OS X Mountain Lion's GateKeeper: плохо для бизнеса, отлично подходит для потребителей [мнение]

GateKeeper - одна из больших новых функций Mountain Lion. Он разработан для защиты от вредоносных программ, ограничивая типы программного обеспечения, устанавливаемого на ваш Mac. GateKeeper предлагает пользователям Mac три уровня безопасности: покупки в Mac App Store (которые были полностью проверены Apple), приложения Developer ID. приобретенные вне Mac App Store, которые имеют цифровую подпись, чтобы ваш Mac мог проверить их подлинность через Apple, и приложения из всех других источники.

Модель GateKeeper отлично смотрится с точки зрения отдельного пользователя или семьи - легко понимать и использовать, будучи достаточно эффективным при использовании программы Apple для разработчиков в качестве защиты решение. Другое дело, как это будет складываться в бизнес-средах и корпоративных средах, где массовое развертывание является обычным явлением.

Mac App Store в целом может быть сложной задачей для ИТ-отделов, потому что, как и iOS App Store, он основан на концепции отдельных пользователей. и Apple ID. Однако, в отличие от iOS App Store, Mac App Store в настоящее время не предлагает план оптовых закупок - что-то, что может измениться с выпуском Mountain Лев.

Помимо массовых закупок, Mac App Store также представляет проблемы, когда дело доходит до обновлений по той же причине - для этого требуется iOS-подобная индивидуально-ориентированный подход, а не традиционная модель обновления программного обеспечения для бизнеса, которая заключается в централизации и распространении обновлений на компьютеры. Такой подход предлагает возможность проверять обновления перед их выпуском и обеспечивает постоянное обновление всех компьютеров. Это также упрощает процесс для пользователей, поскольку им не нужно участвовать в процессе.

Подход GateKeeper к середине пути с подписанными приложениями и распространением за пределами Mac App Store выглядит как хорошая середина модели. Он по-прежнему позволяет ИТ-специалистам быть центральным игроком в покупке, распространении и обновлении приложений, но также предлагает некоторую безопасность.

Несмотря на это, я не вижу многих организаций, использующих GateKeeper, если Apple не предоставит ему серверную функциональность, о которой не было объявлено (что вполне возможно). Развертыванием приложений с использованием текущих методов (монолитное создание образов или установка на основе пакетов) будет проще управлять вне парадигмы GateKeeper. Если предприятия следуют стандартным методам защиты от вредоносных программ, которые включают запрет на предоставление пользователям административного доступа к рабочих станций, а также с помощью средств защиты от вредоносных программ, им просто не нужен подход GateKeeper к безопасность.

Исключением из этого правила могут быть компьютеры Mac, принадлежащие сотрудникам, привезенные в рамках программы BYOD, или предприятия, которые имеют минимальные Группы Mac, где может быть проще всего позволить одному или двум пользователям Mac обращаться со своими устройствами почти так же, как и с личными машины.