Apple au travail : Comment Apple protège le Mac des pannes massives en entreprise

Apple @ Work est présenté par Mosyle, la seule plateforme unifiée pour Apple. Mosyle est la solution unique qui regroupe sur une seule plateforme professionnelle tous les outils nécessaires pour déployer, gérer et protéger les appareils Apple au travail de manière fluide et automatique. Plus de 45 000 organisations font confiance à Mosyle pour rendre des millions d’appareils Apple opérationnels sans effort et à un coût abordable. Demandez votre ESSAI ÉTENDU dès aujourd’hui et découvrez pourquoi Mosyle est tout ce dont vous avez besoin pour travailler avec Apple.

Hier, nous avons été témoins d’une des plus grandes pannes informatiques de l’histoire, rappelant les craintes suscitées par le bug de l’an 2000. À travers le monde, de nombreuses personnes ont rencontré l’« écran bleu de la mort » en commençant leur journée de travail. Cette erreur a provoqué des retards pour les banques, les compagnies aériennes, les chemins de fer, les fournisseurs de téléphonie mobile, ainsi que pour les diffuseurs de télévision et de radio, sans oublier les supermarchés. Cependant, cet incident a uniquement touché les systèmes Windows.

La cause de cette erreur était un problème dans une mise à jour de sécurité de CrowdStrike. Pour plus de détails, vous pouvez consulter leur blog. CrowdStrike est une entreprise remarquable, offrant des produits de sécurité parmi les meilleurs du secteur, mais il est vrai que des erreurs peuvent survenir.

Les utilisateurs de Mac, en revanche, n’ont pas été affectés, et cela s’explique par plusieurs raisons. Voici comment Apple protège les Mac contre des pannes massives comme celle que le monde a observée récemment.

À propos d’Apple @ Work : Bradley Chambers a géré un réseau informatique d’entreprise de 2009 à 2021. Fort de son expérience dans le déploiement et la gestion de pare-feu, de commutateurs, de systèmes de gestion des appareils mobiles, de Wi-Fi de niveau entreprise, ainsi que de milliers de Macs et d’iPads, Bradley mettra en lumière les méthodes utilisées par les responsables informatiques pour déployer des appareils Apple, construire des réseaux pour les soutenir, former les utilisateurs, partager des anecdotes du terrain et suggérer des améliorations qu’Apple pourrait apporter à ses produits pour les départements informatiques.

Le cadre de sécurité des points de terminaison d’Apple

Le cœur du problème réside dans le fait que les outils de CrowdStrike fonctionnent à des niveaux très profonds sur Windows. Sur Mac, ils ne peuvent plus opérer à ces niveaux. Le cadre de sécurité des points de terminaison d’Apple est un ensemble d’API modernes conçu pour aider les fournisseurs de sécurité à développer des solutions adaptées aux Mac. Introduit avec macOS 10.15 Catalina, il offre un ensemble complet d’outils et de services pour surveiller et sécuriser les points de terminaison.

Ce cadre permet aux développeurs de suivre divers événements liés à la sécurité, tels que l’accès au système de fichiers, la création de processus et les connexions réseau. Cela permet une surveillance en temps réel des activités sur un Mac, tout en protégeant la vie privée des utilisateurs et en limitant le niveau d’accès. Apple a conçu ce cadre pour respecter la vie privée des utilisateurs et garantir la transparence. Les applications utilisant le cadre de sécurité des points de terminaison doivent obtenir le consentement explicite de l’utilisateur pour surveiller et bloquer les activités, assurant ainsi que les utilisateurs soient informés des mesures de sécurité appliquées à leurs appareils.

Le cadre de sécurité des points de terminaison d’Apple a remplacé les mécanismes de sécurité basés sur les extensions du noyau (kext). Ces extensions avaient un accès profond au système, fonctionnant dans l’espace du noyau. Ce niveau d’accès posait des risques de sécurité significatifs et pouvait entraîner des problèmes de stabilité, car un kext défaillant pouvait faire planter l’ensemble du système.

Comprenez-vous maintenant ? Le cadre de sécurité des points de terminaison d’Apple a été développé pour moderniser la manière dont les entreprises interagissent avec macOS d’un point de vue sécuritaire. Apple a reconnu qu’en devenant l’un des points de terminaison les plus utilisés dans le monde de l’entreprise, il était nécessaire d’adopter une approche moderne pour la surveillance des points de terminaison pour les équipes informatiques et de sécurité. Ce changement a marqué une transition majeure pour les fournisseurs de sécurité, qui ont dû adapter leurs outils pour être compatibles avec les futures versions de macOS.

L’avis de 9to5Mac

Apple a pris la bonne décision. Concevoir une API moderne pour la détection des points de terminaison n’a pas été une tâche facile, et l’ensemble de l’industrie a dû s’adapter. Le cadre d’Apple est un modèle à suivre. Un outil de sécurité des points de terminaison ne devrait pas être capable de rendre un système inutilisable.

C’est l’une des raisons pour lesquelles les utilisateurs de Mac peuvent se protéger contre des incidents comme la panne de CrowdStrike. Alors que les PC Windows étaient hors ligne, les clients et les entreprises pouvaient compter sur leur Mac.

Grâce à l’écosystème d’Apple et à des outils comme le cadre de sécurité des points de terminaison, l’entreprise est beaucoup moins exposée aux problèmes tiers, comme ceux que nous avons observés avec CrowdStrike et les PC Windows.

Ainsi, pendant que les administrateurs informatiques s’efforçaient de résoudre la situation, les entreprises s’appuyant sur le Mac (et l’iPad) étaient à l’abri. En fait, dans de nombreux cas, les Macs ont permis de maintenir l’activité, que ce soit dans des hôpitaux, des petites entreprises ou d’autres secteurs. C’est un parfait exemple de l’écosystème Apple agissant comme il se doit : en plaçant les utilisateurs, la vie privée et la sécurité au premier plan.

Apple @ Work est présenté par Mosyle, la seule plateforme unifiée pour Apple. Mosyle est la solution unique qui regroupe sur une seule plateforme professionnelle tous les outils nécessaires pour déployer, gérer et protéger les appareils Apple au travail de manière fluide et automatique. Plus de 45 000 organisations font confiance à Mosyle pour rendre des millions d’appareils Apple opérationnels sans effort et à un coût abordable. Demandez votre ESSAI ÉTENDU dès aujourd’hui et découvrez pourquoi Mosyle est tout ce dont vous avez besoin pour travailler avec Apple.

Ajoutez 9to5Mac à votre fil d’actualités Google.