Apple @ Work dipersembahkan oleh Kolide by 1Password, solusi kepercayaan perangkat yang memastikan bahwa jika perangkat tidak aman, perangkat tidak dapat mengakses aplikasi Anda. Tutup kesenjangan akses Zero Trust untuk Okta. Pelajari lebih lanjut atau tonton demonya.
Saya baru-baru ini mengobrol dengan seseorang tentang bagaimana rasanya di hari-hari awal tindakan kedua Apple dengan iPod, dan saya menyebutkan bahwa pengguna Mac memiliki fleksibilitas tertinggi terhadap pengguna PC: tidak ada virus dan tidak ada malware. Saat itulah pengguna PC bisa tertular virus hanya dengan bernapas ke arah yang salah. Argumen umum dari arus utama pada saat itu adalah bahwa begitu Mac menjadi populer, Mac juga akan dipenuhi dengan virus. Mac menjadi populer (terutama di tempat kerja), dan serangan virus massal tidak pernah terjadi. Sehingga menimbulkan pertanyaan pada tahun 2024: Apakah Anda memerlukan perlindungan malware di macOS di tempat kerja?
Tentang Apple @ Work: Bradley Chambers mengelola jaringan TI perusahaan dari tahun 2009 hingga 2021. Melalui pengalamannya menerapkan dan mengelola firewall, sakelar, sistem pengelolaan perangkat seluler, Wi-Fi tingkat perusahaan, 1000 Mac, dan 1000 iPad, Bradley akan menyoroti cara manajer TI Apple menggunakan perangkat Apple, membangun jaringan untuk mendukungnya, melatih pengguna, cerita dari manajemen TI, dan cara Apple dapat meningkatkan produknya untuk departemen TI.
Apa yang dilakukan Apple terhadap malware?
Apple membiarkan Anda sendirian dengan malware karena mereka menangani banyak hal di balik layar di macOS untuk mencegah pelanggaran malware. Apple memiliki protokol intelijen ancaman untuk mengidentifikasi dan menetralisir ancaman malware. Kerangka kerja pertahanan malware Apple dibangun berdasarkan tiga tingkatan utama:
Pencegahan Peluncuran atau Eksekusi Malware: Menggunakan App Store, Gatekeeper, dan Notarisasi untuk mencegah permulaan malware. Interupsi Operasi Malware pada Sistem Pengguna: Menggunakan Gatekeeper, Notarisasi, dan XProtect untuk menghentikan malware di jalurnya.Mitigasi Malware yang Dieksekusi: Memanfaatkan XProtect untuk remediasi malware pasca-eksekusi. Garis pertahanan awal bertujuan untuk menghentikan distribusi malware dan mencegah aktivasi melalui App Store, Gatekeeper, dan Notarisasi. Lapisan pertahanan berikutnya memastikan identifikasi cepat dan interupsi malware pada sistem Mac mana pun, memanfaatkan XProtect, Gatekeeper, dan Notarization untuk menghentikan penyebaran dan mengatasi infeksi. XProtect ditujukan untuk remediasi malware yang berhasil dijalankan, memastikan integritas sistem.
Terdapat perlindungan tambahan, terutama pada Mac dengan silikon Apple, untuk meminimalkan dampak malware apa pun yang mungkin dijalankan. macOS juga menyertakan fitur untuk melindungi data pengguna dari malware dan menjaga integritas sistem operasi.
Notarisasi Dijelaskan
Notarisasi berfungsi sebagai layanan pemindaian malware Apple. Pengembang yang mendistribusikan aplikasi macOS di luar App Store harus mengirimkan aplikasi mereka untuk pemindaian malware. Jika tidak ada malware yang terdeteksi, tiket Notarisasi dikeluarkan, yang dilampirkan pengembang ke aplikasi mereka, memungkinkan Gatekeeper memverifikasi dan meluncurkan aplikasi bahkan tanpa koneksi internet.
Apple dapat mencabut Notarisasi untuk aplikasi yang teridentifikasi berbahaya, memastikan Gatekeeper diperbarui dengan informasi terbaru untuk segera memblokir aplikasi tersebut. Sistem ini memungkinkan respons cepat terhadap ancaman baru, yang mencakup aplikasi yang sebelumnya dan tidak disahkan sebelumnya.
Detail XProtect
XProtect, antivirus bawaan macOS, menggunakan tanda tangan YARA untuk mendeteksi dan menghapus malware. Apple terus memperbarui tanda tangan ini di balik layar, terlepas dari pembaruan sistem, untuk melindungi Mac dari malware. XProtect secara aktif memblokir malware yang diketahui dan memperingatkan pengguna, menawarkan opsi untuk membuang perangkat lunak berbahaya tersebut.
Deteksi berbasis tanda tangan XProtect bersifat luas, mampu mengidentifikasi varian malware yang dikenal. Ini memindai aplikasi saat peluncuran, setelah perubahan, dan setelah pembaruan tanda tangan. XProtect juga menyertakan mekanisme remediasi malware, memberikan pembaruan dari Apple untuk menghilangkan infeksi tanpa memerlukan reboot sistem.
Pembaruan Keamanan XProtect Otomatis
Apple secara otomatis memperbarui XProtect berdasarkan intelijen ancaman terbaru, dengan macOS memeriksa pembaruan setiap hari. Pembaruan notaris bahkan lebih sering terjadi melalui sinkronisasi CloudKit.
Respons Penemuan Malware Apple
Setelah menemukan malware baru, Apple mengambil beberapa langkah, termasuk mencabut sertifikat ID Pengembang, menerbitkan tiket pencabutan Notarisasi, dan mengembangkan serta merilis tanda tangan XProtect. Tindakan ini diterapkan secara surut dan pada deteksi baru, memastikan perlindungan yang cepat dan komprehensif bagi pengguna Mac terhadap ancaman yang muncul.
Apakah XProtect cukup?
XProtect Apple adalah bagian penting dari komitmen perusahaan terhadap keamanan pengguna, beroperasi dengan lancar di latar belakang tanpa campur tangan pengguna atau memperlambat perangkat. I XProtect adalah alat canggih dalam gudang keamanan macOS, memberikan tingkat perlindungan yang diandalkan oleh banyak pengguna tanpa menyadarinya.
Namun, jika menyangkut TI perusahaan dan dunia keamanan, persyaratan keamanan sering kali melampaui kemampuan XProtect. Meskipun XProtect membentuk dasar yang kuat untuk deteksi dan penghapusan ancaman, bisnis saat ini menghadapi berbagai ancaman canggih yang menuntut
Itulah konten tentang Apple @ Work: Apakah Mac Anda memerlukan perlindungan malware di tempat kerja?, semoga bermanfaat.