Apple platformlarında Yönetilen Cihaz Onayı nedir?

WWDC 2022’de duyurulan Yönetilen Cihaz Onay koruması, Apple’ın cihaz güvenliği korumalarını giderek daha yaygın hale gelen bir çağa uyum sağlamak için ayarladığını gösteriyor.

Bitiş zamanlarını değil, bitiş noktalarını güvence altına alın

Bu ayarlama bir gerçeklik kaymasını yansıtır. Günümüzde belirli sunucularda veya tanımlanmış güvenlik duvarlarının arkasında iş yapılmamaktadır. VPN erişimi ekipler arasında farklılık gösterebilir. Yine de, birden çok uzak cihaz (uç nokta) tarafından tanımlanan bir iş yerinde güvenlik tehdidi her zamankinden daha büyük.

Yönetilen Cihaz Onayı, cihaz yönetimi çözümlerinin saldırılara karşı korumak için çalışabileceği ikinci bir güven sınırı oluşturmaya çalışır.

Bu, bildirime dayalı cihaz yönetimi, Hızlı Güvenlik Yanıtı ve Özel Erişim Belirteçleri dahil olmak üzere Apple platformlarına gelen geniş ve büyüyen güvenlik geliştirmelerinden biridir. Tüm bu çözümler, Apple’ın kullanıcı deneyimini iyileştirecek şekilde kaya gibi sağlam bir güvenlik sağlama çalışmalarını temsil ediyor.

Bu ne için?

Her şey felsefeyle ilgili. Apple, güvenliğin VPN’ler veya güvenlik duvarları gibi geleneksel çevre korumalarının ötesine geçmesi gerektiğini biliyor. Koruma, ağın kenarı boyunca uygulanmalı ve giderek daha özerk hale gelmelidir. Sonuçta, bu iletişim bile zarar görebileceğinden, koruma tamamen cihaz ve sunucu arasındaki veri akışına bağlı olamaz.

Yönetilen Cihaz Onayı, cihazın güvenliğini sağlamaya ve kimliğini doğrulamaya yardımcı olmak için bir kanıt noktası oluşturur. Bunu şu şekilde düşünün – bir kullanıcı olarak kim olduğunuzu kanıtlamış olabilirsiniz ve yönetim sistemlerinizin uygun gördüğü bir konumda olabilirsiniz – ancak kayıtlı bir cihaz kullandığınızı nasıl kanıtlarsınız?

Yönetilen Cihaz Onayı’nın yapmaya çalıştığı şey budur. Yalnızca aygıtınızın işlemcisindeki Secure Enclave’e güvenmeniz ve aygıtın durumunu doğrulamak için Apple’a güvenmeniz gerekir.

Temel olarak, yüksek düzeyde güvenli süreç, cihazın destekleyebileceği hizmete güvence vermek için kanıt olarak cihazın anahtar kimliğini ve diğer özelliklerini paylaşır. Secure Enclave, Apple’ın tasdik sunucularına donanımın yasal olduğuna dair kanıt sağlar, Apple bunu hizmetle paylaşır ve hizmet Apple’a güvendiği için aygıtın yasal olduğu görülür.

Buradaki fikir, güvenliği ihlal edilmiş cihazların kullanımına, bir saldırganın meşru bir cihaz gibi davranarak bir hizmeti sızdırdığı durumlara veya kullanıcı ayrıntılarına sahip olabilecek ancak tanınmayan bir cihazdan çalışan kişiler tarafından yürütülen ağa erişim girişimlerine karşı koruma sağlamaktır. cihaz.

Bu nasıl çalışıyor?

Sistemin arkasındaki teknolojiyi kavramak için derinlere inmeniz gerekecek olsa da, aşağıdan uzaklaştırılmış bir açıklama aşağıdadır:

• Yönetilen Aygıt Onayı, birlikte yönetilen bir aygıtın kimliğini doğrulayan kriptografik onaylarla birlikte Apple ürünlerinde yerleşik olarak bulunan Secure Enclave’i kullanır.
• Böyle bir cihaz MDM, VPN, Wi-Fi veya diğer hizmetlere bağlanmaya çalıştığında, bunun meşru bir cihazdan gelen meşru bir istek olduğunu da onaylaması gerekir.
• Onay bileşeni, belirli bir cihazın meşru olduğuna dair güçlü güvenceler sağlamak üzere tasarlanmış sertifikalar biçiminde gelir. Secure Enclave tarafından oluşturulan ve korunan TLS özel anahtarları dahil olmak üzere birden çok teknolojiyi kullanır.
• Ayrıca Apple’ın sunucularını ve Otomatik Sertifika Yönetim Ortamı için (şu anda) bir taslak standardı kullanır.

En basit haliyle, cihazınızın yetkilendirilmesini istediğinizde ve bunun için izin istediğinizde cihaz, iddia ettiği kişi olduğunu doğrulamak için kullanıcı veya cihaz kimliği gibi önemli bilgileri servise gönderir. Bu bilgiler elbette güvenlidir ve bir Apple sunucusu aracılığıyla çalışır.

Servis kendisine söylenenlere bakar, kendi kayıtlarıyla karşılaştırır, mesajın orijinal olduğunu doğrular (Apple sunucuları tarafından imzalanıp teslim edildiği gibi) ve erişimi onaylar. Onaylama, MDM sunucuları ve onayın MDM dışındaki hizmetler için kullanılabilir olmasını sağlayan Otomatik Sertifika Yönetim Ortamı (ACME) protokolü sayesinde çalışır.

Bu ne zaman kullanılabilir olacak?

Yönetilen Cihaz Onayı, önümüzdeki haftalarda yeni işletim sistemleri ortaya çıktıkça iOS 16, iPad OS 16 ve tvOS 16 için kullanılabilecektir. Jamf gibi MDM sağlayıcıları, göründüğünde kesinlikle bu desteği benimseyecektir.

Yönetilen Cihaz Onayı hakkında daha fazla bilgi edinin

Apple geliştiricileri, bunu açıklayan WWDC 2022 oturumunda ve Apple’ın geliştirici sitesindeki bu kapsamlı Cihaz Yönetimi özetinde Yönetilen Cihaz Onayı hakkında daha fazla bilgi edinebilir.

lütfen beni takip et heyecanveya MeWe’deki AppleHolic’in bar & ızgara ve Apple Tartışma gruplarında bana katılın.