Jamf Mobile Forensics. Bescherm gebruikers met een hoog risico.
Detecteer en pareer snel geavanceerde mobiele aanvallen.
Proactieve, bruikbare bescherming tegen geavanceerde aanvallen
Slechte actoren richten zich op werknemers als ambtenaren, directieleden op reis en journalisten met geavanceerde aanvallen zoals:
- Zero-click-aanvallen
- Pegasus en Pegasus-spyware
- Advanced Persistent Threats (geavanceerde aanhoudende bedreigingen (APT's))
- Exploits en payloads die interne beveiligingscontroles omzeilen
Om deze aanvallen te bestrijden moeten organisaties voortdurend de integriteit van apparaten en aanwijzingen dat apparaten zijn aangetast analyseren.
Uitdagingen voor de bescherming van gebruikers met een hoog risico
Beperkte zichtbaarheid
MTD en MDM bieden niet de benodigde diepe systeemtoegang
Handmatig forensisch onderzoek
Kostbaar, tijdrovend en leidt mogelijk tot een schending van privacy of PII-compliance
Leenprogramma's
Creëren schaduw-IT en slechte gebruikerservaringen; slokken budgetten op
De oplossing: Jamf Mobile Forensics
Jamf is de beste keuze voor forensisch onderzoek op iOS- en Android-apparaten en biedt voordelen die alleen wij kunnen bieden.
Voordelen van Jamf:
Privacy staat voorop
We verzamelen nooit PII zoals wachtwoorden, foto's, berichten, contactpersonen, gespreksgegevens, of andere gegevens.
Betere bruikbaarheid
Wij maken digitaal forensisch onderzoek eenvoudig te begrijpen en te implementeren.
Bespaart tijd
Geavanceerde aanvallen worden niet meer in weken, maar in slechts minuten gedetecteerd, geanalyseerd en gepareerd.
Jamf Threat Labs
Krijg inzichten van ons team van beveiligingsonderzoekers, analisten en engineers.
Jamf biedt de meest bruikbare forensische en detectiemogelijkheden:
Geavanceerde detectie en respons
Bekende kwetsbaarheden en eigen gedragsanalyses detecteren afwijkend gedrag en aanwijzingen van aantasting.
Geautomatiseerde verzameling en analyse
Verzamel en analyseer direct uitgebreide telemetrie van eindpunten: OS-logboeken, kernellogboeken, crashlogboeken en meer.
DFIR op afstand
Scan proactief een apparaat om het te inspecteren op tekenen van aanvallen.
AI-analyse
Gebruik forensisch onderzoek met AI om onderzoek naar apparaatcrashes en afwijkingen te stroomlijnen.
Security Operations Center
Vereenvoudig onderzoeksworkflows door gebeurtenissen automatisch te groeperen in vergelijkbare incidenten.
MDM-implementatie
Stroomlijn de implementatie van iOS-, iPadOS- en Android-apparaten van het bedrijf en van de werknemers.
Aan de slag met Jamf Mobile Forensics.
Veelgestelde vragen
Voor wie is Jamf Mobile Forensics?
Jamf Mobile Forensics is een beveiligingsoplossing voor organisaties die geavanceerde bedreigingen zoals APT's, spyware die in opdracht van anderen wordt uitgevoerd, zero-click-aanvallen en aanvallen van natiestaten willen detecteren en erop willen reageren. Het is bedoeld om gebruikers te beschermen die vaak het doelwit van aanvallen zijn en een hoog risico vertegenwoordigen, evenals hun apparaten.
Wat is het verschil tussen Jamf for Mobile en Jamf Mobile Forensics?
Jamf for Mobile combineert apparaatbeheer, mobiele beveiliging en compliance, en veilige toegang tot applicaties. Het biedt nieuwe workflows en een hogere productiviteit in een prettige gebruikerservaring.
Jamf Mobile Forensics voegt een geavanceerde forensische laag toe om gebruikers te beschermen die bijzonder veel risico lopen het doelwit van aanvallen te zijn. Daarmee kunnen beveiligingsteams afwijkend gedrag, verdachte activiteiten en geavanceerde bedreigingen detecteren en onderzoeken. Het gaat hierbij om bedreigingen als APT's, spyware die in opdracht van anderen wordt uitgevoerd, zero-click-aanvallen of aanvallen van natiestaten.
Welke gegevens verzamelt Jamf Mobile Forensics? Welke gegevens verzamelt het nooit?
Jamf Mobile Forensics verzamelt nooit wachtwoorden, foto's of video's, tekstberichten (zoals iMessage), e-mails, contactpersonen, gespreksgegevens, browsergeschiedenis of gegevens in applicaties of bestanden.
Jamf Mobile Forensics verzamelt wel crash-, Wi-Fi-beheer-, kernel- en App Store-logboeken, spindumps en IPS-bestanden, configuratieprofielen, processen en threads, geïnstalleerde apps en bestandsnamen, en ontwikkelaarcertificaten.
Werkt Jamf Mobile Forensics op mijn platform(s)?
Jamf Mobile Forensics detecteert en analyseert geavanceerde aanvallen op iOS- en Android-apparaten en reageert erop. Beheerders en analisten van Jamf Mobile Forensics kunnen inspecties en administratieve taken ook met macOS- en Windows-apparaten uitvoeren.
Kan Jamf Mobile Forensics aanvallen met Pegasus of spyware die in opdracht wordt uitgevoerd detecteren?
Jamf Mobile Forensics is speciaal ontworpen om geavanceerde aanvallen zoals met Pegasus, Predator, Graphite en andere spyware die in opdracht van anderen wordt uitgevoerd te detecteren.
Hoe snel kan mijn team van "vermoeden" naar een bruikbare tijdlijn gaan met Jamf Mobile Forensics?
Jamf Mobile Forensics detecteert bedreigingen binnen enkele minuten na inspectie. Het stelt tijdlijnen voor incidenten samen, inclusief informatie over de ernst en de status van het incident. Zo kunnen onderzoeks-, SOC- en forensische teams verdachte activiteiten op mobiele apparaten bekijken.