Jamf представляет сложную защиту для iPhone бизнес-класса

Третий закон движения Ньютона утверждает, что на каждое действие есть равное и противоположное противодействие. Имея это в виду, неудивительно, что экосистема Apple активно сопротивляется компаниям-наемникам-шпионам, которые недавно попали в заголовки газет.

Повышение ситуационной осведомленности

Немногие люди в области технологий спокойно относятся к NSO Group и другим в их атаках против журналистов, правозащитников и важных целей от имени репрессивных правительств. Они знают, что эти технологии имеют тенденцию к распространению, поэтому большинство фирм сейчас заняты поиском новых способов дать отпор.

Apple, возможно, уже развернула одну сверхнадежную защиту от атак в виде режима блокировки, но можно сделать больше, чтобы улучшить ситуационную осведомленность. В конце концов, хотя режим блокировки и защитит вас, если вы считаете, что вас могут атаковать, он дает мало информации о том, являетесь ли вы такой мишенью или были ли вы ею. Эту информацию чрезвычайно трудно получить, когда речь идет об атаках нулевого дня, таких как те, которые использует NSO Group; выявление этих эксплойтов обычно требует понимания того, что делают ваши системы.

Телематические данные — это один из способов, с помощью которого эксперты по безопасности могут определить, когда предпринимаются попытки или когда удалось взломать систему безопасности устройства. Они следят за сигналами подрывной деятельности, такими как неожиданные связи с серверами, необъяснимые загрузки программного обеспечения или странные пакеты исходящих данных, которыми обмениваются в необычное время дня. Это одни из типичных признаков эксплойта, но большинство пользователей не в состоянии обнаружить эту информацию.

Природа атак шпионского ПО заключается в том, что они нацелены на наиболее ценных пользователей. Имея это в виду, Jamf представила решение Executive Threat Protection, которое собирает и анализирует системные журналы и информацию об устройствах для выявления угроз. Решение предназначено для таких пользователей, как государственные чиновники, руководители высшего звена, журналисты и т.п. Компания называет его «расширенным инструментом обнаружения и реагирования, разработанным для мобильных устройств», и говорит, что он основан на технологии, которую она приобрела при покупке ZecOps в 2022 году.

Как работает Executive Threat Protection

Система работает так. У конечного пользователя на устройстве установлено приложение для сбора системных журналов и информации об устройстве. Эти данные постоянно изучаются для выявления индикаторов потенциальной компрометации (IOC). Если обнаружена угроза, система включает в себя инструменты исправления для создания временной шкалы событий, помогающей определить, когда устройство было поражено, а также инструменты для его стерилизации после того, как оно было.