Applica la politica di integrità del dispositivo
Rileva i dispositivi iOS con modifica non autorizzata e applica i criteri di sicurezza dell’organizzazione mediante enforceDeviceIntegrity, una delle chiavi di restrizione MDM.
Configurazione
L’integrità del dispositivo è controllata dalla chiave di restrizione MDM enforceDeviceIntegrity.
Le distribuzioni esistenti possono continuare a usare la chiave obsoleta blockJailbrokenDevices come ripiego. Se sono presenti entrambe le chiavi, enforceDeviceIntegrity ha la precedenza.
- Tipo: Booleano, numero o stringa (interpretato come booleano)
- Valore predefinito se assente:
false - Piattaforma: Solo iOS
Questa restrizione non ha effetto su macOS o visionOS, poiché il controllo di integrità riguarda solo i dispositivi iOS.
Comportamento del blocco
Quando enforceDeviceIntegrity è impostato su true e il dispositivo non supera il controllo di integrità, Vylos applica un blocco di sicurezza. L’app mostra una schermata a tutto schermo intitolata «Violazione dei criteri del dispositivo» che spiega che l’organizzazione richiede l’uso di Vylos su un dispositivo non modificato. L’utente non può chiudere la schermata.
Allo stesso tempo, Vylos:
- Disconnette tutti i tunnel Vylos attivi, compresi quelli gestiti.
- Disattiva On-Demand per tutti i tunnel Vylos, così iOS smette di richiedere una connessione.
- Fa sì che l’estensione packet tunnel rifiuti gli avvii manuali, di sistema e On-Demand finché il blocco resta attivo.
- Rimuove da Comandi Rapidi i tunnel creati dall’utente e rifiuta le azioni tunnel salvate in precedenza.
Il controllo viene eseguito al primo avvio dell’app, quando la politica gestita di integrità del dispositivo cambia mentre Vylos è aperto e ogni volta che Vylos torna in primo piano. Le connessioni esistenti vengono interrotte non appena Vylos ottiene un risultato positivo.
Metodo di rilevamento
Vylos combina controlli di integrità per individuare elementi legati a modifiche non autorizzate, strumenti registrati, compromissioni della sandbox e iniezioni in fase di esecuzione. Se uno qualsiasi di questi livelli restituisce un risultato positivo, Vylos considera il dispositivo modificato ai fini della politica gestita.
La documentazione pubblica descrive volutamente queste categorie senza pubblicare gli indicatori esatti. In questo modo il comportamento resta chiaro agli amministratori senza trasformare la guida alla sicurezza in un elenco utile ad aggirare la protezione.
Sicurezza dei dati
Quando il blocco per integrità è attivo non viene persa alcuna configurazione tunnel. Vylos modifica solo lo stato della connessione in corso e lo stato On-Demand salvato. Le configurazioni tunnel, le voci del portachiavi e le impostazioni dell’app restano intatte e tornano accessibili quando la condizione di blocco viene risolta.