Primjena pravila integriteta uređaja

Otkrijte iOS uređaje s neovlaštenom izmjenom i primijenite sigurnosna pravila organizacije putem ključa enforceDeviceIntegrity, jednog od ključeva ograničenja sustava MDM.

Konfiguracija

Integritet uređaja kontrolira se MDM ključem ograničenja enforceDeviceIntegrity.

Postojeće implementacije mogu i dalje koristiti zastarjeli ključ blockJailbrokenDevices kao rezervnu mogućnost. Ako su navedena oba ključa, prednost ima enforceDeviceIntegrity.

• Vrsta: Booleova vrijednost, broj ili tekst (tumači se kao Booleova vrijednost)
• Zadano kada nedostaje: false
• Platforma: Samo iOS

Ovo ograničenje ne utječe na macOS ni visionOS jer se provjera integriteta uređaja odnosi samo na iOS uređaje.

Ponašanje blokade

Kada je enforceDeviceIntegrity postavljen na true i uređaj ne prođe provjeru integriteta, Vylos radi po načelu sigurnog blokiranja. Aplikacija prikazuje zaslon preko cijelog ekrana s naslovom „Kršenje pravila uređaja” i objašnjava da organizacija zahtijeva Vylos na neizmijenjenom uređaju. Korisnik ne može zatvoriti taj zaslon.

Vylos istodobno:

• prekida sve aktivne Vylos tunele, uključujući upravljane tunele
• isključuje On-Demand za sve Vylos tunele kako iOS više ne bi tražio povezivanje
• nalaže proširenju paketnog tunela da odbije ručna, sustavska i On-Demand pokretanja dok je blokada aktivna
• uklanja tunele koje je izradio korisnik iz Prečaca i odbija ranije spremljene radnje tunela.

Provjera se pokreće pri prvom pokretanju aplikacije, kada se upravljano pravilo integriteta uređaja promijeni dok je Vylos otvoren i svaki put kada se Vylos vrati u prvi plan. Postojeće veze prekidaju se čim Vylos dobije pozitivan rezultat.

Pristup otkrivanju

Vylos kombinira provjere integriteta za artefakte povezane s neovlaštenom izmjenom, registrirane alate, narušavanje izoliranog okruženja i ubrizgavanje tijekom izvođenja. Ako bilo koji sloj vrati pozitivan rezultat, Vylos za potrebe upravljanog pravila smatra uređaj neovlašteno izmijenjenim.

Javna dokumentacija namjerno opisuje ove kategorije bez objavljivanja točnih pokazatelja. Time su obveze prema administratorima jasne, a sigurnosni vodič ne postaje popis za zaobilaženje zaštite.

Sigurnost podataka

Za vrijeme blokade neovlaštene izmjene ne gubi se nijedna konfiguracija tunela. Vylos mijenja samo trenutačno stanje veze i spremljeno stanje On-Demand. Konfiguracije tunela, stavke privjeska ključeva i postavke aplikacije ostaju sačuvani i ponovno postaju dostupni kada se ukloni uzrok blokade.