La sécurisation des ordinateurs des employés est essentielle à la sécurité informatique, surtout lorsqu’ils travaillent à distance. Les normes de conformité et d'audit existent pour garantir une base de référence des meilleures pratiques en terme de sécurité et pour se prémunir contre la myriade de risques de cybersécurité susceptibles de nuire à une réputation et d'entraîner des pertes financières.

Les organisations, en particulier celles des secteurs hautement réglementés, doivent non seulement prendre d'ambitieuses initiatives numériques pour accroître leurs résultats, mais aussi mettre en place une pléthore de contrôles de conformité et d'audit pour protéger la création et la conservation d'informations sensibles. Ajoutés à cela le consumérisme informatique et l'évolution constante des technologies qui déterminent les dépenses des entreprises : on comprend pourquoi la sécurité est une priorité pour les conseils d'administration des entreprises. Par conséquent, les responsabilités réglementaires en matière de sécurité de l'information ne sont pas seulement une fonction informatique, mais aussi une fonction commerciale qui protège la confidentialité, l'intégrité et la disponibilité des données.

L'accès aux bonnes données est essentiel

La capacité de collecter, d'analyser et de vérifier les bonnes données est fondamentale pour répondre aux exigences en matière de vérification et de conformité. Traditionnellement, la collecte de ces données n'a pas été simple sur macOS. Une solution complète requiert une combinaison de données provenant de cadres d'audit complexes (basés sur Unix), de la journalisation unifiée, de fichiers de configuration locaux, de profils de gestion des appareils mobiles (MDM) et du nouveau framework de sécurité des terminaux (ESF) d'Apple. Au-delà de la collecte de données, ces workflows uniques doivent être mis en correspondance avec les contrôles et les journaux d'audit souhaités.

Aujourd'hui, Jamf Protect audite les paramètres locaux et les paramètres de gestion des appareils mobiles afin de fournir un tableau de bord démontrant la conformité aux normes du Center for Internet Security (CIS) pour l'ensemble de la flotte macOS. Pour ceux qui ne disposent pas de Jamf Protect ou qui ne connaissent pas les scripts macOS, Jamf Pro offre une série de fonctionnalités qui permettent d'appliquer, d'auditer et de corriger ces points de référence. Mais le CIS n'est qu'une norme unique et les secteurs hautement réglementés en exigent souvent davantage.

Jamf acquiert cmdReporter pour simplifier la mise en conformité

Aujourd'hui, Jamf a annoncé l’acquisition de cmdReporter, une solution d'audit et de conformité qui s'intègre à Jamf Pro et aux référentiels de données de sécurité existants. cmdReporter automatise l'évaluation comparative de la sécurité macOS dans une multitude de cadres et permet d'auditer les actions critiques du réseau, des processus, du système et des utilisateurs, donnant ainsi aux dirigeants la visibilité nécessaire pour valider l'intégrité du système.

En plus de cmdReporter, Jamf a accueilli ses co-fondateurs Eric Metzger et Dan Griggs dans la famille Jamf. Metzger et Griggs apportent à Jamf une grande expérience de la sécurité informatique spécifique à Apple. Griggs a notamment contribué au Guide de mise en œuvre technique de la sécurité du gouvernement américain (STIG) pour macOS, avant de lancer cmdReporter. En tant que modèle de gestion d'entreprise d'Apple, Jamf est ravi de partager sa vision commune d'une sécurité exclusivement Apple et est impatients de faire profiter ses clients de la valeur de cette acquisition, axée sur la sécurité et hautement réglementée.

Restez à l'écoute : d'autres informations seront disponibles dans les mois à venir sur nos futurs produits et intégrations.