*MDM이란?
Mobile Device Management
- 업무에 사용되는 기기를 원격에서 추적(모니터링)/관리/보호 하기 위한 목적의 기기관리 솔루션
- 주요기능
위치 추적
와이파이 액세스 접근통제
앱 배포(설치) 및 관리 - 블랙/화이트리스트 앱 제어
디바이스 보안
- 정책 강제화 적용 등
- 디바이스 분실, 퇴사 시 디바이스 잠금 or 삭제
- 안티바이러스
- 악성코드 실시간 대응
- 로그 수집(SIEM 연동)
스토리지 및 드라이브 암호화
*Apple의 MDM 프로파일
참고 링크(https://support.apple.com/ko-kr/guide/deployment/depc0aadd3fe/1/web/1.0)
iOS, iPadOS, macOS 및 tvOS에는 모바일 기기 관리(MDM)를 지원하는 내장된 프레임워크가 있습니다. MDM을 사용하면 기기 소유자가 사용자이든 조직이든 관계없이 기기에 프로파일과 명령을 전송하여 기기를 안전하게 무선으로 구성할 수 있습니다. 모바일 기기 관리(MDM) 기능은 소프트웨어 및 기기 설정 업데이트, 조직 정책 준수 모니터링 및 기기 원격으로 지우기 또는 잠그기를 포함합니다. 사용자는 자신의 기기를 모바일 기기 관리(MDM)에 등록하고, 조직 소유 기기의 경우 Apple School Manager 또는 Apple Business Manager를 사용하여 MDM 등록을 자동화할 수 있습니다.
...
[참고]
- MAC 디바이스 통제를 위해 MDM(jamf) 구축부터 Apple Business Manager 연동까지 과정
- 해당 사례에서 반영 가능했던 요구사항
(이미지 출처 : https://m.blog.naver.com/PostView.naver?blogId=skinfosec2000&logNo=221791057085&referrerCode=0&searchKeyword=mdm)
주요 서드파티 애플 MDM 솔루션
MDM에 대한 배경지식을 가지고, 애플 MDM에 특화된 서드파티 업체를 알아보자.
잼프(Jamf) : 기업 환경에서의 애플 기기 관리에 중점을 둔 대표적인 업체다. 잼프는 애플이 아이폰을 출시하기 훨씬 전부터 맥 관리 솔루션을 제작하고 있었다. 잼프는 지금까지 축적한 경험과 SAP 같은 다른 엔터프라이즈 기술 업체와의 통합이라는 이점을 바탕으로 MDM을 넘어 애플 기기 관리 분야에서 선두를 달리고 있다.
잼프는 우수한 서비스를 제공하지만, 대부분 애플 기기 관리 및 지원이 필요한 대기업을 대상으로 한다. 잼프의 수많은 제품은 SMB(직원 수 500명 이하인 기업)에서 필요로 하고 감당할 수 있는 수준보다 더 많은 기능과 높은 가격으로 중소기업을 압도할 가능성이 높다.
칸디(Kandji) : 애플 MDM 분야에서는 다소 새로운 플레이어로, 자동화를 특징으로 한 솔루션을 제공한다. 애플 MDM 환경을 구축하기 위해서는 여러 단계와 작업을 거쳐야 하는데, 수백 가지의 자동화 기능을 갖춘 칸디는 여러 SMB에 탁월한 선택지가 될 수 있다.
심플MDM(SimpleMDM) : 이름이 모든 것을 말해준다. 심플MDM은 애플 MDM 결정 및 배포를 가능한 한 간단하게 만드는 데 중점을 뒀다. SMB IT팀에게 심플MDM는 만병통치 약과 같다. 심지어 라이선스조차 필자가 지금껏 본 모든 솔루션 업체보다 간단하다.
에디지(Addigy) : 골리앗 세계에서의 다윗처럼 규모가 작은 업체다. 작은 규모가 단점이 될 수 있지만 에디지는 SMB, 특히 중요한 성장 단계에 있는 소규모 팀에 매우 적합한 선택지로 판단된다. 에디지는 규모가 너무 작아 화이트 글러브(white glove) 서비스를 받을 수 없는 기업에 상당히 개별화된, 화이트 글러브 서비스를 제공한다. 단점은 에디지라는 업체와 플랫폼이 아직 성숙 단계에 있다는 것이다.
원문보기:
https://www.itworld.co.kr/howto/225549#csidx5c1d5dce2ddd05ca21191ef1330b301 