苹果供应链的安全稽核及解决方案

苹果的稽核要求及期望：

1、零丢失、零泄漏；

2、未能保护Apple项目机密是对协议的违反并将导致调查、罚款、和或终止业务关系 。

方案描述：与苹果系统深度整合的终端管理工具

装置管控聚焦iOS与macOS，可集中控管苹果多种类型的个人计算机及行动装置，不只是 iPhone、iPad，就连Mac计算机也是，并可针对计算机上的第三方软件更新管理。

该方案提供包含macOS、iOS、 iPadOS与tvOS系统的集中装置控管，它是一套SaaS服务的管理方案，也提供了企业在自家 IT环境自建的选项。

以管理架构而言，包含了苹果原生的MDM管理框架，以及相应的指令集，可用于苹果装置快速部署、装置设定、资产管理与信息安全的管理，例如，单一登入整合、使用者权限配置、资产动态回报，以及回传磁碟加密密钥、韧体密码设定、公私文件不互通与限制安装企业允许 App等。

方案软件应用特点

1、具备软件更新管理；

计算机中的软件是否升级到最新版，可进行集中控管；

2、具有智能型群组机制，

用户可以针对作业系统版本，或是所安装的软件等条件，来动态调整群组。

3、与苹果系统平台具有深度的结合

软件是以Apple原生程序码撰写，并与作业系统核心层互动，而不是软件层，并且能与苹果系统同步更新。

4、耗用资源较小，当苹果系统平台有新的版本要升级时，管控的支援也不会有时间差的问题存在。

方案主要功能：

部署

为用户提供最佳的Mac、iPad、 iPhone或Apple TV体验。无论选择哪种 方式，均可轻松注册设备并进行部署。

设备管理

日常管理是IT日常活动的基础。除了 配置参数文件之外，我们还使用策略和脚本来定义设备，以优化用户体验。

APP管理

除了将app置于用户手中，批量购买 app，并选择部署方法，使它们自动可用。可通过自助服务目录找到 ，而且，在进行此操作之前，可根据用户所需的设置配置 app。

库存

从Apple设备自动收集硬件、软件以及安全配置详细信息 。创建自定义报告、警告，并管理软件许可证和保修记录 。使用库存将日常管理自动化。

安全

授权用户使用您自己的app商店。赋予用户以下功能 ：安装app、更新软件以及维护自己的设备（ 无需帮助台票证)。

自助服务

通过利用本地安全功能保护您的Apple设备。无需用户交互 ，即可管理设备设置与配置，限制恶意软件，并修补所有 Apple设备。