Jamf updates beveiligen Apple, Android- en Windows devices

“In 2022 hebben Mac, iPad en iPhone wereldwijd aanzienlijk marktaandeel gewonnen. Dit komt omdat steeds meer mensen voor hun werk dezelfde technologie gebruiken die ze zelf als consument ook gebruiken - of dat nu is omdat hun werkgever nu een Choose Your Own Device (CYOD) -programma biedt of in het kader van een BYOD-initiatief”, zegt Dean Hager (foto), CEO van Jamf. "In beide gevallen biedt Jamf de juiste balans tussen eenvoud, privacy en security. Zeker nu work-from-anywhere werkmodellen een blijvend fenomeen zijn geworden, is het belangrijker dan ooit dat gebruikers zichzelf kunnen helpen en dat IT- en securityteams gebruikers kunnen ondersteunen zonder dat ze fysiek bij de devices hoeven.”

Eenvoudige gebruikerstoegang met nieuwe functionaliteit en nieuwe partnerschappen

Veel organisaties worstelen met het bieden van veilige en naadloze toegang tot apps en bedrijfsmiddelen. Jamf Connect werd per 31 december 2022 door meer dan 7.000 organisaties over de hele wereld gebruikt om provisioning, accountbeheer en authenticatie te stroomlijnen, vooral nu werken op afstand erg belangrijk is geworden. Om de manier waarop we werken verder te vereenvoudigen, biedt Jamf een aantal waardevolle nieuwe mogelijkheden:

Jamf Connect biedt nu Zero-Trust Network Access (ZTNA) -mogelijkheden, inclusief automatische activering na installatie - deze toevoeging biedt organisaties een complete, ‘user-first’-oplossing voor identiteits- en toegangsbeheer op devices. Hiermee is toegang op afstand vanaf iedere locatie mogelijk, zonder de problemen en frustraties van traditionele VPN-oplossingen. Jamf Connect maakt het mogelijk om alleen toegang te verlenen tot de specifieke apps en bedrijfsmiddelen die een gebruiker nodig heeft voor zijn werk, ongeacht of de app zich on-premises of in de cloud bevindt. Hiermee wordt de gegevensbeveiliging drastisch verbeterd. Jamf kondigde ook de integratie aan van Jamf Connect's ‘out-of-the-box’ macOS account provisioning met Jamf Trust. Hiermee kan automatisch een veilige netwerkverbinding geactiveerd worden nadat een gebruiker de macOS setup assistant volledig heeft doorlopen. Dit betekent dat een gebruiker via één login zijn lokale macOS-account met cloudidentiteitsgegevens aanmaakt en dat daarmee ook direct de veilige netwerktoegang klaar is om verbinding te maken met de apps die hij nodig heeft om productief te kunnen zijn.

Beter identiteitsmanagement op Apple-devices met strategische partner Okta - met Apple's Platform Single Sign-On bieden Jamf en Okta samen de beste identiteitsbeveiliging voor macOS-devices. Platform SSO maakt synchronisatie van Okta-wachtwoorden mogelijk, waardoor Okta Verify en Okta FastPass op het device worden geactiveerd. Jamf Connect zorgt vervolgens voor veilige provisioning van lokale macOS-gebruikersaccounts aan de hand van de Okta-logingegevens. Met Enrollment Single Sign-on zet Jamf een grote stap vooruit om het account-gebaseerde aanmeldproces voor gebruikers te vereenvoudigen en tegelijkertijd de loginsecurity op BYO-devices sterk te verbeteren. Dit betekent dat gebruikers na registratie snel en veilig kunnen inloggen bij al hun bedrijfsapps met behulp van FaceID of TouchID, met Okta.

Employee Badge met Jamf Trust nu algemeen beschikbaar - tijdens JNUC heeft Jamf een samenwerking met SwiftConnect gedemonstreerd die de digitale toegangspasjes van medewerkers in een digitale wallet opslaat. Daarmee behoren de slecht beveiligde toegangspasjes, die vaak kwijt raken, tot het verleden. Employee Badge met Jamf Trust, powered by SwiftConnect, is per direct beschikbaar voor iOS en binnenkort ook voor Android.

Updates bieden complete bescherming tegen malware en tegen aanvallen die door de gebruiker worden geïnitieerd

Afgelopen najaar kwam Jamf met een belangrijke verbetering voor inzicht in macOS endpoints, met de toevoeging van telemetrie aan Jamf Protect. Deze verbeterde inzichten helpen organisaties met hun compliance en bij het onderzoeken van eventuele problemen. Eerder dit jaar is Jamf Protect ook uitgebreid met bescherming tegen mobiele dreigingen. Volgens het Security 360 Report van Jamf was in 2022 bij 31% van de organisaties ten minste één gebruiker het slachtoffer van een phishing-aanval. Deze nieuwe beschermingsfuncties helpen organisaties om deze groeiende dreigingen tegen te houden.

Verder heeft Jamf aangekondigd:

Nieuwe voorwaardelijke access controls met drie van de grootste providers in de branche: Microsoft, Google en Amazon - dankzij integratie met Microsoft Device Compliance kunnen organisaties hun access controls uitbreiden naar hun volledige Azure Active Directory workflow. Hiermee worden deze belangrijke bedrijfsmiddelen voorzien van krachtige en fijnmazige access controls. Ook integreert Jamf Protect nu met Microsoft Sentinel. Met deze integratie kunnen organisaties hun Mac-devices naadloos monitoren en beschermen via het Microsoft Sentinel-platform. Zo ontstaat een uniforme weergave van security events op alle endpoints en is het mogelijk om effectiever te reageren op dreigingen. Jamf integreert ook met Google BeyondCorp voor macOS en heeft nu dezelfde compliancefunctionaliteit en bescherming uitgebreid naar iOS- en iPadOS-devices. Jamf integreert tevens met AWS: met AWS Verified Access kunnen organisaties die AWS en Jamf gebruiken controleren of devices worden beheerd en aan een acceptabele risicodrempel voldoen voordat deze toegang krijgen tot AWS-apps, -instanties of -workloads.

Naadloze platformintegratie voor real-time toegangsbeheer - naast de bescherming die voorwaardelijke toegang biedt aan de hand van authenticatie-events, reageert het toegangsbeleid van Jamf ook dynamisch op het moment dat Jamf Protect een risico detecteert. Dit betekent dat Jamf in real-time kan reageren op dreigingen en de toegang tot gevoelige bronnen blokkeert zodra een risico wordt gedetecteerd, door de beveiligde verbinding van de gebruiker af te sluiten. Jamf voegt ook een verbetering toe waarmee organisaties kunnen detecteren of een gebruiker zijn beveiligde verbinding zelf uitschakelt. De toegang tot apps wordt dan onmiddellijk geblokkeerd voor deze gebruiker. Hij of zij ontvangt dan een pushmelding en een melding in de browser dat voor toegang tot een bepaalde app of ander bedrijfsmiddel een beveiligde verbinding vereist is.

Nieuwe updates helpen IT bij het efficiënter beheren van bedrijfsdevices

Jamf Remote Assist - met deze nieuwe Jamf Pro-functie, die deze zomer verschijnt, kunnen beheerders rechtstreeks in de Jamf Pro interface een beveiligde externe desktopsessie starten, ongeacht waar gebruikers op dat moment werken. Dit vereenvoudigt het beheer en biedt eindgebruikers een betere ervaring bij werken op afstand en hybride werken.

Een nieuwe geautomatiseerde oplossing voor het aanmaken en beheren van unieke lokale beheerderswachtwoorden voor iedere beheerde Mac met Jamf Pro - vanwege het toenemende risico van ongeautoriseerde toegang tot gevoelige gegevens of systemen, is het instellen van unieke lokale beheerderswachtwoorden voor ieder device essentieel om de algehele security te verbeteren indien lokale accountgegevens benodigd zijn. Er kan nu een random wachtwoord voor een beheerdersaccount worden gegenereerd op het moment dat het device wordt geregistreerd bij het bedrijf. Dankzij deze geautomatiseerde aanpak kunnen organisaties de operationele security verbeteren, voldoen aan compliance en de efficiëntie verbeteren bij het werken met een door IT beheerd beheerdersaccount.

Updates voor App Installers, voor betere app-security - Jamf heeft eerder eindgebruikersmeldingen geïntroduceerd, waarmee het IT-team gebruikers kan informeren wanneer er een update beschikbaar is voor een softwaretoepassing die met behulp van App Installers wordt uitgerold. Deze zomer gaat Jamf Pro de mogelijkheid bieden om App Installers via Self Service te verspreiden en kunnen gebruikers deze installeren wanneer zij daar klaar voor zijn. Zodra een gebruiker de toepassing installeert, zal App Installers de betreffende app automatisch up-to-date houden met de nieuwste softwareversie.

Een veilige omgeving voor leerlingen

In 2022 werd Jamf Safe Internet gelanceerd, de oplossing voor het filteren van web content en het tegenhouden van dreigingen, speciaal ontwikkeld voor het onderwijs. Eerder dit jaar kwam Jamf Safe Internet beschikbaar voor Chromebook. Nu kondig Jamf het volgende aan:

Jamf Safe Internet komt naar Windows PC's - scholen die Windows PC's gebruiken kunnen vanaf deze zomer Jamf Safe Internet implementeren op hun devices.

Filtering van web content op devices, ontwikkeld voor Apple, maakt nu deel uit van Jamf Safe Internet - Jamf blijft werken aan privacybescherming, door toevoeging van het filteren van web content op apparaten, speciaal ontwikkeld voor Apple.

“Bij Jamf overbruggen we de kloof tussen de geweldige innovaties van Apple en datgene dat bedrijven en scholen nodig hebben - en we zijn altijd ‘Apple-first’ geweest”, zegt Hager. “Nu we de basis hebben gelegd en ondersteuning bieden voor nieuwe Apple-workflows, verbreedt Jamf het bereik van verschillende securityproducten voor organisaties die misschien niet alleen Apple gebruiken. Ongeacht het device-ecosysteem en de omvang van de implementatie helpt Jamf om het maximale te halen uit investeringen in technologie en om eindgebruikers optimaal te ondersteunen.”