Protéger les postes d’un parc Mac géré
Votre MDM configure vos Mac. Remarquer une attaque sur l’un d’eux est une autre tâche. Il faut quelqu’un qui s’en charge et qui réagisse quand une alerte tombe.
En bref
- Pour chaque contrôle de sécurité, notez quel outil ou quel composant s’en charge, même quand un seul éditeur vend toute la suite.
- Vérifiez que l’agent de sécurité est actif, qu’il a les autorisations nécessaires et qu’il remonte toujours son état après les mises à jour.
- Suivez une alerte de test sans risque de bout en bout, de la personne qui la reçoit jusqu’au Mac remis en service après l’analyse.
Déterminer quel outil fait quoi
Les outils EDR (détection et réponse sur les postes de travail) observent ce qui se passe sur vos Mac et aident à mener l’enquête quand quelque chose ressemble à une attaque. Certains éditeurs vendent l’EDR et le MDM dans une même suite, et on perd alors facilement de vue quelle partie fait quoi. Pour chaque contrôle de sécurité, notez donc quel composant s’en charge.
Partez des données et des services auxquels vos Mac ont accès, car ce sont eux qui déterminent les événements à examiner. Décidez ensuite qui s’en occupe, et à quels moments cette personne est disponible pour le faire.
Maintenir les protections Apple
macOS a ses propres protections. Gatekeeper contrôle les apps avant leur ouverture, la vérification de notarisation confirme qu’Apple a analysé l’app à la recherche de code malveillant, et XProtect détecte les logiciels malveillants connus. Laissez les mises à jour de sécurité activées pour que ces contrôles restent à jour. Évitez dans vos règles MDM les exceptions qui les désactivent, car elles laissent une brèche sur chaque Mac auquel la règle s’applique.
Ces protections ont aussi besoin de bases saines. Le Mac doit faire tourner des logiciels encore pris en charge, et les comptes demandent de l’attention, par exemple pour décider qui reçoit les droits d’administrateur. Si vous ajoutez un produit de sécurité par-dessus, vous devriez pouvoir dire à quel besoin il répond. Évaluez ensuite sa détection, sa réponse et ses rapports en fonction de ce besoin.
Tester l’agent et ses autorisations
Vérifiez d’abord que l’éditeur prend en charge vos modèles de Mac et les versions de macOS que vous utilisez. Voyez ensuite ce dont l’agent a besoin dans macOS pour fonctionner. En général, ce sont des extensions système, des filtres réseau et des autorisations de confidentialité. Sur des Mac gérés, vous les approuvez normalement via le MDM, et le guide de déploiement MDM de l’éditeur indique quels réglages envoyer. Faites vos tests sur des Mac où vos autres outils de sécurité et votre VPN sont aussi installés, car des outils qui filtrent le trafic réseau peuvent se gêner mutuellement.
Observez ensuite l’effet de l’agent sur les apps que vos équipes utilisent au quotidien. Après chaque mise à jour, contrôlez qu’il tourne toujours et que sa console affiche le Mac comme sain. Un paquet marqué comme déployé dans votre MDM prouve seulement que le programme d’installation s’est exécuté.
Tester aussi la réponse
Convenez d’un test sans risque avec toutes les personnes concernées, lancez-le et suivez l’alerte jusqu’à ce qu’elle arrive chez la personne qui doit la traiter. Regardez comment cette personne analyserait ce qui s’est passé sur le Mac et comment elle le couperait du réseau. Vérifiez ensuite ce que le Mac peut encore atteindre pendant qu’il est isolé.
Notez où arrivent les alertes, qui prend le relais quand la première personne ne parvient pas à en résoudre une, quelles preuves vous conservez et pendant combien de temps, et comment un Mac est remis en service ensuite. Un tableau de bord d’alertes sans responsable peut afficher un vrai incident sans que personne n’y réponde.
Choisir un produit adapté à votre façon de travailler
Comparez les produits sur leur couverture de macOS, sur la façon dont ils s’intègrent à votre gestion de la sécurité aujourd’hui, sur leurs connexions avec vos autres outils et sur ce que vos licences actuelles comprennent déjà. Si vous gérez des PC Windows et des Mac, un seul produit pour les deux peut permettre aux mêmes personnes de traiter les alertes des deux plateformes. Une équipe qui ne gère que des appareils Apple aura peut-être besoin d’autres processus.
Fondez votre décision sur la documentation de l’éditeur et sur un essai encadré sur vos propres Mac. Gardez une trace datée de ce que vous avez testé, car les agents comme macOS changent au fil des mises à jour. Méfiez-vous des classements qui désignent un seul meilleur produit pour tout le monde. Ils partent du principe que tous les parcs ont les mêmes besoins.
Pendant l’appel, nous passons en revue avec vous les outils de sécurité qui tournent aujourd’hui sur vos Mac. Ensuite, nous pouvons vous aider à comparer les protections disponibles et à décider qui répond aux alertes.
Recevoir les nouveaux articles par e-mail
Articles associés
Une base de sécurité pour les appareils Apple
Une base de sécurité part des données et des comptes que vous devez protéger. Elle ne tient que si vous avez vérifié chaque mesure sur les appareils eux-mêmes et si vous savez quoi faire quand l’une d’elles échoue.
Comment comparer les plateformes MDM pour Apple
Les sites des éditeurs vous aident à dresser une première liste. Pour choisir, faites les mêmes tâches courantes sur un appareil de test avec chaque plateforme, puis regardez combien de travail chacune laisse à votre équipe.
Sécurité Apple et protection des données en Suisse et dans l’UE
Un MDM peut activer FileVault, exiger un code et enregistrer l’état de vos Mac, iPhone et iPad. Ces réglages et ces relevés vous aident à protéger les données. Quant à vos obligations légales, elles dépendent des données personnelles que vous traitez et des risques qui vont avec.
