Mobile Threat
Defensefür BeginnerLEITFADEN
Das ist eine Tatsache: Apple hat eine der stärksten sofort
einsetzbaren sicheren Plattformen auf dem Markt. Allerdings stellt
es in zunehmenden Maße ein Ziel als Plattform für entschlossene
Angreifer*innen dar. Aus diesem Grund müssen Organisationen

IN DIESEM LEITFADENBESPRECHEN WIR FOLGENDES:

darauf reagieren können und die Bedrohungen heute und inZukunft abwehren.
Häufige Angriffskampagnen wie Phishing, Malware und anfällige
Apps werden benutzt, um Geräte auszunutzen und Zugriff auf

1

Umfassende Bedrohungserkennung

2

Starker Schutz für3

Echtzeit-Reportingund -prävention

Unternehmensressourcen und vertrauliche Daten zu gewinnen.
Hierzu gehören:> Raub von vertraulichen Informationen> Zugriff auf Unternehmensdienste> Sammeln vertraulicher Benutzerdaten> Abfangen von Netzwerkkommunikation

4

jeden Anwendungsfall

Funktion
Richtlinienkontrolle undbedingter Zugriff

Jamf schützt Ihre mobilen Endgeräte durch Erkennung vonBedrohungen und Verhinderung von Zero-Day-Phishing- undMalware-Angriffen vor Kompromittierung. Das bereitet allen

5Einheitliche
Betriebsverwaltung

Organisationen große Sorge, vor allem jenen, die Tele- oderHybridarbeit eingeführt haben, da sich derartige Angriffe
zunehmend auf Mobilgeräte richten.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 2

APPLE IST EIN
WACHSENDES
PLATTFORMZIEL FÜR
ENTSCHLOSSENE
ANGREIFER*INNEN...

...UND SIE DISKRIMINIEREN NICHT.
Hier kommt Jamf Protect ins Spiel - die speziell
entwickelte Lösung zum Schutz mobiler Geräte undIhrer Benutzer*innen vor bösartigen Bedrohungenbei gleichzeitig geringem Overhead und kleinem
Netzwerk-Footprint mit minimalen Auswirkungenauf die Geräteleistung und die Erfahrung derEndbenutzer*innen.
Organisationen, die für ihre Benutzer*innen macOSGeräte bereitstellen, verlassen sich darauf, dass
Jamf Protect Endpoint-Schutz bietet, um die Geräte
vor Sicherheitsbedrohungen zu schützen, Malware zu
verhindern und Daten über den Gerätestatus zu liefern.
Aber was ist mit mobilen Geräten, wie iOS, iPadOS undAndroid-Geräten? Welche Art von Sicherheitssystemfür mobile Geräte ist verfügbar, das nicht nur die
speziellen Anforderungen erfüllt, sondern auch mit
Jamf Pro integriert werden kann, um eine umfassende
Verwaltungslösung zu erhalten?

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 3

„SCHÜTZE DEIN
INNERES“Schütze dein Inneres. Dieser Spruch bezieht sich in diesem
Zusammenhang auf den Schutz sensibler Güter durch den Schutz desInneren, also des Kerns. Im Kontext dieses Leitfaden sind die Mobilgeräte
der Kern. Schließlich sind sie der Weg, über den Angreifer*innen aufvertrauliche Daten zugreifen wollen.
41 % der Unternehmen erlebten einen Malware-Vorfall auf RemoteGeräten, was nicht nur ein erschreckender Wert ist, sondern auch ein
beträchtlicher Anstieg im Vergleich zum Vorjahr, so der Cloud Security
Report 2021. Lesen Sie unseren Bericht Security 360, um mehr überdie diesjährigen Sicherheitstrends und -risiken zu erfahren.
Für alle, die nicht verstehen, was hinter dem Anstieg dieser Vorfälle steht,haben wir eine Antwort, die sowohl einfach als auch komplex ist. DieErosion des Netzwerkperimeters aufgrund eines Wechsels zu Tele- undHybridwarbeit führt dazu, dass Benutzer*innen zunehmend Mobilgeräte
einsetzen, um auch außerhalb des Büros produktiv zu bleiben. Das ist
der einfache Teil. Der komplexe Teil besteht darin, wie Unternehmen ihre
Infrastruktur umgestalten, um Geräte zu schützen und Daten zu sichern.
Um die damit verbundene Komplexität zu minimieren, verfolgt Jamf
einen cloudbasierten Ansatz, der leistungsstarke, fortschrittliche
Sicherheitstechnologien mit extremer Flexibilität und Skalierbarkeit
kombiniert. Das umfasst Echtzeitüberwachung, Erkennung und Reporting,was es IT- und Sicherheitsteams ermöglicht, den Status aller ihrer Gerätezu überwachen.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 4

NETZWERKSCHUTZ

Unter den zahlreichen Bedrohungen, mit denen moderne Unternehmenumgehen müssen, stellt das Phishing nur eine dar, aber sie ist vermutlichdie gefährlichste, da sie auf das schwächste Glied in der Kette derSicherheit abzielt – die Benutzer*innen. Die traurige Wahrheit ist,
dass selbst bei wohlmeinenden und geschulten Nutzer*innen dieFehlerquote zu hoch ist, was bedeutet, dass die Erfolgsquoten bei derKompromittierung hoch sind und Angreifer*innen sie daher weiterhin inihrer Angriffskette nutzen werden.
Mit dem netzinternen Schutz können Sie Zero-Day-Bedrohungen wie
Phishing-Websites aktiv und in Echtzeit blockieren. Auf diese Weise
werden die Geräte vor den Auswirkungen dieser Kampagnen geschützt,bevor es zu einem ausbeuterischen Angriff kommt. Indem das Gerät darangehindert wird, auf diese bösartigen Domänen zuzugreifen, und zwar überalle Kommunikationsarten hinweg (kabelgebunden, Wi-Fi oder Mobilfunk),
können Unternehmen ihre Benutzer*innen und Endpoints schützen.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 5

ERWEITERTEFUNKTIONALITÄTEN

Jamf Protect wurde mit Blick auf die Erweiterung der Funktionalität durch
die Integration mit dem API-Framework eines Anbieters /einer Anbieterin
entwickelt und verfügt über mehr Unified Endpoint Management (UEM) undSecurity Information and Event Management (SIEM) Partnerschaften als
andere Sicherheitslösungen. In Bezug auf die IT- und Sicherheits-Teams
bedeutet das, dass sie die bestehenden Investitionen in Sicherheits- undGeräteverwaltungs-Appliances, Apps und Services nutzen können, um
Bedrohungen, Behebungs-Workflows und Automatisierung zu nutzen.
Ein hervorragendes Beispiel für eine solche Integration ist die Nutzung
der Jamf Risk API zusammen mit den Funktionen von Jamf Protect, um eine
beispiellose Kommunikation zu ermöglichen. Auf diese Weise werden dieDaten zwischen beiden Systemen in Echtzeit ausgetauscht, was individuelle
Berichte und Abhilfemaßnahmen zum Zustand der mobilen Geräte in Ihrem
Unternehmen ermöglicht.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 6

ADAPTIVERZUGRIFF

Einer der Hauptgründe, warum zugriffsbezogene Bedrohungen so effektiv
sind, besteht darin, dass der Benutzer/die Benutzerin immer noch Zugriff
auf eine Ressource hat, wenn ein Gerät kompromittiert wurde und es keinefür den Benutzer/die Benutzerin sichtbaren Anzeichen gibt (das Gerät
funktioniert scheinbar normal weiter). Das Gerät wird die Anfrage bearbeiten
und den Zugang gewähren, wodurch die Ressource gefährdet wird.
Jamf bekämpft dies und erhöht gleichzeitig Ihre Sicherheitslage, indem es
nur sichere Verbindungen und vertrauenswürdige Geräte für den Zugriff auf
Unternehmensressourcen zulässt. Wie, fragen Sie?
Durch die kontinuierliche Überwachung von Telemetriedaten undkontextbezogenen, gerätespezifischen Inputs auf Anomalien.
Wenn festgestellt wird, dass der Endpoint ein hohes Risiko darstellt oder

Jamf Protect arbeitet unermüdlichdaran, die unzähligen Angriffe
auf die Cybersicherheit zu
vereiteln, die keine Anzeichen
einer Verlangsamung zeigen unddie mobile Sicherheitslandschaft
weiterhin plagen.

kompromittiert ist, verhindert Jamf Protect den Zugriff auf die Ressource(n)durch die Durchsetzung von benutzerdefinierten Richtlinien.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 7

FORTGESCHRITTENESMASCHINELLESLERNEN

Nachdem wir gelesen haben, was Jamf zum Schutz Ihres Unternehmens
und Ihrer mobilen Geräteflotte beitragen kann, werden wir etwas tiefer
in die Grundlagen der Software eintauchen, um Ihnen einen besseren
Einblick zu geben, wie Jamf die Geräte vor Bedrohungen schützt. Dabeisehen wir uns keine Funktionen an, sondern die integrierten zentralen
Verteidigungstechnologien, welche die oben erwähnten Funktionen
unterstützen.
Wir stellen Ihnen vor. MI:RIAM: Eine fortgeschrittene Intelligenz-Engine, die inEchtzeit das breiteste Spektrum an bekannten und Zero-Day-Bedrohungenidentifiziert. Durch die Nutzung der größten Gruppe an Bedrohungsdaten
sammelt MI:RIAM Informationen von 425 Millionen Sensoren weltweit als
Input für ihre Algorithmen. Dann nutzt sie fortschrittliche Datenwissenschaft,um Echtzeiteinblicke in die neuesten Bedrohungsdaten und aktiven Risiken
zu bieten.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 8

ALLE GERÄTEWILLKOMMEN

Sie haben nur iOS- und iPadOS-Geräte in Ihrer Flotte? Das ist perfekt.
Jamf Protect bietet genau die Art von Sicherheitsschutz, die erforderlichist, um Ihre Apple Geräte und Ihre Benutzer*innen vor aktuellen und neuen
Bedrohungen zu schützen.
Haben Sie auch andere Geräte in Ihrer mobilen Geräteflotte? Auch das ist
großartig! Jamf sichert Android- und Windows-Betriebssysteme und arbeitet
ebenso hart daran, alle Ihre mobilen Geräte zu schützen. Jamf ermöglicht
es Unternehmen, verschiedene Eigentumsmodelle zu unterstützen, z. B.
unternehmenseigene oder BYOD-Programme, ohne dabei Kompromisse
bei der Sicherheit einzugehen.
Als Benutzer*in möchten Sie wissen, dass Sie geschützt sind. Als Mitglied
Ihres IT- oder Sicherheitsteams möchten Sie wissen, auf welche Weise Ihre
Benutzer*innen geschützt sind. Aber wenn es um Hacker geht, dann ist esbesser, dass sie möglichst wenig wissen, damit Sie den Sicherheitsstatus
Ihres Netzwerks aufrechterhalten und letztlich Informationen schützen
können. Und es gibt verschiedene Arten von Informationen, die Sie
um jeden Preis schützen müssen, um ihre Integrität zu bewahren
und IT- und Sicherheitsteams über die neuesten Zustandsdaten derUnternehmensendgeräte zu informieren.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 9PRIVATSPHÄREDERNUTZER*INNEN

Persönliche Identifizierbare Informationen (PII), einschließlich persönlicher
Gesundheitsinformationen (PHI) sind die meistgesuchten Datentypen, auf
die Hacker*innen abzielen. Das ist ein zyklischer Effekt. Je mehr sie direkt
einsammeln, umso mehr werden sie den Angriff fortsetzen wollen, undletztlich werden sie ihre kriminelle Bemühungen durchführen.
Glücklicherweise schützt Jamf die Online-Privatsphäre durch verschlüsselte
Kommunikation und Schutz vor Phishing-Angriffen. Dies gilt nicht nur für
die persönlichen Daten Ihrer Nutzer*innen, sondern auch für sensible
Informationen, die zur Einhaltung gesetzlicher Vorschriften erforderlich sind.
Die erweiterten Datenschutzfunktionen und Richtlinienkontrollen verhindern
den Zugriff auf Unternehmensressourcen und -daten durch riskante
Benutzer*innen oder Geräte.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 10

ERKENNTNISSE
IN ECHTZEIT

IT- und Sicherheitsteams können detaillierte Berichte überden Endpointstatus erhalten, indem sie die standardmäßigen
Reporting-Funktionen verwenden, oder diese Funktionen andie spezifischen Anforderungen der Organisation anpassen.
Mit den maßgeschneiderten Berichtsfunktionen geht Jamf
Protect noch einen Schritt weiter und bietet Administrator*innen
Echtzeitdaten in der Konsole oder exportiert sie über die
integrierte Integrationsfunktion an einen SIEM-Partner, umDaten auf Dashboards zu visualisieren. Oder man nutzt die API
zur Integration mit einer Unified-Management-Lösung, z. B.
durch Kopplung mit Jamf Pro, um Daten zwischen der Software
zu streamen und so ein automatisiertes Gerätemanagement unddie Behebung erkannter Endpoint-Probleme zu ermöglichen.

Mobile Bedrohungsabwehr für Einsteiger *innen | Seite 11

Es gibt so viel, das Sie für Ihre Organisation und Ihre Benutzer tun können, um Daten,
Geräte und Personen zu schützen. Es gab zu viel, als dass wir das alles in diesem E-Book
erwähnen könnten. Das ist Ihr nächster Schritt:
Erfahren Sie mehr, indem Sie eine kostenlose Testversion ausprobieren. Sie können auch mit
Ihrem bevorzugten Reseller zusammenarbeiten, um zu sehen, was mit Jamf möglich ist.

Testversion anfordern

Wir freuen uns darauf, dass Sie loslegen können.

www.jamf.com/de/© 2023 Jamf, LLC. Alle Rechte vorbehalten.