Regulowane branże i agencje rządowe obsługujące wrażliwe lub niejawne dane są zobowiązane przez swoje zespoły InfoSec do utwardzania i zabezpieczania punktów końcowych tak bardzo, jak to możliwe.
Inne organizacje mogą nie potrzebować najwyższego możliwego bezpieczeństwa, ale mogą nadal chcieć osiągnąć niestandardowy poziom bezpieczeństwa, który mogą śledzić i egzekwować.
Bycie na bieżąco ze wszystkimi zmianami i funkcjami w każdym wydaniu macOS, iOS, iPadOS lub visionOS jest kłopotliwe i czasochłonne i może prowadzić do wycieków danych lub eksfiltacji.
Różne podmioty rządowe i organizacje opublikowały wskazówki, które szczegółowo opisują ustawienia/kontrole, które powinny być przeglądane podczas opracowywania polityk zgodności bezpieczeństwa. Są one znane jako benchmarki bezpieczeństwa. Benchmark to zestaw najlepszych praktyk standardów cyberbezpieczeństwa dla zakresu systemów IT i produktów.
Twoja organizacja może wybrać opracowanie własnego benchmarku bezpieczeństwa lub może być zobowiązana do przyjęcia jednego z dobrze znanych benchmarków lub linii bazowych bezpieczeństwa, w tym CIS, NIST 800-53 & 800-171, DISA STIG, CNSSI, indigo lub CMMC.
Jamf Compliance Editor
Jamf Compliance Editor to narzędzie, które zapewnia administratorom systemu macOS, iOS, iPadOS i visionOS łatwy sposób na ustanowienie i zarządzanie liniami bazowymi zgodności na swojej flocie urządzeń Apple.
To narzędzie jest zbudowane na podstawach macOS Security Compliance Project, hostowanego przez agencję rządu Stanów Zjednoczonych, NIST, w ich repozytorium Github.
Ta aplikacja zawiera funkcje:
- Łatwo wybierane benchmarki/linie bazowe do dostosowania
- Obsługa wszystkich odmian benchmarków/linii bazowych obecnie oferowanych przez projekt macOS Security Compliance Project.
- Obsługa głównych wersji macOS, iOS, iPadOS i visionOS
- Modyfikacja wartości zdefiniowanych przez organizację (ODV) ze specyfikacji projektu zgodności
- Lokalne przechowywanie niestandardowych benchmarków do edycji później
- Łatwy w użyciu interfejs użytkownika, który eliminuje potrzebę skomplikowanych skryptów
- Tworzenie wskazówek jednym kliknięciem, które obejmuje:
- PDF, Excel, HTML i Adoc do przeglądu audytu z opcją dodania brandingu
- (Tylko macOS) Skrypt Shell (zsh), który może audytować i naprawiać punkt końcowy
- Wszystkie profile konfiguracji wymagane do przesłania na serwer MDM
- (Tylko macOS) Jamf Pro Extension Attributes, które będą przesyłać stan benchmarku/linii bazowej punktów końcowych
Wsparcie
Prosimy pamiętać, że wszystkie zasoby zawarte na tej stronie są dostarczane w obecnym stanie i nie są oficjalnie obsługiwane przez Jamf Support. Aplikacja Jamf Compliance Editor to darmowe dodatek narzędziowe Jamf Pro.
Pobieranie
Proszę uzyskać aplikację z oficjalnej metody dystrybucji. Aplikacja będzie podpisana przez JAMF Software (483DWKW443).