Jamf zet AI in voor forensisch onderzoek naar mobiele apparaten

Jamf Executive Threat Protection is een oplossing voor het opsporen van geavanceerde aanvallen op gebruikers met een verhoogd risico, zoals bestuurders, journalisten en politici. Apple waarschuwde de afgelopen jaren gebruikers in meer dan 150 landen voor mogelijke blootstelling aan spyware, een groeiend risico voor mobiele apparaten.

Sneller inzicht in mogelijke inbreuken

Met AI Analysis kunnen beveiligings- en forensische teams sneller inzicht krijgen in mogelijke inbreuken. Bijvoorbeeld als een apparaat tekenen vertoont van een gerichte aanval op een app: de tool geeft dan een overzicht van het incident, inclusief afwijkend gedrag van de app, en bepaalt of het apparaat is gehackt of dat er schadelijke code is uitgevoerd. Daarnaast doet de software aanbevelingen voor vervolgstappen.

De functie, gepresenteerd tijdens de jaarlijkse Jamf Nation User Conference (JNUC), maakt het mogelijk om met één klik de activiteit van een apparaat te analyseren. Na afronding biedt AI Analysis een samenvatting met adviezen en een gedetailleerd rapport, bedoeld voor directe actie of afstemming tussen teams. Traditioneel vereist dit soort onderzoek veel tijd en specialistische kennis. De AI-tool automatiseert een deel van dit proces.

Reactietijd verkorten

Door handmatige analyses te vervangen, verkort AI Analysis de reactietijd op dreigingen en vermindert de behoefte aan diepgaande forensische expertise. Organisaties kunnen hiermee hun gebruikers efficiënter beschermen, aldus Jamf.

“AI Analysis fungeert als een ingebouwde forensisch expert die verdachte activiteiten binnen enkele minuten kan beoordelen en duidelijke, nuttige samenvattingen kan geven”, zegt Henry Patel, Chief Strategy Officer bij Jamf. “Door AI te gebruiken om complexe telemetrie te vertalen naar begrijpelijke aanbevelingen, helpen we securityteams om sneller en met meer vertrouwen te reageren op potentiële mobiele dreigingen. Wat voorheen uren of zelfs dagen handmatige analyse kostte, kan nu binnen enkele minuten worden samengevat, waardoor onderzoek aanzienlijk wordt versneld.”

De bètaversie van AI Analysis is nu beschikbaar voor alle cloudklanten van Jamf Executive Threat Protection.