Jailbreak politikasını uygula
Jailbreak uygulanmış iOS aygıtlarını algılayın ve MDM kısıtlama anahtarlarından blockJailbrokenDevices ile kuruluşun güvenlik politikasını uygulayın.
Yapılandırma
Jailbreak algılama, blockJailbrokenDevices MDM kısıtlama anahtarıyla denetlenir.
- Tür: Boole değeri, sayı veya dize (Boole değeri olarak yorumlanır)
- Anahtar yoksa varsayılan:
false - Platform: Yalnızca iOS
Jailbreak iOS aygıtlarına özgü olduğundan bu kısıtlamanın macOS veya visionOS üzerinde etkisi yoktur.
Engelleme davranışı
blockJailbrokenDevices değeri true olduğunda ve jailbreak algılandığında Vylos güvenli biçimde tüm çalışmayı engeller. Uygulama, kuruluşun Vylos'un değiştirilmemiş bir aygıtta çalışmasını zorunlu kıldığını açıklayan “Aygıt Politikası İhlali” başlıklı tam ekran bir görünüm gösterir. Kullanıcı bu ekranı kapatamaz.
Vylos aynı anda:
- yönetilen tüneller de dahil olmak üzere tüm etkin Vylos tünellerinin bağlantısını keser
- iOS'un bağlantı istemeye devam etmemesi için tüm Vylos tünellerinde On-Demand'ı kapatır
- engel etkin olduğu sürece paket tüneli uzantısının elle, sistem tarafından ve On-Demand başlatma isteklerini reddetmesini sağlar
- kullanıcı tarafından oluşturulan tünelleri Kestirmeler'den kaldırır ve daha önce kaydedilmiş tünel eylemlerini reddeder.
Algılama, uygulamanın ilk açılışında, Vylos açıkken yönetilen jailbreak politikası değiştiğinde ve Vylos her ön plana döndüğünde çalışır. Vylos olumlu bir sonuç alır almaz mevcut bağlantılar durdurulur.
Algılama yaklaşımı
Vylos; jailbreak ile ilgili kalıntılar, kayıtlı araçlar, korumalı alan ihlali ve çalışma zamanı enjeksiyonu için birden fazla bütünlük denetimini birlikte kullanır. Katmanlardan biri olumlu sonuç verirse Vylos, yönetilen politika açısından aygıtı jailbreak uygulanmış kabul eder.
Herkese açık belgeler, kesin göstergeleri yayımlamadan bu kategorileri bilinçli olarak açıklar. Böylece yöneticiye sunulan davranış şeffaf kalır, ancak güvenlik kılavuzu korumayı aşma listesine dönüşmez.
Veri güvenliği
Jailbreak engeli etkin olduğunda hiçbir tünel yapılandırması kaybolmaz. Vylos yalnızca çalışan bağlantı durumunu ve kaydedilmiş On-Demand durumunu değiştirir. Tünel yapılandırmaları, Anahtar Zinciri öğeleri ve uygulama ayarları korunur ve engel koşulu ortadan kalktığında yeniden erişilebilir olur.