AppleがmacOS上で強力なセキュリティ基盤を提供しているにもかかわらず、一部の企業のセキュリティチームはApple環境を対象とした高度な脅威を監視・調査するためのツールが不足しています。このニーズに応えるために、Jamfは新たに発表した高度な脅威ハンティングおよび分析サービス「Beacon by Jamf Threat Labs」を正式に開始しました。Jamfの脅威ラボのディレクターであるJaron Bradleyは、「企業のMacの採用速度が急速に増加しており、脅威行為者もこれに注目しています。」と述べています。
BeaconはAppleに特化した脅威ハンティングを顧客に直接拡張し、彼らのセキュリティ運用を強化し、Mac環境内の活動をよりよく理解する手助けをします。」
Beaconサービスの導入により、Jamf脅威ラボの検出エンジニアの研究成果が顧客環境に直接持ち込まれます。このサービスは、企業のセキュリティ態勢を強化するために、3つの部分で構築されています：
Jamf Beaconサービスは企業のセキュリティ防護能力を向上させます
1. Appleに特化した脅威ハンティング：ITチームは、深いAppleセキュリティフレームワーク、ハッキング技術、macOS特有の攻撃領域に関する知識を持つmacOS脅威ハンティングの専門家と協力できます。
2. ネイティブリモートセンシング：BeaconはAppleエンドポイントセキュリティAPIに基づいてネイティブに構築されたMacリモートセンシングを使用しており、これによりJamf脅威ラボはAppleを対象とした攻撃技術、異常活動、疑わしい行動を深く調査し、検索することができます。
3. 修復ガイダンス：脅威が発見された場合、Jamf脅威ラボは実行可能な修復提案を含む包括的な報告書を提供します。ITおよびセキュリティチームは、すべてのワークフローとポリシー決定に対する完全な所有権と運営管理権を保持します。
Beaconは現在、Jamf for MacおよびJamf for Mac Higher Edの顧客向けの追加サービスとして提供されており、専門サービスの協力を通じて提供されます。このサービスは、Jamf脅威ラボのサポートと専門知識を顧客環境に直接持ち込み、組織がAppleエコシステム内でのセキュリティを強化するのを支援します。