Nous utilisons Jamf pour administrer les postes de travails et s’assurer que les règles de sécurité sont déployées, les dernières mises-à-jours sont installées, etc.
Les ordinateurs de tous nos collaborateurs sont chiffrés, doivent avoir un prompt-lock minimum et sont protégés par un mot-de-passe sécurisé et unique qui chiffre le disque.
Les postes de travails sont protégés par les protections par défaut sur la dernière version de MacOS (cf https://www.apple.com/fr/macos/security/, notamment via Sandbox et Gatekeeper).
Par ailleurs, notre application installation policy met l'accent sur l'attention à porter à l'installation d'applications tierces.
Tous les postes de travail sont chiffrés par FileVault 2 sans exception (cf https://www.apple.com/fr/macos/security/).
Tous les postes de travail achetés chez Elevo après le 1er Février 2019 bénéficie de l'Apple T2 Security (lancée en 2018)
Le Secure Boot permet d'assurer que nos postes de travaille utilisent une version de Mac OS valide et signé par Apple
Voir https://support.apple.com/fr-fr/HT208330
Un pare-feux est activé sur tous nos poste de travail. Voir https://support.apple.com/fr-fr/HT201642