Jamf 製品の導入ならソフトブレーン・インテグレーションへ！

ホーム > サービス案内 > Jamf  > Jamf Protect

Jamf Protect (エンドポイント保護ソリューション)

Jamf Protect とは？

Jamf Pro | Jamf Now | Jamf Protect | Jamf Connect
Jamf Protect は全てのプラットホームにインネットワークセキュリティを提供し、iPhone , iPad , Mac , Android 向けにオンデバイスセキュリティを提供します。
インネットワークセキュリティとして、ネットワークアクティビティの可視化とコンプライアンス、コンテンツフィルタリング、マルウエアなど脅威の予防と修復を、Windows , Mac , iOS , iPadOS , Android 向けに提供
オンデバイスセキュリティとして、エンドポイントプロテクション、脅威の予防と修復を Mac , iOS , iPadOS , Android 向けに提供。
Endpoint Protection
モダン Mac と、モバイルデバイスに特化したエンドポイントセキュリティ
Threat Prevention and Remedation
エンドポイントのアクティビティに対する詳細なインサイト
Content Filtering .
Visibility & Compliance
データ使用量を取得でき、
​URLフィルタリングが可能な
セキュアなウェブゲートウェイ

Endpoint Protection

最新の Mac とモバイル エンドポイントのセキュリティ​

企業データが危険にさらされる攻撃から、ユーザー、エンドポイント、ネットワーク アクティビティを保護することでセキュリティを強化。

  • リムーバブル ストレージ コントロールによる漏洩防止。
  • 脅威インテリジェンス エンジン MI:RIAM が、ゼロデイ フィッシング攻撃を特定して防止。
  • ネットワーク内保護は、ランサムウェア、クリプトジャッキング、悪意のあるドメインがデバイスに影響を与える前にリアルタイムでブロック。
  • リスクに対するリアルタイム・インサイトにより、 IT 部門は自動化された緩和ポリシー アクションを構成可能。
  • 暗号化によるオンライン プライバシー保護機能で、個人データの収集やフィッシングから保護。
  • 高度なプライバシー機能で、セキュリティがユーザーの個人的なプライバシーを侵害しないことを保証。
  • デバイスセキュリティは、会社所有か BYOD かを問わず、すべてのデバイスを保護。
  • オンデバイス コンテンツ フィルタリング、 Apple テクノロジーを使用して、監視対象の iOS および iPadOS デバイス上のコンテンツを直接フィルタリングします。

Threat Prevention and Remedation

監視と修復​

エンドポイントのアクティビティに対する詳細なインサイト

  • デバイスの健全性とコンプライアンス:デバイスが OS の強化構成から逸脱した場合に、即座にアラートを受け取り。
  • macOS セキュリティ ツールの可視性: XProtect、Gatekeeper、MRT などの組み込み macOS セキュリティ ツールのアクティビティとアップデートを可視化。
  • 統合ログ転送:可視性とコンプライアンスを確保するために、macOS から記録システムへの統合ログ データのカスタマイズ可能なフィード。
  • CIS ベンチマーク: CIS macOS ベンチマークを順守するための安全なベースラインを強制および監視します。
  • デバイスのリスク:全体的な脅威フローを監視し、フリート全体のリスク態勢を理解します。
  • 強力な対応:インシデント対応を手動で実行するか、IT 部門が Mac の管理にすでに使用しているツールである Jamf Pro を使用してワークフローを自動化します。

Content Filtering / Visibility & Compliance

検出とアラート

悪意のあるアプリケーション、スクリプト、ユーザーのアクションをリアルタイムで検出。

  • 行動分析により、疑わしいアクティビティまたは悪意のあるアクティビティが特定。
  • カスタマイズ分析が、 Jamf Protect の分析機能をお客様固有のニーズに適応。
  • 脅威ハンティングの使用により、環境をターゲットとする脅威をハンティング。
  • MITRE ATT&CK フレームワークは、コア分析を通じてアクティビティをマッピング。

ゼロデイフィッシング対策

電子メールやWEBサイト、SMS、SNSなどを通して偽のURLリンクをクリックさせ、偽サイトに誘導するフィッシング詐欺が増加しています。従業員が被害に遭うと、情報漏洩や不正アクセス、信用喪失など企業にさまざまな影響を及ぼします。Jamf ThreatDefense はユーザがアクセスしようとするサイトをリアルタイムに分析し、疑わしいサイトに関しては未然にアクセスをブロックする「ゼロデイフィッシング対策」を実現しています。

脅威検出エンジン「MI:RIAM」

MI:RIAMは、Jamf Threat Defenseに搭載される独自の脅威検出エンジンです。世界中にある4億2500万のセンサ（約9000万のエンドポイントアプリや7500万のドメイン等）を通してネットワーク上の脅威をリアルタイムに検出し、豊富な脅威データベースと高度な機械学習によって既知および未知のネット上の脅威から端末を保護します。

不審なアプリの防御

App Storeをはじめとするサードパーティのアプリストアのリスクアセスメントを行い、不審なアプリをダウンロードするのを防ぐことでマルウェアからの感染を防ぎます。App Storeに登録されるアプリはAppleによって審査されているためマルウェアが紛れ込む可能性は低いもののゼロではありません。Jamf ThreatDefense（当時はWandera）は2019年にApp Storeから削除された17本の不正アプリを検出した唯一のMTD（モバイル脅威対策）ソリューションです。

不審なWi-Fiからの保護

リモートワークやテレワークでは在宅やシェアオフィス、カフェなどでWi-Fiを利用するケースが多くあります。しかし、いわゆる「公衆Wi-Fi（フリーWi-Fi）」の中には暗号化に乏しくセキュリティが脆弱なものやアクセスポイントを偽装しているものがあり、こうしたWi-Fiを利用すると情報漏洩や不正アクセスの危険にさらされます。Jamf Threat Defenseでは、Wi-Fiアクセスポイントに不審な証明書などが仕込まれていないかなどを確認し、ユーザの通信を保護します。

グラフィカルな管理コンソール

Jamf Threat Defenseの管理コンソールでは、MI:RIAMによって検出された不審なフィッシングサイトやアプリなどがグラフィカルに一覧で表示され、対処済みの脅威と併せて対処が必要な脅威も容易に確認できます。データベースには登録されていない最新のフィッシングサイトの表示や危険性の理由を確認したり、脅威とみなされる不審なアプリを検出してデバイスにインストールする際に警告を出したりできます。

ポリシーの作成と適用

デバイス自体の脆弱性やネットワークの脅威にまつわる各種セキュリティ項目をデバイスが満たしているかどうかを管理コンソールから簡単に確認することが可能です。OSを不正改造していないか、危険性の高いOSをインストールしていないか、画面ロックが無効
化されていないか、フィッシングやマルウェア、データ漏洩のリスクはないかといったさまざまなセキュリティ項目に対して企業ごとにアラートレベルを設定したポリシーを作成し、ポリシーに準拠しないデバイスがあった場合は管理者やユーザに対してアラートを出したり、強制的にポリシーを適用させたり、業務用アプリにアクセスさせないなどの対策を施せます。

Data Policy

​データ使用量を取得できる
​セキュアなウェブゲートウェイ

リモートワークやテレワーク時代には、業務端末として貸与したiPhoneやiPadなどのモバイルデバイスを従業員がどのように利用しているかを企業側がしっかりと把握する必要があります。WEBブラウザで好ましくないサイトを閲覧していないか、動画アプリで業務に関係のないビデオを視聴していないかを確認したり、場合によっては特定のサイトやアプリをセキュリティ上制限したい場合があるでしょう。さらに、セルラータイプのモバイルデバイスを貸与している場合は、セルラー通信によるOSやアプリのアップデートを禁止したり、従業員が無駄な通信をしていないかのデータ使用量の確認 ・コントロールも必要になります。Jamf Data Policyを使えば一般的なコンテンツフィルタ製品では難しかった、モバイルデバイス上のアプリの利用や通信の制限、詳細なコンテンツフィルタリング、シャドーITの排除などが可能となります。

データ使用量の制限

Jamf Data Policyではすべての通信をクラウドプロキシ（Cloud Proxy）経由で行うことで、データ使用量をサイトやアプリごとに細かく分析します。どのデバイスがどのアプリでどのくらいの通信を行っているかをチェックできるため、データ通信制限がかかる前に、データ容量が一定のしきい値に達したら業務アプリのみ通信を許可することなどが可能です。また、データ使用量を元に、あまり使われないアプリを特定しその利用を終了することでコスト削減などにも活用いただけます。

通信種別のコントロール

サイトやアプリごとに通信種別（セルラーやWi-Fi、ローミング等）を設定できます。たとえば、動画アプリや動画配信サイトの利用はデータ使用量が多くなるためセルラー通信を使用不可にし、AppStoreからのインストールはすべての通信で許可するなどの設定が可能です。また、通信元の国ごとにデータ使用量のポリシーを管理することで海外出張時に予期しないローミング料金が発生することを防げます。

柔軟なコンテンツフィルタリング

iPhoneやiPadにインストールされているアプリ、またはWEBブラウザやアプリ経由で利用するネットサービスのコンテンツフィルタリングが可能です。アダルトサイトやショッピングサイト、アプリストア等へのアクセスの可否や、動画アプリや動画配信サイト、ゲームアプリなどの利用可否などを、あらかじめ用意された豊富なカテゴリおよび独自にドメイン指定して制御できます。

管理コンソールによる分析

Jamf Data Policyの管理コンソールによって管理者は組織のデータ使用量を詳細に可視化できます。組織全体の一定期間のデータ使用量や通信種別ごとのデータ使用量を確認したり、iOSやiPadOSの場合はユーザや端末を絞り込んでデータ使用量の多いアプリを特定したり、シャドーITを特定したりすることが可能です。また、組織の中でどのようなアプリで通信が発生しているかをカテゴリごとに知れるほか、アプリごとにどのようなドメインに接続しているかを知ることもできます。

レポートの書き出しとSIEM連係

Jamf Data Policy の管理コンソールで取得した各種データは、CSV形式などでレポートとして書き出すことで、業務改善に活用いただけます。また、代表的なSIEMソリューションにエクスポートすることでログを蓄積し、より詳細な分析に役立てることもできます。

使いやすいクライアントアプリ

Jamf Data Policyのクライアントアプリを使うことで、ユーザは自身のiPhoneやiPadのデータ使用量を確認できます。また、データ使用量のしきい値を超えたり、WEBサイトの閲覧がブロックされたりした際はアラートが即座に通知され、確認することができます。

関連記事