AI 助手拓展至資安領域，並新增關鍵管理功能

當初我們推出 AI 助手時，目標很明確：協助 IT 管理員更快取得所需資訊，並更有信心地管理 Apple 環境。今日我們宣布，裝置管理功能已正式開放給所有 Jamf Pro 使用者，並說明如何將 AI 助手整合至 Mac 與行動裝置資安作業流程。

透明易懂的功能探索與控制介面

在深入介紹各項已正式上線的關鍵功能前，我們先說明功能探索與控制。自測試版上線以來，Jamf Account 中的 AI 助手設定介面已經過重新設計，使功能探索與控制更加直覺。全新開關式面板讓管理員能精細控管各工具群組的啟用狀態：可獨立開啟或關閉個別功能，所有變更皆可透過 Activity History 稽核紀錄進行檢視。

管理員也能控制 AI 助手在哪些環境中啟用。例如，將存取範圍限定於特定環境、在沙盒或測試環境中啟用，然後再推展至正式環境。這表示管理員能依自身步調探索與驗證各項功能，同時不影響正式運作環境。這反映了 Jamf 對透明度的承諾：由您決定哪些功能啟用、在何處運行，以及哪些人可以使用。

此外，使用者體驗依然順暢無縫。AI 助手會繼承已驗證使用者的現有 Jamf 工作階段，無需額外登入或 API 金鑰，所有可查詢的內容皆受現有角色型存取控制所規範。管理員在 Jamf Pro 具備檢視權限的內容，即為 AI 助手能呈現的內容。

輸出內容完全匹配使用者檢視權限，不多亦不少。

備註：因應使用者回饋，AI 助手現已新增中斷執行按鈕、檔案上傳，以及從 Mermaid 圖表升級的全新圖表渲染能力。

Jamf Pro 中現已正式開放的功能

Jamf Pro 中的 AI 助手現已能在五大裝置管理關鍵領域提供協助，且皆已正式開放。

跨 Mac 與行動裝置全面監控資產

管理 Apple 裝置代表需要不斷回答各種問題：有多少裝置正在執行舊版 Chrome？各部門的作業系統版本分布為何？現在您可以用自然語言查詢整個裝置群（包含 Mac 與行動裝置），立即獲得結果，並進一步深入探究以取得所需的答案與解決方案。

設定說明

AI 助手能反向解析您環境中的任何配置。只要將某個政策或腳本交給 AI 助手，即可獲得其用途、適用範圍與相依關係的簡單語言說明。針對未建立完整文件的環境，此功能可還原團隊累積的專業知識。

藍圖搜尋與說明

可依名稱或配置內容搜尋藍圖，並獲得以簡單語言說明的藍圖內容及待部署項目，讓您在套用至裝置群之前，就能先瞭解預先建置的配置。

合規性基準

AI 助手現可即時檢查裝置群相對於以下資安框架的合規狀態：

• CIS Level 1
• CIS Level 2
• NIST 800-171
• DoD STIG

可查詢未通過特定基準的裝置數量，系統會依未達成的具體要求分類統計，並支援下鑽檢視所有不合規裝置。稽核準備工作從數天縮短至數分鐘。

識別行動裝置群中的高風險 App

行動裝置的資安風險不僅來自針對裝置的威脅，也可能來自已安裝的 App。AI 助手現可分析部署於受管 iOS 裝置群中的 App，找出資安漏洞、隱私權疑慮與政策違規情況。結果會依嚴重程度進行風險評分，讓您能優先處理最緊急的問題，且每項發現皆附有具體的修復指引。從被動的事件回應，轉為主動的行動裝置資安防護。

推出 AI 助手資安功能

macOS 資安是一門專業領域。行為警示不只是簡單比對檔案雜湊值，還會解析細微作業系統事件，這類警示解讀需要專業知識，例如：

• 該如何解讀事件經過？
• 如何判斷警示是真實威脅還是誤報？

並非所有管理團隊都具備這類專業知識，因此我們將 AI 助手整合至 Jamf Protect。

現已推出測試版，您現在可以請 AI 助手協助您解讀警示。您不再需要依賴靜態描述欄位，而是獲得針對當前特定警示所量身打造的動態分析。回應內容淺白易懂，完整說明以下資訊：

• 觸發警示的事件為何
• 該事件代表的風險意義
• 風險嚴重等級
• 接下來該注意什麼。

對於行為警示，當 Jamf Threat Labs 認定為高風險的惡意活動被偵測到時，此分析會提供相關資訊。對於端點威脅防護警示，分析則會借助 Jamf Threat Labs 持續更新的 Jamf 威脅資料庫強化判斷。（該團隊在 2025 年新增了超過 2.6 萬個惡意軟體樣本！）

所有警示都能輕鬆看懂並對照執行處理步驟，無論您的 macOS 資安背景為何。這包含協助您草擬溝通內容，例如寫給受影響使用者的電子郵件，或給主管的摘要，讓回應流程更加完整。

調查警示的相關脈絡

瞭解警示的影響範圍

單一警示僅能反映單台裝置發生的狀況。AI 助手能在整個裝置群中搜尋類似警示，協助您快速判斷這是單一事件，還是更廣泛的攻擊模式。

適用對象

具備資安職責的 IT 管理員，或是管理 Apple 裝置群且同時被賦予資安任務的人員，現在擁有一位隨時可諮詢的虛擬專家。您不需要成為 macOS 資安專家，也能理解警示的意義與應對方式。

對於本身已肩負廣泛資安職責、同時需處理 Mac 警示的專業人員，可獲得對應其既有調查流程的 Apple 裝置專屬事件脈絡，無需具備深厚 macOS 專業知識即可展開調查。

後續功能規劃

AI 助手的產品藍圖包含回應能力，例如：

• 根據警示發現產生修復處置動作
• 所有處置動作執行前須經管理員審查與核准。

長期規劃目標為事件導向分級處理：AI 助手自動分析高嚴重性警示，並將回應計畫排入佇列供管理員核准，讓您審查的是已經過分析的事件，而非原始警示。

若要使用 AI 助手的管理功能，請透過 Jamf Account 選擇啟用。若要搶先體驗 Jamf Protect 中的全新資安功能，您也可以加入測試版計畫（同樣可在 Jamf Account 中申請）。

若對 AI 助手能如何協助您的團隊有任何疑問，請聯繫您的 Jamf 業務代表。