jamf öppnade sitt årliga JNUC-evenemang för Apple-administratörer idag med en rad tillkännagivanden fokuserade på enhetshantering och säkerhet, en ny Jamf Trust-app, mer information om dess nyligen tillkännagivna ZecOps-affär och andra uppdateringar som sannolikt är av intresse för Apples IT-proffs.
Företaget åtog sig också att stödja Microsoft-enhetsöverensstämmelse på Mac senare i år, med stöd för Googles kontextkänsliga zero trust-ramverk (BeyondCorp) på iOS-enheter i början av 2023.
Vad driver Jamfs väg?
Innan JNUC pratade jag med Jamfs vd Dean Hager, som förklarade filosofin bakom vad företaget annonserar. I slutändan är det en fortsättning på Jamfs kärnuppdrag, som är att föra in komplex företagsteknikintegration i 2000-talet genom att säkerställa att den inte bara är kompatibel med Apples teknologi, utan att dess implementering är gift med den typ av enkelhet för konsumenten som väntar på Cupertino plattformar.
“Vi börjar evenemanget med två enkla frågor: ‘Älskar dina användare tekniken på jobbet?'” sa han. “Liter din organisation på all åtkomst som kommer från den tekniken?” Och det är vår åsikt att du bör se ett rungande “ja” till båda. Vi tror att genom sammanslagningen eller kombinationen av programvara för hantering, mjukvara och säkerhet, känner vi att den kombinationen är det som gör kärleken och tilliten möjlig.”
Jamf bekräftade också att de nu hanterar 29 miljoner Apple-enheter över hela världen med 69 000 kunder, det är upp till 15 % från början av detta år. Komplex enkelhet gör hela skillnaden.
Detta är vad Jamf presenterade i början av JNUC 2022
Vad är Jamf Trust?
Jamf Trust-appen binder en användares identitet till en enhet så att Jamfs säkerhetstjänster konfigureras dynamiskt baserat på användarens identitet och roll. Detta ger ett skyddande lager över hela företaget, placerar skydd kring applikationsåtkomst och förenklar kraftfullt skydd i företagsklass för konsumenten.
Vad detta i själva verket betyder är att Jamf nu kan säkerställa att macOS- och iOS-enheter är korrekt konfigurerade och skyddade från cyberattacker från första uppstarten.
Vad är nytt i Jamf Protect?
Nästa månad kommer Jamf Protect att få en rik datainsamling av slutpunktstelemetri tillsammans med ett nytt offline-distributionsläge som strömmar telemetridata direkt till ett SIEM-system (Security Information and Event Management) för kunder med höga krav.
För att stödja denna nya funktion har företaget redan skannat mer än 430 miljoner unika domäner. “Genom att mäta en mängd dimensioner av dessa webbplatser, inklusive toppdomäner, underdomänentropi, domänsammansättningar och varumärkesförfalskning, har Jamf kunnat identifiera och blockera mer än 122 000 nätfiskeattacker på dag noll bara under det senaste året.” sa företaget.
Kraftfull fjärråtkomst
I början av 2023 planerar Jamf en ny fjärråtkomstfunktion som gör det möjligt för IT-administratörer att autentisera och ta fjärrkontroll av vilken Mac som helst i sin flotta, både fysisk och virtuell, direkt från Jamf Pro.
Gör applikationsdistributionen enkel (och Säker)
Jamf ser redan till att dess system är redo att installeras när Apples egna operativsystem levereras. Förra året började man arbeta för att göra tredjepartsappar lättare att hantera och uppdatera med appinstallatörer i företagets appkatalog.
Företaget övervakar nu mer än 1 000 titlar som kunderna använder ofta med mer än 100 tillgängliga appinstallatörer. IT kan använda det senare för att installera uppdaterade och korrigerade versioner av de applikationer de behöver.
Eftersom det kan inträffa vid MDM-slutpunkten skyddas slutpunkter från att oavsiktligt installera ogodkända eller overifierade applikationer. Företaget förbereder sig på att införa förbättringar av sitt användaraviseringssystem för appinstallatörer, tillsammans med effektivisering av appinstallation inom självbetjäning, för att säkerställa att endast användarrelevanta och IT-auktoriserade appar visas i din anpassade appkatalog.
Maximal säkerhet? Noll förtroende?
Företaget förbättrade också sin egenutvecklade Smart Group-teknik genom att syntetisera flera lager av data, inklusive användardata, enheter och nya risker i säkerhetsarbetsflöden som gör det möjligt för organisationer att identifiera hot och agera på hotdata automatiskt. Detta utnyttjar bland annat Jamfs möjlighet att blockera åtkomst till en enhet eller specifika enhetsfunktioner om ett efterlevnadsproblem upptäcks.
Företaget antydde också ytterligare arbete med molnidentitetsleverantörer som Okta. Du kan nu genomdriva användningen av privat åtkomst för att säkerställa att endast enheter som är skyddade med krypterad data kan köra affärsapplikationer, samtidigt som du automatiskt låser ut komprometterade användare och enheter.
Som nämnts strävar företaget också efter att lindra svagheter i auktorisation. Microsoft Device Compliance kommer att finnas tillgängligt för Jamf-skyddade Macar senare i år, medan Googles kontextmedvetna zero trust-ramverk (BeyondCorp) kommer att finnas tillgängligt för iOS-enheter i början av 2023. Dessa skydd är tillgängliga nu på iOS respektive Mac.
Jamf säger att kombinationen av alla dessa nya nollförtroendefunktioner kommer att tillhandahålla flera lager av organisatoriskt skydd genom enhetshälsopoäng och smarta grupper för att blockera icke-kompatibel användning på enhets-, nätverks- och molnlager.
Hager förklarade att tillvägagångssättet maximerar potentialen för noll förtroende. “Vi skulle hellre prata om tillförlitlig åtkomst,” sa han. “Det är där integrationen av Microsoft och Google kommer in i bilden.
“För, låt oss inse det, om Jamf upptäcker att något är fel med en enhet eller en person, kan vi blockera den enheten omedelbart. Vi kan stänga av den enheten på nätverksnivå. Med vår privata åtkomst, eller Microsoft och Google genom sin integration med oss, kan de stänga åtkomsten så att vi kan blockera åtkomsten på enhetsnivå, nätverksnivå och molnnivå. Och ärligt talat så känner jag ingen annan i branschen som kan göra det. Och som ett resultat kan en organisation lita på varje åtkomstpunkt den går in i.”
Hager påpekade också hur Jamf Protect kan skapa hållbara barriärer mellan personlig och affärsmässig användning av en enhet, skydda integriteten samtidigt som enheten och verksamheten skyddas. Det handlar om att behålla Apples “obevekliga fokus på personen” i företaget, sa Hager på scenen på JNUC.
Gör plaståtkomst insignier historia
De där plastkorten/brickorna som alla förlorar borde lämnas till historiens soptunna. Från och med nästa år kommer Jamf att integrera SwiftConnect-molnplattformen så att organisationer kan förse anställda med digitala anställningsuppgifter som nås via Apple Wallet på iPhone och Apple Watch och autentiserats genom de anställdas molnidentitet. Det betyder i princip att din klocka eller iPhone kommer att vara nyckeln till ditt kontor.
Lugnande nog kommer denna integration mellan Jamf Trust och SwiftConnects molnplattform också att integreras med branschledare inom molnidentitet, autentiseringshantering och åtkomstkontroll, inklusive Microsoft, Okta, Google, HID, Lenel , Genetec och andra.
Jamf antar deklarativ enhetshantering
Apple kommer att stödja deklarativ enhetshantering på Mac från och med nästa år.
Nästa månad kommer Jamf att stödja denna funktion. Det betyder att enheter proaktivt kommer att rapportera sin status i realtid, vilket innebär att IT kan automatisera eller fatta bättre beslut om enhetsskydd. I relaterade nyheter tillkännagav Jamf och AWS förra veckan sitt nya partnerskap för att automatiskt registrera virtuella EC2 Mac-datorer i Jamf Pro när de tillhandahålls via AWS-portalen.
Det finns mer information om evenemanget, så håll utkik när jag fördjupar mig i programmets tillkännagivanden.
