Jamf introduceert AI-gestuurde forensische analyse voor Jamf Executive Threat Protection

Jamf heeft een bètaversie aangekondigd van AI Analysis for Jamf Executive Threat Protection. Deze nieuwe functie op basis van AI versnelt en vereenvoudigt de forensische analyse van mobiele devices.

Jamf Executive Threat Protection is een geavanceerde oplossing voor forensisch onderzoek van mobiele devices, die organisaties helpt bij het detecteren van geavanceerde aanvallen op belangrijke gebruikers, zoals leidinggevenden, journalisten en politici. De afgelopen jaren heeft Apple waarschuwingen verstuurd naar gebruikers in meer dan 150 landen over mogelijke blootstelling aan spyware, een groeiend risico voor mobiele devices.

Met de introductie van AI Analysis voegt Jamf een intelligente laag toe aan de mogelijkheden voor dreigingsdetectie en -respons. Hiermee krijgen security- en forensische teams snel diepgaand inzicht in mogelijke compromittering van devices. Als een device bijvoorbeeld een gerichte, externe aanval op een app vertoont, biedt AI Analysis een volledig overzicht van het incident, inclusief afwijkend app-gedrag. Daarbij wordt vastgesteld of het device gehackt is of dat er code is uitgevoerd. Ook worden aanbevelingen voor vervolgstappen gedaan.

“AI Analysis fungeert als een ingebouwde forensisch expert die verdachte activiteiten binnen enkele minuten kan beoordelen en duidelijke, nuttige samenvattingen kan geven”, zegt Henry Patel, Chief Strategy Officer bij Jamf. “Door AI te gebruiken om complexe telemetrie te vertalen naar begrijpelijke aanbevelingen, helpen we securityteams om sneller en met meer vertrouwen te reageren op potentiële mobiele dreigingen. Wat voorheen uren of zelfs dagen handmatige analyse kostte, kan nu binnen enkele minuten worden samengevat, waardoor onderzoek aanzienlijk wordt versneld.”

Met de nieuwe functie, die werd onthuld tijdens Jamf’s 16e jaarlijkse Jamf Nation User Conference (JNUC), kunnen klanten met één klik de activiteit van devices analyseren. Zodra de analyse is voltooid, biedt AI Analysis een beknopte samenvatting en aanbevolen vervolgstappen, evenals een gedetailleerd rapport dat kan dienen als ondersteuning voor onmiddellijke respons of afstemming tussen teams. Dit gaat verder dan traditionele analyse, doordat AI wordt gebruikt om complexe forensische gegevens te interpreteren, een duidelijk beeld te geven van een potentiële aanval en praktische herstelmaatregelen voor te stellen. Dit is hele proces vereist doorgaans veel tijd en analyse door hooggespecialiseerde experts.

Door het handmatige onderzoek te automatiseren dat normaal gesproken nodig is om mobiele dreigingen te analyseren, verkort AI Analysis de escalatietijden en vermindert het de behoefte aan diepgaande forensische expertise. Zo kunnen organisaties hun gebruikers efficiënter beschermen.

AI Analysis is nu beschikbaar in bètaversie voor alle cloud-klanten met Jamf Executive Threat Protection.

Meer informatie over Jamf Executive Threat Protection is te vinden op https://www.jamf.com/products/jamf-executive-threat-protection/.