric Metzger und Dan Griggs. Sowohl Metzger als auch Griggs bringen IT-Sicherheitserfahrung spezifisch für Apple zu Jamf. Griggs arbeitete an dem macOS STIG (Security Technical Implementation Guide) für die US-Regierung, bevor er cmdReporter veröffentlichte. Jamf, das den Standard in Apple Enterprise Management darstellt, freut sich darauf, unsere gemeinsame Vision einer rein auf Apple konzentrierten Sicherheit umzusetzen, insbesondere für unsere Kunden welche auf Sicherheit ausgerichtet und in stark regulierten Branchen agieren.

In den kommenden Monaten werden Sie mehr über spannende künftige Produkte und Integrationen erfahren.