Företagsadministratörer som hanterar flottor av Mac-datorer noterar: Det finns ett nytt säkerhetshanteringsverktyg från Apples enhetshanteringsföretag Addigy.
MDM Watchdog-verktyget övervakar MDM-ramverket på enheter och tvingar automatiskt installationen av programvarukorrigeringar om de inte redan är distribuerade. Detta är utformat för att hjälpa till att lösa ett specifikt problem där vissa (inte alla) hanterade Mac-datorer inte installerar Apples Quick Response-säkerhetsuppdateringar korrekt.
När säkerheten inte är det
I dagens snabbrörliga hotmiljö har Apple introducerat Rapid Security Response (RSR) som en viktig frontlinje mot nya hot. Försvaret är tänkt att distribueras och installeras på Apples plattformar så snabbt som möjligt när nya hot har identifierats. Tanken är att genom att påskynda distributionen och göra installationen till en snabbare process blir det lättare att upprätthålla säkerheten mellan Mac-flottor. Det är viktigt eftersom omfattningen av Apples implementeringar växer och företag går över till att stödja medarbetarnas val.
Men det försvaret är uppenbarligen mindre användbart när hanterade Mac-datorer inte installerar dem korrekt.
Med hänvisning till sin egen forskning hävdar Addigy att upp till 25 % av macOS-enheter i hanterade miljöer kan påverkas av problemet. Istället för att uppdatera sina försvar förblir de i ett “låst tillstånd” efter att en uppdatering har skickats och uppdateringen distribueras aldrig.
Tiden gör oss alla dumma
För att göra saken värre, hävdar företaget, finns det inget sätt för IT-avdelningar att veta att maskiner inte distribuerar RSR-uppdateringar utan att manuellt inspektera dem. Och naturligtvis tyder det på att andra MDM-funktioner också kommer att stagnera. Det är inte bra.
“MDM Watchdog övervakar MDM-ramverket på enheter och åtgärdar automatiskt de där tillståndet hittades,” sa Addigy.
För att uppnå detta övervakar verktyget automatiskt enheter för att säkerställa att de är friska och kommunicerar korrekt så att de agerar enligt instruktioner som skickas av IT-administratörer (till exempel när en nödsäkerhetskorrigering som RSR-uppdateringen tillämpas).
Vad är det underliggande problemet?
Addigy ger lite mer information om felets karaktär och hävdar att uppdateringarna inte rullas ut eftersom, i vissa fall, MDM-klientens binär “fastnar efter att ha kört kommandot OSUpdateScan” och slutar kommunicera med Apple MDM Framework. När det händer kanske efterföljande MDM-åtgärder inte äger rum eller kan försenas.
“Det fasta tillståndet vi upptäckte i våra kunders miljöer påverkar en av fyra enheter, så påverkan på macOS-miljöer i alla företag är sannolikt densamma”, säger Jason Dettbarn, VD för Addigy. sa i ett uttalande. “Vi är fast beslutna att hålla våra kunders macOS-enheter säkra. “MDM Watchdog-verktyget är ett viktigt verktyg för att säkerställa att alla våra kundenheter automatiskt uppdateras med den senaste RSR och varje framtida uppdatering.”
verktyget är tillgänglig nu för Addigy-kunder och kommer att släppas som ett verktyg för Mac-datorer som använder andra MDM-tjänster i framtiden, sa företaget. Under tiden rekommenderar Addigy IT-personal att verifiera att Mac-datorerna i deras maskinpark har installerat uppdateringen.
Optimistiskt sett verkar det troligt att Apple själva kommer att hitta en plattformsbaserad lösning på detta problem, troligen med justeringar av OSUpdateScan-API:erna som det tillhandahåller till leverantörer av enhetshantering för att förbättra processens tillförlitlighet.
