Défense contre lesmenaces mobiles
une introduction

GUIDE
C’est incontestable : la plateforme Apple est, par défaut,l’une des plus sécurisées et robustes du marché. Mais cetteplateforme est une cible en pleine expansion pour les pirates
informatiques. C’est pourquoi les organisations doivent
s’armer pour repousser les menaces actuelles et à venir.

CE GUIDE ABORDE LA
PROBLÉMATIQUE SOUS
PLUSIEURS ANGLES :Phishing, logiciels malveillants, applications vulnérables...
De nombreuses attaques sont couramment utilisées pourexploiter les appareils et accéder aux ressources d’entrepriseet aux données sensibles, notamment pour :1

Détection et prévention
complètes des menaces> Exfiltrer des informations confidentielles

2

Protections fortes pourchaque cas d'utilisation

3

Capacités de signalement
en temps réel

4

Contrôles des règles etaccès conditionnel

5

Gestion unifiée desopérations> Obtenir l’accès aux services d’entreprise> Collecter des données concernant la vie privée desutilisateurs> Intercepter les communications réseau
Jamf sécurise vos terminaux mobiles grâce à la détection
des menaces et à la prévention des vulnérabilités zero-day
et les logiciels malveillants. Avec l’augmentation du nombred’attaques ciblant des appareils mobiles, c’est un enjeu
majeur pour les organisations, en particulier celles qui ont
adopté des environnements à distance ou hybrides.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 2

APPLE EST UNE
CIBLE EN PLEINEEXPANSION POURLES PIRATES...

... ET ILS NE FONT PAS DE DISCRIMINATION.
C’est là qu’intervient Jamf Protect, la solution
spécialement conçue pour protéger les appareils
mobiles et vos utilisateurs contre les menaces. Légère,
avec une faible empreinte réseau, elle exerce un
impact minimal sur les performances de l’appareil etl’expérience de l’utilisateur final.
Les organisations qui déploient des appareils macOSauprès de leurs utilisateurs font confiance à Jamf Protect
pour assurer la protection des terminaux. Elles protègent
ainsi leur parc informatique des menaces de sécurité
et des logiciels malveillants, tout en collectant desinformations sur l’état des appareils. Et pour les appareils
mobiles sous iOS, iPadOS ou Android ? Existe-t-il une
solution de sécurité des terminaux capable de répondreà leurs besoins spécifiques, mais aussi de s’intégrer àJamf Pro pour offrir une solution de gestion exhaustive ?

Une introduc tion à la protec tion contre les menaces sur mobile | Page 3

« PROTÉGEZVOS ARRIÈRES »Il est essentiel de « protéger ses arrières ». Protéger ses arrières, c’est
protéger ses ressources sensibles. Dans ce guide, les ressources
sensibles sont les appareils mobiles. C’est par leur intermédiaire queles pirates vont tenter d’accéder aux données sensibles.
D’après le Rapport sur la sécurité du Cloud 2021, 41 % des organisations
ont connu des incidents liés à des logiciels malveillants sur des appareils
distants : c’est non seulement un chiffre saisissant, mais aussi une
augmentation considérable par rapport à l’année précédente.
Lisez notre rapport Security 360 pour en savoir plus sur les tendances
et les risques en matière de sécurité de cette année.
Pour ceux qui se demandent ce qui se cache derrière cette flambée
des incidents, la réponse est à la fois simple et complexe. Suite àl’adoption massive du télétravail, le périmètre réseau a volé en éclats,et les utilisateurs utilisent des appareils mobiles pour rester productifs
lorsqu’ils ne sont pas au bureau. Voilà pour l’explication simple. Mais pourles organisations, la tâche est complexe : elles doivent transformer leurinfrastructure pour protéger les appareils et sécuriser les données, quel
que soit le lieu de travail.
Pour minimiser la complexité, Jamf a choisi une approche basée sur leCloud et combine des technologies de sécurité puissantes et avancées
avec une flexibilité et une évolutivité extrêmes. Elle réunit des capacitésde surveillance, de détection et de rapports pour donner aux équipesinformatiques et de sécurité les moyens de surveiller l’état de santé del’ensemble de leur flotte.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 4

PROTECTIONRÉSEAULe phishing n’est qu’une des nombreuses menaces auxquelles lesentreprises modernes sont confrontées, mais il reste sans conteste
la plus grande, car il cible le maillon faible de la chaîne de sécurité :l’utilisateur. Même si les utilisateurs sont formés et bien intentionnés,la marge d’erreur reste trop importante. Le taux de réussite destentatives de compromission demeure assez élevé pour que lespirates continuent à cibler les utilisateurs.
Grâce à la protection intégrée au réseau, vous pouvez bloquer
activement les menaces zero-day, sites web de phishing inclus,
en temps réel. Les appareils restent protégés des effets de ces
campagnes qui n’ont pas le temps de déclencher une attaqued’exploitation. En empêchant l’appareil d’accéder à ces domaines
malveillants sur tous les types de connexion (filaire, Wi-Fi ou mobile),les organisations protègent leurs utilisateurs et leurs terminaux.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 5

CAPACITÉS
ÉTENDUES

Jamf Protect est conçu dès le départ dans une optique d’extension,grâce à un framework d’API. Jamf Protect s’intègre à plus de produits
UEM (gestion unifiée des terminaux) et SIEM (gestion des informations
et des événements de sécurité) que toute autre solution de sécurité.
Les équipes informatiques et de sécurité peuvent ainsi maximiser leurarsenal actuel d’appliances, d’applications et de services de gestion
et de sécurité, en profitant en plus d’informations sur les menaces, deworkflows de correction et de possibilités d’automatisation.
Un excellent exemple d’intégration consiste à exploiter à la fois l’APIde risque Jamf et les fonctionnalités de Jamf Protect pour mettreen place une communication inégalée. Les données sont ensuiteéchangées par les deux systèmes en temps réel, ce qui permet decréer des rapports personnalisés et de corriger toute anomalie dansl’intégrité des appareils mobiles de votre organisation.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 6

VÉRIFICATIONDES ACCÈSLes attaques liées aux accès sont extrêmement efficaces et ce, pourune bonne raison : si un appareil est compromis et qu’il n’y a pas
de signe visible de menace pour l’utilisateur (si l’appareil fonctionne
toujours normalement, autrement dit), celui-ci a toujours accès aux
ressources. L’appareil traitera la demande, l’accès sera accordé, et laressource devient ainsi potentiellement vulnérable.
Jamf vous protège de ces attaques et élève votre posture de sécurité
en autorisant uniquement les connexions sécurisées et les appareils
fiables à accéder aux ressources de l’organisation. Comment ?
En surveillant continuellement les données de télémétrie et lesinformations contextuelles propres à chaque appareil afin dedétecter des anomalies.

Jamf Protect lutte sans cesse
contre les innombrables
attaques de cybersécurité qui
envahissent le paysage mobile
et ne montrent aucun signe deralentissement.

S’il s’avère que le terminal présente un risque élevé ou semble
compromis, l’accès aux ressources est suspendu grâce à l’applicationde règles personnalisées.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 7

MACHINELEARNING
AVANCÉ

Après cet aperçu de ce que Jamf peut faire pour protéger votre
entreprise et votre flotte mobile, nous allons maintenant explorer
plus en détail les fondements du logiciel. Vous aurez ainsi une vision
plus précise de la manière dont il protège les appareils des menaces.
Plutôt que ses fonctionnalités à proprement parler, nous allons voir lestechnologies de défense centrale qui les sous-tendent.
Permettez-moi de vous présenter MI:RIAM. Ce moteur d’intelligenceartificielle avancé travaille en temps réel pour identifier le plus largeéventail de menaces connues et de type zero-day. MI:RIAM collecte
des informations provenant de 425 millions de capteurs dans le mondeentier – c’est le plus grand ensemble de données sur les menaces. Ces
données alimentent ses algorithmes, et des opérations sophistiquéesde science des données délivrent des informations en temps réel surles menaces et les risques en cours.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 8

POUR TOUSLES APPAREILS

Votre flotte n’est composée que d’appareils iOS et iPadOS ? C’est
parfait. Jamf Protect offre exactement les protections nécessaires pourassurer la sécurité de vos appareils Apple et de votre base d’utilisateurs
face aux menaces actuelles et émergentes.
Vous avez également d’autres appareils dans votre parc mobile ?
C’est parfait aussi ! Jamf sécurise les systèmes d’exploitation Androidet Windows et en fait tout autant pour renforcer tous vos appareils
mobiles. Jamf permet aux organisations de prendre en charge plusieurs
modèles de propriété. La sécurité reste assurée, que les appareils
appartiennent à l’entreprise ou aux employés dans le cadre d’unprogramme BYOD.
Les utilisateurs tiennent à savoir qu’ils sont protégés. Quant aux
membres de votre équipe informatique ou de sécurité, ils veulent
savoir comment s’exerce cette protection. Et les acteurs malveillants ?
Eux doivent en savoir le moins possible pour maintenir la posture desécurité de votre réseau et assurer la protection des données. Plusieurs
types d’informations doivent être sécurisées à tout prix pour maintenirleur intégrité. De leur côté, les équipes informatiques et de sécurité
doivent recevoir les données les plus récentes sur l’état des terminaux
de l’entreprise.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 9

CONFIDENTIALITÉDES UTILISATEURS

Les informations d’identification personnelle, renseignements
médicaux personnels en tête, font partie des types de données lesplus convoitées par les acteurs malveillants. C’est un cercle vicieux :plus ils collectent d’informations, plus ils ont d’outils pour lancer denouvelles attaques.
Heureusement, Jamf protège la confidentialité en ligne en chiffrant
les communications et en intégrant des fonctionnalités anti-phishing.
Cela s’applique non seulement aux données personnelles de vos
utilisateurs, mais aussi à celles qui doivent être traitées conformément
à des réglementations de conformité. Les fonctions avancées deconfidentialité et les contrôles empêchent l’accès d’utilisateurs oud’appareils à risque aux ressources et aux données de l’entreprise.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 10

INFORMATIONSEN TEMPS RÉELLes équipes informatiques et de sécurité peuvent obtenir
des rapports détaillés sur la santé de leurs terminaux, enutilisant les modèle types fournis ou en les personnalisantpour répondre aux besoins spécifiques de l’organisation.
Grâce à la personnalisation des rapports permise par
Jamf Protect, les administrateurs disposent de données
en temps réel dans la console. Ils peuvent égalementles exporter vers un SIEM partenaire via la fonctionnalitéd’intégration pour les visualiser dans des tableaux de bord.
Avec l’API, ils pourront intégrer Jamf Protect à une solution
de gestion unifiée, comme Jamf Pro, pour échanger desdonnées. Ces communications permettront d’automatiser
la gestion des appareils et la correction des problèmesdétectés sur les terminaux.

Une introduc tion à la protec tion contre les menaces sur mobile | Page 11

Il existe tellement de manières de protéger les données, les appareils et lesutilisateurs, que nous ne pouvons même pas toutes les traiter dans cet e-book.
La prochaine étape :Profitez d’un essai gratuit pour en savoir plus. Vous pouvez également contacteravec votre revendeur habituel pour découvrir toutes les possibilités de Jamf.

Demander une version d'essai

Nous sommes impatients que vous commenciez.

www.jamf.com/fr© 2023 Jamf, LLC. Tous droits réservés.