TecTop
Apple envió las últimas actualizaciones puntuales a sus sistemas operativos para Mac, iPad y iPhone esta semana, con la inclusión de 31 nuevos emojis que sugieren que todos los beneficios están dirigidos a los usuarios consumidores. Ese no es realmente el caso.
Necesitas que la gente actualice
Parte de la razón por la que a Apple le gusta condimentar cada parche con algunos estímulos para la mayoría de los usuarios es porque sabe lo importante que es convencer a las personas para que se actualicen de manera oportuna. En el contexto de la intensificación de los ataques contra todas sus plataformas, garantizar que los dispositivos de todos estén lo más seguros posible tiene sentido para la seguridad de la plataforma.
Si se necesitan algunos emoji más para convencer a las personas de que actualicen, que así sea. Pero los últimos parches también llevan ajustes significativos para administradores de TI que gestionan flotas de dispositivos.
Lo que sigue es una lista selectiva de algunas de las mejoras que TI encontrará en iOS 16.4, iPadOS 16.4. y mac OS 13.3.
Mejoras para iPads y iPhones
Las grandes mejoras para iPads y iPhones administrados significan que Los sistemas MDM ahora pueden consultar el número de modelo de dispositivos gestionados. Eso es bueno, ya que ayuda a evitar la suplantación de identidad y otros intentos de acceder a la protección de seguridad y debería ayudar a mejorar la administración de puntos finales. Apple también afirma haber resuelto un problema conocido, pero discutido con poca frecuencia, en el que algunos usuarios con ID de Apple administrados pueden verse obligados a actualizar la configuración de ID de Apple, aunque no es necesario que lo hagan.
Otra mejora potencialmente positiva es que las redes Wi-Fi basadas en perfiles se priorizan por encima de cualquier red local conocida manualmente cuando se busca una conexión.
Eso es un impulso útil para la seguridad, particularmente cuando TI quiere asegurarse de que los usuarios estén (o no) protegidos por la aleatorización de direcciones MAC. Los beneficios de este último son una mayor privacidad, pero los administradores de red a menudo necesitan poder realizar un seguimiento del uso en las redes corporativas, por lo que pedir a los usuarios que se unan a la red preferida de una empresa a veces puede tener más sentido.
Mejoras para Mac
Para TI, las Mac tenían más que ganar con las últimas actualizaciones de software. Muchos de los puntos destacados involucran mejoras en el manejo de MDM de estos sistemas. Las herramientas MDM ahora no solo pueden consultar el número de modelo de Apple Silicon Mac, sino que Apple también afirma haber solucionado un problema muy molesto en el que una pequeña cantidad de Mac inscritas en sistemas MDM a veces se iniciaban en modo de recuperación después de una actualización de software.
Me han dicho que muchos administradores han perdido demasiado el sueño por ese problema, y me imagino que la mayoría estará esperando para ver qué tan efectiva resulta la solución de Apple.
Otra mejora útil (además de dar la misma prioridad a las redes Wi-Fi basadas en perfiles de unión automática que se da a los iPhones) es la protección mejorada contra la exfiltración de datos basada en la presencia; Accesorio de seguridad ahora también incluye tarjetas SD, cerrando aún más esa línea de ataque.
Un gran problema que no se soluciona se relaciona con qué hacer con las viejas Apple Silicon Mac cuando llegan al EOL. Informes recientes explicaron que muchas Mac de la serie M se envían al vertedero porque las empresas que las eliminan de sus flotas se olvidan de desactivar el Bloqueo de activación.
Si bien Activation Lock es una poderosa protección para los datos almacenados en las máquinas de la empresa, tiene un costo, ya que si no se elimina correctamente, no hay una manera fácil para que un propietario posterior use el sistema. Esto puede empeorar antes de mejorar, ya que MDM Lock en Mac con el chip de seguridad T2 se ha hecho aún más difícil de socavar. Eso es bueno la mayor parte del tiempo, malo en los momentos que mencioné.
Cambios adicionales
Hay un puñado de otros pequeños aspectos destacados para Mac, que incluyen escaneos de actualización de software más confiables para máquinas remotas y mejoras al usar volúmenes Xsan de Cisco AnyConnect.
Algunas de las mejoras adicionales incluyen la adición de Safari Web Push Notifications, la capacidad de agregar páginas a la pantalla de inicio desde navegadores de terceros y un control más estricto de las instalaciones beta.
Pero todavía estoy silenciosamente emocionado por la bienvenida reintroducción de animaciones para pasar páginas en la aplicación Books y, por supuesto, el regreso del soporte de Matter.
Por favor sígueme en Mastodonteo únete a mí en el Bar y parrilla de AppleHolic y Manzana Discusiones grupos en MeWe.
Derechos de autor © 2023 IDG Communications, Inc.
