Aygıt bütünlüğü politikasını uygula

Yetkisiz biçimde değiştirilmiş iOS aygıtlarını algılayın ve MDM kısıtlama anahtarlarından enforceDeviceIntegrity ile kuruluşun güvenlik politikasını uygulayın.

Yapılandırma

Aygıt bütünlüğü, enforceDeviceIntegrity MDM kısıtlama anahtarıyla denetlenir.

Mevcut dağıtımlar, kullanımdan kaldırılan blockJailbrokenDevices anahtarını yedek olarak kullanmaya devam edebilir. Her iki anahtar da sağlanırsa enforceDeviceIntegrity önceliklidir.

Tür: Boole değeri, sayı veya dize (Boole değeri olarak yorumlanır)
Anahtar yoksa varsayılan: false
Platform: Yalnızca iOS

Bu bütünlük denetimi iOS aygıtlarına özgü olduğundan bu kısıtlamanın macOS veya visionOS üzerinde etkisi yoktur.

Engelleme davranışı

enforceDeviceIntegrity değeri true olduğunda ve yetkisiz değişiklik algılandığında Vylos güvenli biçimde tüm çalışmayı engeller. Uygulama, kuruluşun Vylos'un değiştirilmemiş bir aygıtta çalışmasını zorunlu kıldığını açıklayan “Aygıt Politikası İhlali” başlıklı tam ekran bir görünüm gösterir. Kullanıcı bu ekranı kapatamaz.

Vylos aynı anda:

yönetilen tüneller de dahil olmak üzere tüm etkin Vylos tünellerinin bağlantısını keser
iOS'un bağlantı istemeye devam etmemesi için tüm Vylos tünellerinde On-Demand'ı kapatır
engel etkin olduğu sürece paket tüneli uzantısının elle, sistem tarafından ve On-Demand başlatma isteklerini reddetmesini sağlar
kullanıcı tarafından oluşturulan tünelleri Kestirmeler'den kaldırır ve daha önce kaydedilmiş tünel eylemlerini reddeder.

Değiştirilmiş bir iOS aygıtı algılandıktan sonra gösterilen tam ekran Aygıt Politikası İhlali görünümü

Algılama, uygulamanın ilk açılışında, Vylos açıkken yönetilen aygıt bütünlüğü politikası değiştiğinde ve Vylos her ön plana döndüğünde çalışır. Vylos olumlu bir sonuç alır almaz mevcut bağlantılar durdurulur.

Algılama yaklaşımı

Vylos; yetkisiz değişiklik ile ilgili kalıntılar, kayıtlı araçlar, korumalı alan ihlali ve çalışma zamanı enjeksiyonu için birden fazla bütünlük denetimini birlikte kullanır. Katmanlardan biri olumlu sonuç verirse Vylos, yönetilen politika açısından aygıtı yetkisiz değişiklik uygulanmış kabul eder.

Herkese açık belgeler, kesin göstergeleri yayımlamadan bu kategorileri bilinçli olarak açıklar. Böylece yöneticiye sunulan davranış şeffaf kalır, ancak güvenlik kılavuzu korumayı aşma listesine dönüşmez.

Veri güvenliği

Bütünlük engeli etkin olduğunda hiçbir tünel yapılandırması kaybolmaz. Vylos yalnızca çalışan bağlantı durumunu ve kaydedilmiş On-Demand durumunu değiştirir. Tünel yapılandırmaları, Anahtar Zinciri öğeleri ve uygulama ayarları korunur ve engel koşulu ortadan kalktığında yeniden erişilebilir olur.