TecTop
Los administradores empresariales que manejan flotas de Mac toman nota: hay una nueva herramienta de administración de seguridad de la firma de administración de dispositivos de Apple, Addigy.
La utilidad MDM Watchdog monitorea el marco MDM en los dispositivos y fuerza automáticamente la instalación de parches de software si aún no están implementados. Esto está diseñado para ayudar a resolver un problema específico en el que algunas Mac administradas (no todas) no instalan correctamente las actualizaciones de respuesta rápida de seguridad de Apple.
Cuando la seguridad no es
En el entorno actual de amenazas en rápido movimiento, Apple ha introducido Rapid Security Response (RSR) como una línea de frente clave contra las nuevas amenazas. La defensa está destinada a distribuirse e instalarse en las plataformas de Apple lo más rápido posible una vez que se identifiquen nuevas amenazas. La idea es que al acelerar la distribución y hacer que la instalación sea un proceso más rápido, será más fácil mantener la seguridad en las flotas de Mac. Eso es importante a medida que crece la escala de las implementaciones de Apple y las empresas se mueven para respaldar la elección de los empleados.
Pero esa defensa obviamente es menos útil cuando las Mac administradas no las instalan correctamente.
Citando su propia investigación, Addigy afirma que hasta el 25% de los dispositivos macOS en entornos administrados podrían verse afectados por el problema. En lugar de actualizar sus defensas, permanecen en un «estado bloqueado» después de que se envía una actualización y la actualización nunca se implementa.
El tiempo nos hace tontos a todos
Para empeorar las cosas, afirma la empresa, no hay forma de que los departamentos de TI sepan cual las máquinas no implementan actualizaciones de RSR sin inspeccionarlas manualmente. Y, por supuesto, sugiere que otras funciones de MDM también se estancarán. Eso no es bueno.
“MDM Watchdog monitorea el marco de MDM en los dispositivos y remedia automáticamente aquellos en los que se encontró la condición”, dijo Addigy.
Para lograr esto, la herramienta monitorea automáticamente los dispositivos para garantizar que estén en buen estado y se comuniquen correctamente para que actúen según las instrucciones enviadas por los administradores de TI (como cuando se aplica un parche de seguridad de emergencia como la actualización de RSR).
¿Cuál es el problema de fondo?
Al proporcionar un poco más de información sobre la naturaleza de la falla, Addigy afirma que las actualizaciones no se están implementando porque, en algunos casos, el binario del cliente MDM «se atasca después de ejecutar el comando OSUpdateScan» y deja de comunicarse con Apple MDM Framework. Cuando eso sucede, es posible que las acciones posteriores de MDM no se lleven a cabo o se retrasen.
«La condición de estado atascado que descubrimos dentro de los entornos de nuestros clientes afecta a uno de cada cuatro dispositivos, por lo que el impacto en los entornos macOS en cualquier empresa es probablemente el mismo», dijo Jason Dettbarn, CEO de Addigy. dijo en un comunicado. «Estamos comprometidos a mantener seguros los dispositivos macOS de nuestros clientes. La utilidad MDM Watchdog es una herramienta fundamental para garantizar que todos los dispositivos de nuestros clientes se actualicen automáticamente con la última RSR y cada actualización futura».
la herramienta es disponible ahora para los clientes de Addigy y se lanzará como una utilidad para Mac que usen otros servicios de MDM en el futuro, dijo la compañía. Mientras tanto, Addigy recomienda al personal de TI que verifique que las Mac de su flota hayan instalado la actualización.
Con optimismo, parece probable que la propia Apple encuentre una solución basada en la plataforma para este problema, probablemente involucrando ajustes en las API OSUpdateScan que proporciona a los proveedores de administración de dispositivos para mejorar la confiabilidad del proceso.
Por favor sígueme en Gorjeoo únete a mí en el Bar y parrilla de AppleHolic y asegurar grupos en MeWe.
Derechos de autor © 2023 IDG Communications, Inc.
