L’Assistant IA se met au service de la sécurité et intègre de nouvelles capacités de gestion des clés

Lorsque nous avons lancé l’Assistant IA, notre objectif était simple : aider les administrateurs informatiques à obtenir des réponses plus rapidement et à gérer leur environnement Apple avec une confiance renforcée. Aujourd’hui, ses fonctionnalités de gestion sont désormais accessibles à tous les utilisateurs de Jamf Pro. Découvrez comment l’Assistant IA s’intègre aux workflows de sécurité des Mac et des appareils mobiles.

Une interface limpide pour découvrir et contrôler les capacités

Avant d’aborder les domaines de compétence désormais accessibles à tous les utilisateurs, abordons la découverte et le contrôle des capacités. L’interface de configuration de l’Assistant IA dans Jamf Account a été repensée depuis la version bêta afin de rendre la découverte et le contrôle des fonctionnalités plus intuitifs. Un nouveau panneau de curseurs offre aux administrateurs un contrôle précis sur l’activation des groupes d’outils. Ils peuvent librement activer ou désactiver individuellement des fonctionnalités, et toutes les modifications sont enregistrées dans le journal d’audit Historique d’activité.

Les administrateurs contrôlent également le périmètre d’action de l’Assistant IA. Ils peuvent, par exemple, le limiter à un environnement de test ou à une instance de préproduction avant de le déployer en production. Cela leur permet de tester et de valider les fonctionnalités à leur rythme, sans compromettre les systèmes de production. Cette approche démontre une fois de plus le souci de transparence de Jamf : c’est vous qui décidez des applications installées, de l’endroit où elles s’exécutent et des personnes autorisées à les utiliser.

Quant à l’expérience de l’utilisateur, elle reste parfaitement fluide. L’Assistant IA hérite de la session Jamf de l’utilisateur authentifié, sans aucune connexion distincte ni clé API. Autrement dit, ce sont les contrôles d’accès basés sur le rôle déjà en place qui déterminent ce qui peut faire l’objet d’une requête. L’Assistant IA ne peut afficher que les informations auxquelles un administrateur a accès dans Jamf Pro.

Ni plus, ni moins.

Remarque : suite aux commentaires reçus, l’Assistant IA propose désormais également un mécanisme de coupure, le chargement de fichiers et une nouvelle fonctionnalité de rendu de graphiques supérieure à Mermaid.

Fonctionnalités disponibles à tous dans Jamf Pro

Intégré à Jamf Pro, l’Assistant IA peut maintenant vous aider dans cinq domaines clés de la gestion des appareils.

Supervision de l’inventaire des Mac et des appareils mobiles

Lorsqu’on gère des appareils Apple, il faut sans cesse répondre aux mêmes questions : combien d’appareils utilisent une version obsolète de Chrome ? Quels sont les systèmes d’exploitation utilisés par nos différents services ? Vous pouvez désormais utiliser le langage naturel pour interroger l’ensemble de votre parc, qu’il s’agisse de Mac ou d’appareils mobiles. Vous obtiendrez des résultats immédiats et vous pourrez approfondir votre recherche pour trouver les réponses et les solutions dont vous avez besoin.

Explication des configurations

L’Assistant IA est capable d’analyser par rétro-ingénierie n’importe quelle configuration de votre environnement. Il suffit de désigner une politique ou un script pour obtenir une explication en langage clair de son objectif, de son champ d’application et de ses dépendances. Cela peut permettre de récupérer des connaissances institutionnelles dans des environnements où aucune documentation n’a jamais été établie.

Recherche et explication de blueprints

Recherchez des blueprints par leur nom ou en fonction des configurations qu’ils contiennent, et obtenez une description en langage clair de ce qu’ils incluent et des implications de leur déploiement, afin d’avoir une vision claire des configurations prédéfinies avant de les appliquer à votre parc.

Critères de conformité

L’Assistant IA peut désormais vérifier instantanément la conformité de votre parc informatique aux cadres de sécurité :

• CIS niveau 1
• CIS niveau 2
• NIST 800-171
• STIG du DoD

Demandez combien d’appareils ne remplissent pas les exigences d’un cadre spécifique et obtenez la ventilation des critères défaillants ainsi que l’identification précise des appareils non conformes. Préparez les audits en quelques minutes au lieu de plusieurs jours.

Identifiez les applications à risque au sein de votre parc d’appareils mobiles

Les risques qui pèsent sur les appareils mobiles ne proviennent pas seulement des menaces qui les ciblent ; les applications installées peuvent aussi s’avérer dangereuses. Analysez les applications déployées sur l’ensemble de votre parc iOS géré pour détecter les failles de sécurité, les problèmes de confidentialité et les violations de politiques. Les résultats sont triés en fonction de la gravité du risque pour vous aider à dégager des priorités, et chaque observation est accompagnée de recommandations de correction spécifiques. Mieux qu’une approche réactive des incidents, une sécurité mobile proactive.

Présentation de l’Assistant IA dédié à la sécurité

La sécurité macOS est une discipline spécialisée. Plus sophistiquées que les détections reposant sur la comparaison des empreintes de fichiers, les alertes comportementales s’intéressent à des événements plus nuancés du système d’exploitation, mais elles nécessitent de savoir quelles questions poser :

• Comment interpréter ce qui s’est passé ?
• Comment déterminer si une alerte signale une menace réelle ou un faux positif ?

Comme cette expertise n’est pas toujours disponible sur place, nous avons intégré l’Assistant IA à Jamf Protect.

Disponible dès maintenant en version bêta, l’Assistant IA vous aide à comprendre le sens des alertes. Plutôt que de simples champs de description statiques, vous bénéficiez d’une analyse dynamique adaptée précisément à l’alerte qui s’affiche à l’écran. Rédigée en langage simple, la réponse vous explique :

• Ce qui a déclenché l’alerte
• Ce qu’elle signifie
• Quelle est la gravité de la situation
• Comment poursuivre les investigations.

Dans le cas des alertes comportementales, l’analyse bénéficie d’informations supplémentaires en cas de détection d’une activité malveillante jugée à haut risque par Jamf Threat Labs. Dans le cas des alertes de prévention des menaces sur les points de terminaison, elle s’appuie sur la base de données des menaces de Jamf, mise à jour en permanence par Jamf Threat Labs (l’équipe a ajouté plus de 26 000 échantillons de logiciels malveillants en 2025 !).

L’objectif : rendre chaque alerte compréhensible et exploitable par l’utilisateur, quelles que soient ses connaissances en matière de sécurité macOS. L’Assistant IA vous aide également à rédiger des communications, pour informer l’utilisateur concerné ou faire un compte-rendu à votre responsable pour fermer la boucle.

Enquêtez sur le contexte des alertes

Déterminez la portée d’une alerte

Une alerte isolée dit ce qui s’est passé sur un appareil. L’Assistant IA peut rechercher des alertes similaires au sein de votre parc pour vous aider à déterminer rapidement s’il s’agit d’un événement isolé ou d’un phénomène plus vaste.

Pour qui est-ce intéressant ?

Les administrateurs informatiques chargés de la sécurité, comme ceux qui gèrent des appareils Apple et doivent également remplir des missions de sécurité, peuvent désormais compter sur un expert virtuel qui s’adapte à leur niveau. Il n’est plus nécessaire d’être spécialiste de la sécurité macOS pour comprendre les implications d’une alerte ou savoir comment y faire face.

Les professionnels de la sécurité qui sont amenés à traiter des alertes Mac dans le cadre de leur travail bénéficient d’informations de contexte propres à Apple sous une forme adaptée à leurs processus d’enquête, sans nécessairement disposer d’une expertise approfondie de macOS.

Que nous réserve l’avenir ?

La feuille de route de l’Assistant IA prévoit des fonctionnalités de réponse :

• Génération de mesures de remédiation à partir des observations des alertes
• Vérification et validation par l’administrateur avant toute exécution.

À plus long terme, l’objectif est de mettre en place un triage basé sur les événements : l’Assistant IA analysera automatiquement les alertes de gravité élevée et soumettra un plan d’intervention à l’approbation de l’administrateur, qui examinera des incidents déjà analysés plutôt que des alertes brutes.

Pour bénéficier des fonctionnalités de gestion de l’Assistant IA, activez cette option via Jamf Account. Pour explorer en avant-première les nouvelles fonctionnalités de sécurité de Jamf Protect, rejoignez le programme bêta, également accessible depuis Jamf Account.

Si vous voulez savoir comment l’Assistant IA peut aider votre équipe, n’hésitez pas à contacter votre représentant Jamf.