Affaire classée ? Pas vraiment ! 

Le besoin de sécurité s’applique à tous les systèmes d’exploitation, et macOS ne fait pas exception à la règle. Apple a investi massivement pour fournir des fonctions natives de confidentialité et de sécurité. Mais à mesure que la part de marché des Macs dans les entreprises augmente, le risque de logiciels malveillants, de brèches et de lacunes croît également. 

Plusieurs éditeurs de logiciels de sécurité proposent des solutions complémentaires pour protéger les équipements Mac, mais bon nombre de ces dispositifs utilisent un modèle de sécurité propre à l’éditeur et à son produit Windows et non les cadres et API de pointe qu’offre macOS. Il est donc difficile de suivre l’évolution d’un système d’exploitation qui est mis à jour chaque année. Le meilleur plan d’action consiste, par contre, plutôt à étendre le modèle de sécurité macOS existant, à corriger les défauts et à y intégrer les données spécifiques à macOS nécessaires à la sécurité IT pour fonctionner avec efficacité et protéger l’entreprise de toute menace. 

L’offre Apple standard 

• Gatekeeper

  Si la diffusion à partir du Mac App Store n’est pas envisageable, Apple offre aux développeurs d’applications macOS la latitude de diffuser leurs apps directement par le biais de téléchargements hébergés et d’autres méthodes de distribution classiques. Pour permettre ces téléchargements directs, Apple a intégré d’autres commandes dans le système d’exploitation afin de réduire le risque de répartition de logiciels non fiables sur les appareils macOS. Gatekeeper est le nom de la fonction qui est au cœur des contrôles de confiance et d’authentification d’Apple.

• Xprotect et MRT

  Les technologies Gatekeeper englobent aussi les mécanismes de détection basés sur les signatures d’Apple, connus sous le nom de Xprotect et de Malware Removal Tool (MRT). Ensemble, ils sont capables d’analyser les fichiers du système d’exploitation, à la recherche de composants associés à des logiciels malveillants connus. Xprotect est activé lorsqu’une application est lancée, tandis que MRT analyse de façon périodique le système de fichiers.