Terapkan kebijakan integritas perangkat
Deteksi perangkat iOS yang dimodifikasi tanpa izin dan terapkan kebijakan keamanan organisasi melalui enforceDeviceIntegrity, salah satu kunci pembatasan MDM.
Konfigurasi
Integritas perangkat dikendalikan oleh kunci pembatasan MDM enforceDeviceIntegrity.
Deployment yang sudah ada dapat tetap memakai kunci lama blockJailbrokenDevices sebagai fallback. Jika kedua kunci diberikan, enforceDeviceIntegrity diprioritaskan.
- Jenis: Boolean, angka, atau string (diuraikan sebagai Boolean)
- Nilai bawaan jika tidak ada:
false - Platform: Hanya iOS
Pembatasan ini tidak berpengaruh pada macOS atau visionOS karena modifikasi tanpa izin khusus untuk perangkat iOS.
Perilaku pemblokiran
Jika enforceDeviceIntegrity bernilai true dan modifikasi tanpa izin terdeteksi, Vylos melakukan pemblokiran aman. Aplikasi menampilkan layar penuh berjudul “Pelanggaran Kebijakan Perangkat” yang menjelaskan bahwa organisasi mewajibkan Vylos berjalan di perangkat yang tidak dimodifikasi. Pengguna tidak dapat menutup layar tersebut.
Pada saat yang sama, Vylos:
- memutus semua tunnel Vylos yang aktif, termasuk tunnel terkelola
- menonaktifkan On-Demand pada semua tunnel Vylos agar iOS tidak terus meminta koneksi
- membuat ekstensi packet tunnel menolak permintaan mulai manual, sistem, dan On-Demand selama pemblokiran aktif
- menghapus tunnel buatan pengguna dari Pintasan dan menolak tindakan tunnel yang disimpan sebelumnya.
Deteksi dijalankan saat aplikasi pertama kali dibuka, ketika kebijakan integritas perangkat terkelola berubah saat Vylos terbuka, dan setiap kali Vylos kembali ke latar depan. Koneksi yang ada dihentikan segera setelah Vylos memperoleh hasil positif.
Pendekatan deteksi
Vylos menggabungkan pemeriksaan integritas untuk artefak terkait modifikasi tanpa izin, alat yang terdaftar, pelanggaran sandbox, dan injeksi saat runtime. Jika salah satu lapisan memberi hasil positif, Vylos memperlakukan perangkat sebagai perangkat yang dimodifikasi tanpa izin untuk kebijakan terkelola.
Dokumentasi publik sengaja menjelaskan kategori tersebut tanpa menerbitkan indikator yang persis. Dengan demikian, perilaku tetap jelas bagi administrator tanpa menjadikan panduan keamanan sebagai daftar untuk mengakali perlindungan.
Keamanan data
Tidak ada konfigurasi tunnel yang hilang saat pemblokiran modifikasi tanpa izin aktif. Vylos hanya mengubah status koneksi yang sedang berjalan dan status On-Demand yang tersimpan. Konfigurasi tunnel, entri Keychain, dan pengaturan aplikasi tetap utuh serta dapat diakses lagi setelah kondisi pemblokiran teratasi.