Patch und Compliance für Macintosh-Geräte

Patch und Compliance ist eine umfassende, integrierte Sicherheitslösung, mit der Sie Ihre verwalteten Macintosh-Geräte vor einem breiten Spektrum vorherrschender Sicherheitsrisiken schützen können. Sie können mit dem Extra Sicherheits- und Patchinhalte verwalten, Geräte scannen, Patches verwenden und Geräte reparieren.

Konfigurieren von Macintosh-Geräten für Sicherheitsscans und Reparaturen

Der Sicherheitsfunktionen sind Teil des Standard Ivanti Agenten für Macintosh-Geräte. Mit ihnen können Sie verwaltete Macintosh-Geräte auf Anfälligkeiten hin scannen und Reparaturen durch die Bereitstellung von Patches oder Softwareupdates durchführen.

Starten des Scanners für Macintosh-Geräte

Sie können den Scanner von der Konsole oder manuell vom Clientrechner aus starten. Sie können in Netzwerkansicht auch mit der rechten Maustaste auf ein Mac-Gerät und auf Sicherheit und Patch > Patch- und Compliancescan jetzt durchführen klicken.

So führen Sie einen Compliancescan von der Ivanti Management Console aus durch:
  1. Klicken Sie auf Extras > Sicherheit und Compliance > Patch und Compliance.
  2. Klicken Sie in der Symbolleiste auf die Schaltfläche Task erstellen und wählen Sie Compliancescan aus.
  3. Geben Sie einen Namen für den Task ein und wählen Sie Geplanten Task erstellen oder Richtlinie erstellen, je nachdem, wie der Scan ausgeführt werden soll.
  4. Wählen Sie im Extra Geplante Tasks den Task aus und klicken Sie in der Symbolleiste auf die Schaltfläche Eigenschaften.
  5. Geben Sie die Scanoptionen an. Auf der Seite Benutzerdefiniertes Skript geben Sie die Details zum Compliancescan an.

Einzelheiten zum Erstellen eines Tasks für einen Compliancescan finden Sie unter Erstellen eines Patch und Compliance-Scantasks.

NOTE: Wenn Sie Einstellungen für einen Compliancescan definieren, stehen einige Funktionen für verwaltete Macintosh-Geräte nicht zur Verfügung. Wenn Sie auf die verschiedenen Elemente des Dialogfelds zeigen, wird durch eine Meldung angezeigt, wenn ein Element für Macintosh-Scans nicht zur Verfügung steht.

So starten Sie den Sicherheitsscanner auf einem Macintosh-Client:
  1. Öffnen Sie die Systemeinstellungen von MAC OS X auf dem Zielgerät und wählen Sie den Bereich Ivanti Client aus.
  2. Klicken Sie auf der Registerkarte Übersicht im Abschnitt "Sicherheits- und Patch Management" auf Jetzt prüfen.

Blockieren von Anwendungen für Macintosh-Geräte

Das Extra "Endpoint Manager Patch und Compliance" kann dazu verwendet werden, Anwendungen auf verwalteten Macintosh-Geräten zu blockieren. Diese Funktion arbeitet ähnlich wie die entsprechende Funktion für Windows-Geräte, mit dem Unterschied, dass für Macintosh-Geräte kein vordefinierter Blockinhalt verfügbar ist.

Sie können ausschließlich .app-Dateien auf verwalteten Macintosh-Geräten blockieren. Um bestimmte Anwendungen zu blockieren, müssen Sie für jede zu blockierende Anwendung eine benutzerdefinierte Definition erstellen. Stellen Sie sicher, dass Sie beim Erstellen der benutzerdefinierten Definition Übernehmen für: Mac auswählen.