その他Jamf製品

Appleセキュリティ

macOS内蔵のセキュリティフレームワーク（Gatekeeper、XProtect、MRT）の動きやアップデート状況を可視化します。

コンプライアンス

CISベンチマークにもとづいてデバイスの準拠状態を可視化します。収集した情報を利用し、カスタマイズしたレポートの作成も可能です。

Analytics

MITRE ATT&CKのナレッジにもとづいてmacOS上で発生する不審なユーザの挙動や悪意のあるふるまいを検出します。検出したAnalyticsに対して、Jamf Proと連携し、設定されたポリシーに沿って復旧処理を自動的におこなうことも可能です。

Threat Prevention

Jamf独自のデータベースにもとづいて、悪意のあるプロセスの検出、ブロック、隔離をおこなえます。監視したいプロセスを会社独自でカスタマイズすることも可能です。

Device Controls

USBストレージの利用を制御することができます。特定のストレージのみ許可するなど、柔軟な管理が可能です。

テレメトリ

Jamf Protectで取得することができる情報を企業で利用しているSIEMに対してシームレスに受け渡すことができます。

コンテンツフィルタリング

150を超える豊富なカテゴリから、 柔軟なグループごとの利用ルールを作成できます。Wi-Fi通信では許可するが、セルラー通信では制限するなど、通信種別ごとにルールを定めることも可能です。

データ通信量のモニタリング

誰がどのデバイスでどこにアクセスしたか。通信方法ごとに、どのサイトやアプリでどれくらいのデータ通信量が発生しているかを管理者にリアルタイム表示します。

セルラー通信の上限を設定

契約しているセルラー通信の上限を設定することができます。設定した上限に達した段階であらかじめ許可されたサービスのみに通信を限定することも可能です。

条件付きアクセスポリシー

危険な状態のデバイスがあれば、業務アプリケーションへのアクセスを制限する「条件付きアクセス」のために必要なリスクレベルの提供をおこないます。 他のJamf製品やクラウドアイデンティティプロバイダとの統合によりアクセスを制御します。

ゼロデイネットワーク脅威からの保護

Jamf独自の脅威インテリジェンスエンジン「MI:RIAM」の高度な機械学習により、未知の脅威もブロックします。

デフォルトのmacOSログインプロセスとログインウィンドウUIをクラウドIdPの認証画面に置き換えることができます。

パスワードの同期

メニューバーAppから標準ユーザをローカル管理者に一時的に昇格させることができます。昇格を許可する期間や回数、昇格できるユーザグループを限定することも可能です。権限昇格に関するログについては、SIEM製品と統合することで管理・解析することができます。

管理者権限の一時的な付与

メニューバーAppが常駐することによって、ローカルアカウントとネットワークアカウントのパスワードを常に同期させることができます。同期を図る間隔を変更することも可能です。

IDベースのアクセス制御

認証されたユーザのみに組織のリソースへのアクセスを許可し、一貫したポリシーが適用されるようにします。

アプリごとのマイクロトンネル

アクセスが許可されているアプリにのみユーザを接続します。マイクロトンネルは最小権限のアクセスを適用し、ネットワークの横方向移動による侵入拡大を防ぎます。

自動デバイス登録

児童・生徒へ一人一台Appleデバイスを配布する際、自動デバイス登録を利用することで簡単に設定やAppを配布、セットアップの時間を大幅に短縮できます。
設定アシスタ ント（チュートリアル）に従えば、はじめて操作する方もすぐに管理がはじめられます。

アプリケーションの配布

Apple School Managerで一括購入したAppを、クラスやグループを指定して一斉に配布。児童・生徒が任意のタイミングでダウンロードすることも可能です。

時間フィルタ機能

生徒の自主性を尊重して、放課後や休日は制限をかけたくない場合は、特定の曜日・時間帯だけデバイスに制限をかけることができます。

Jamf Teacher

教師が生徒のデバイスを管理するアプリケーションです。教室で生徒のiPadをロックしたり、特定の生徒やグループ、クラス全体へメッセージを送ったりできます。授業で必要なアプリをIT管理者へリクエストすることも可能です。

Jamf Student

生徒が自分に割り当てられているAppやドキュメント、ブック、プロファイルを任意のタイミングでインストールすることができるアプリケーションです。教師とメッセージをやりとりしたり、サポートを要求したりできます。

Jamf Parents

学校のIT部門がJamf Schoolで許可した時間帯のみ、保護者が子どものデバイスに対して、アプリケーションの使用・不使用などの制限をかけることができます。