Jamf brengt Beacon by Jamf Threat Labs uit, een aanvullende dienst voor threat hunting binnen macOS-omgevingen. De dienst combineert apparaattelemetrie met onderzoek door het eigen Threat Labs-team van Jamf, gericht op detectie van aanvallen die specifiek Apple-apparaten treffen. Beacon is beschikbaar voor klanten van Jamf for Mac en Jamf for Mac Hi-Ed via een aanvullende professional services-overeenkomst.
Jamf brengt met Beacon by Jamf Threat Labs een nieuwe dienst uit voor het opsporen van dreigingen binnen macOS-omgevingen. De dienst is bedoeld als aanvulling op bestaande Jamf-abonnementen en richt zich op de detectie en analyse van aanvallen die gericht zijn op Apple-apparaten binnen organisaties.
Volgens Jamf groeit het gebruik van Mac-apparaten binnen bedrijven, waardoor macOS-omgevingen vaker doelwit worden van cybercriminelen. Het bedrijf stelt dat veel securityteams niet beschikken over gespecialiseerde middelen om dreigingen gericht op macOS te monitoren en te onderzoeken. Beacon moet dat gat opvullen door onderzoekers van Jamf Threat Labs te koppelen aan de omgevingen van klanten voor threat hunting, onderzoek en rapportage.
Jaron Bradley, Director of Threat Labs bij Jamf, geeft aan dat de adoptie van Macs binnen bedrijven de afgelopen jaren is toegenomen en dat cybercriminelen daarop inspelen. Volgens Bradley biedt Beacon klanten detectie van dreigingen gericht op Apple-apparaten, waarmee securityteams meer inzicht krijgen in activiteiten binnen hun Mac-omgevingen.
Drie onderdelen
Beacon by Jamf Threat Labs bestaat volgens het bedrijf uit drie onderdelen. Het eerste onderdeel betreft toegang tot macOS-specialisten met kennis van de securityframeworks van Apple, aanvalstechnieken en macOS-specifieke aanvalsvectoren. In combinatie met Jamf-telemetrie moet dit resulteren in detectie en rapportage die is afgestemd op Apple-omgevingen.
Het tweede onderdeel maakt gebruik van Mac-telemetrie die is gebaseerd op de Endpoint Security API van Apple. Jamf stelt dat deze telemetrie inzicht biedt in aanvalstechnieken, afwijkende activiteiten en verdacht gedrag binnen Mac-omgevingen. Securityteams ontvangen volgens het bedrijf geprioriteerde onderzoeken en rapportages die moeten bijdragen aan snellere respons op dreigingen voor macOS-apparaten.
Het derde onderdeel omvat onderzoeksrapporten met aanbevelingen voor herstelmaatregelen bij gevonden dreigingen. Jamf benadrukt dat interne IT- en securityteams verantwoordelijk blijven voor beslissingen over inperking en beleid. Beacon levert volgens het bedrijf advies, geen uitvoerende bevoegdheden.
Beschikbaarheid
Beacon is beschikbaar als aanvullende dienst voor klanten van Jamf for Mac en Jamf for Mac Hi-Ed, via een professional services-overeenkomst. Meer informatie over de dienst is te vinden op de website van Jamf.
Jamf levert beheer- en securityoplossingen voor Apple-apparaten binnen organisaties. Volgens eigen opgave ondersteunt het bedrijf meer dan 78.000 organisaties in 100 landen bij het beheren en beveiligen van meer dan 35 miljoen apparaten.
