Kandji

Información básica

Kandji es una plataforma de seguridad y gestión de dispositivos Apple basada en la nube, no un activo físico con un número de modelo. Está diseñada para gestionar y proteger flotas de dispositivos Apple para empresas, incluyendo Mac, iPad, dispositivos iOS y tvOS. La plataforma se centra en automatizar tareas rutinarias, garantizar el cumplimiento normativo y mejorar la seguridad.

• Modelo: Plataforma de seguridad y gestión de dispositivos Apple basada en la nube.
• Versión: Kandji funciona como una plataforma de Software como Servicio (SaaS) que se actualiza continuamente, sin números de versión discretos para la plataforma en sí.
• Fecha de lanzamiento: Fundada en 2018, la plataforma se lanzó en 2019.
• Requisitos mínimos:
  • Dispositivos gestionados: Casi todos los dispositivos Apple son compatibles, siempre que ejecuten versiones de sistema operativo compatibles.
  • Consola de administración: Requiere la última versión de un navegador web moderno como Safari, Chrome, Firefox o Edge.
• Sistemas operativos compatibles: macOS, iOS, iPadOS, tvOS y visionOS.
• Última versión estable: Como plataforma SaaS, Kandji recibe actualizaciones continuas y mejoras de funciones.
• Fecha de fin de soporte:
  • Plataforma: Soporte continuo para la plataforma SaaS.
  • Versiones de SO gestionadas: A partir del 15 de octubre de 2025, macOS 12 Monterey, macOS 13 Ventura e iOS, iPadOS y tvOS 16 se consideran fin de soporte por parte de Kandji, lo que significa que no se agregarán nuevas funciones ni correcciones de errores para estas versiones.
• Fecha de finalización de la vida:
  • Plataforma: Disponibilidad continua para la plataforma SaaS.
  • Versiones de SO administradas: macOS 11 y anteriores, iOS 15 y anteriores, iPadOS 15 y anteriores, y tvOS 15 y anteriores se consideran al final de su vida útil.
• Fecha de vencimiento de la actualización automática: No aplicable a la plataforma Kandji. Kandji ofrece funciones de "Sistema Operativo Administrado" que permiten a los administradores programar y aplicar actualizaciones del sistema operativo en los dispositivos administrados, con plazos de aplicación configurables.
• Tipo de licencia: Modelo de suscripción. El precio es personalizado y depende de las soluciones específicas requeridas y del número y tipo de dispositivos que se gestionarán.
• Modelo de implementación: Software como servicio (SaaS) basado en la nube.

Requisitos técnicos

Los requisitos técnicos de Kandji vienen determinados principalmente por los sistemas operativos de los dispositivos Apple que gestiona y las especificaciones estándar para acceder a una consola de administración basada en web.

• RAM: No especificada para la plataforma o la consola de administrador; depende de los requisitos del sistema operativo de los dispositivos administrados y de la máquina local del administrador.
• Procesador: No especificado para la plataforma o la consola de administrador; depende de los requisitos del sistema operativo de los dispositivos administrados y de la máquina local del administrador.
• Almacenamiento: No especificado para la plataforma ni la consola de administración. En los dispositivos administrados, se requiere espacio libre para las aplicaciones implementadas y las actualizaciones del sistema operativo.
• Pantalla: No especificada para la plataforma o la consola de administrador; resolución de pantalla estándar para uso en navegador web.
• Puertos: Se requiere una conexión a Internet activa para que los dispositivos administrados y la consola de administrador se comuniquen con la plataforma en la nube de Kandji.
• Sistema operativo:
  • Dispositivos administrados: macOS (14 Sonoma, 15 Sequoia, 26 Tahoe), iOS (16 y superior), iPadOS (16 y superior), tvOS (16 y superior), visionOS (2 y superior).
  • Consola de administrador: Cualquier sistema operativo capaz de ejecutar las últimas versiones de los navegadores web Safari, Chrome, Firefox o Edge.

Análisis de los requisitos técnicos

Kandji es una solución nativa de la nube, lo que significa que el proveedor se encarga de su infraestructura principal. Para los usuarios finales y los administradores, los requisitos técnicos son mínimos. Los dispositivos administrados deben cumplir con las especificaciones de Apple para los sistemas operativos compatibles. Se accede a la consola de administración mediante un navegador web, que solo requiere un navegador moderno y una conexión a internet activa. Este enfoque simplifica la implementación y el mantenimiento para los equipos de TI, ya que no existen requisitos de hardware específicos para el servidor o el cliente, más allá de los propios dispositivos Apple administrados.

Soporte y compatibilidad

Kandji ofrece soporte integral y compatibilidad dentro del ecosistema de Apple, aprovechando las actualizaciones continuas y las herramientas de gestión especializadas.

• Última versión: Como plataforma basada en la nube, Kandji se actualiza continuamente, lo que garantiza el acceso a las últimas funciones y mejoras de seguridad sin necesidad de actualizaciones de versión manuales.
• Sistemas operativos compatibles: Kandji es compatible con macOS, iOS, iPadOS, tvOS y visionOS. Se centra exclusivamente en dispositivos Apple y no ofrece soporte para Windows, Android ni otros dispositivos que no sean de Apple.
• Fecha de fin de soporte: Kandji ofrece soporte continuo para su plataforma. Para los sistemas operativos administrados, macOS 12 Monterey, macOS 13 Ventura, iOS, iPadOS y tvOS 16 dejarán de recibir soporte a partir del 15 de octubre de 2025.
• Localización: La información relativa al soporte de localización específico para la consola de administración de Kandji no está disponible explícitamente en la documentación pública.
• Controladores disponibles: No aplicable. Kandji es una solución de gestión de dispositivos móviles (MDM) que administra los dispositivos a nivel del sistema operativo, utilizando el marco MDM de Apple y su agente propietario para macOS. No requiere ni proporciona controladores específicos para cada dispositivo.

Análisis del estado general de soporte y compatibilidad

Kandji ofrece una sólida compatibilidad y soporte dentro del ecosistema de dispositivos Apple, su enfoque exclusivo. El modelo de actualización continua de la plataforma garantiza que se mantenga al día con los sistemas operativos y funciones de Apple, que evolucionan rápidamente, incluyendo soporte para nuevas versiones como iOS 17, iPadOS 17 y tvOS 17. Su función de "Sistema Operativo Gestionado" automatiza las actualizaciones del sistema operativo, ayudando a las organizaciones a mantener el cumplimiento normativo y la seguridad en todos sus dispositivos. La falta de soporte para dispositivos que no sean de Apple es una característica clave, lo que la convierte en una solución especializada en lugar de una multiplataforma. El servicio de atención al cliente recibe elogios frecuentes por su conocimiento y rapidez de respuesta.

Estado de seguridad

Kandji integra sólidas funciones de seguridad y medidas de cumplimiento adaptadas a los dispositivos Apple, con el objetivo de proporcionar un entorno de punto final seguro y gestionable.

• Características de seguridad: Administración automatizada de parches, detección y respuesta de endpoints (EDR) para Mac, plantillas de cumplimiento predefinidas, líneas base de seguridad, capacidades de bloqueo y borrado remoto, aplicación del cifrado FileVault, políticas de contraseñas, monitoreo continuo de endpoints, seguridad de aplicaciones, administración de vulnerabilidades, scripts personalizados para configuraciones avanzadas, implementación sin intervención con configuraciones de seguridad, registros de auditoría, seguimiento de la ubicación del dispositivo y configuración de red/VPN/Wi-Fi.
• Vulnerabilidades conocidas: La información disponible públicamente no indica vulnerabilidades específicas conocidas en la plataforma Kandji. Las funciones de seguridad de la plataforma están diseñadas para mitigar las vulnerabilidades en los dispositivos administrados.
• Estado en la lista negra: No aplicable a una plataforma de software.
• Certificaciones: Kandji cumple con la norma SOC 2 Tipo 2, lo que demuestra su compromiso con los controles de seguridad y privacidad. Además, es socio del CIS (Center for Internet Security), lo que garantiza controles de seguridad y facilita el cumplimiento de diversos estándares.
• Compatibilidad con cifrado: Admite y aplica el cifrado de disco FileVault para dispositivos macOS. Los datos en reposo y en tránsito están protegidos, de acuerdo con su conformidad con SOC 2. Kandji también admite EAP-TLS para la autenticación segura de la red mediante certificados.
• Métodos de autenticación: Exige la autenticación multifactor (MFA) para todos los usuarios que inicien sesión en un entorno Kandji mediante correo electrónico y contraseña. Admite la autenticación a través de Google, Office 365 o conexiones de inicio de sesión único (SSO), donde la MFA suele ser gestionada por el proveedor de identidad. Para el acceso a la red, admite varios tipos de protocolo de autenticación extensible (EAP), incluidos EAP-TLS, PEAP y EAP-TTLS.
• Recomendaciones generales: Aproveche las funciones de seguridad automatizadas, aplique actualizaciones de software periódicas, utilice plantillas de cumplimiento e implemente políticas de autenticación sólidas.

Análisis de la calificación general de seguridad

Kandji demuestra una sólida postura de seguridad general, especialmente para organizaciones que gestionan dispositivos Apple. Su certificación SOC 2 Tipo 2 y su colaboración con CIS validan su cumplimiento con los estándares de seguridad reconocidos. La plataforma ofrece un conjunto completo de funciones de seguridad, que incluyen EDR para Mac, parches automatizados y cifrado robusto (FileVault), fundamentales para proteger los datos confidenciales y garantizar el cumplimiento normativo. La implementación de la autenticación multifactor (MFA) para inicios de sesión directos y la compatibilidad con métodos de autenticación empresarial como EAP-TLS refuerzan aún más el control de acceso. Kandji se centra en la protección proactiva contra amenazas y la gestión de vulnerabilidades en los endpoints gestionados, en lugar de tener vulnerabilidades inherentes en su propia plataforma.

Rendimiento y puntos de referencia

Como solución MDM basada en la nube, las pruebas de rendimiento de hardware tradicionales no son aplicables a Kandji. Su rendimiento se mide por la eficiencia y la capacidad de respuesta de sus funciones de gestión.

• Puntuaciones de referencia: No aplicable para una plataforma de gestión de dispositivos móviles (MDM) basada en la nube.
• Métricas de rendimiento en el mundo real: Kandji destaca por su capacidad para optimizar las operaciones, reducir el tiempo y el esfuerzo necesarios para la gestión de dispositivos y facilitar procesos de incorporación eficientes. Ofrece una rápida implementación de políticas y aplicaciones, con información en tiempo real sobre el éxito o el fracaso de las políticas.
• Consumo de energía: No aplicable a la plataforma Kandji en sí. La eficiencia de la plataforma en la gestión de dispositivos puede contribuir indirectamente a optimizar el rendimiento y la duración de la batería en los dispositivos Apple gestionados.
• Huella de carbono: No se dispone públicamente de datos específicos sobre la huella de carbono de Kandji. Al ser un servicio en la nube, su impacto ambiental depende en gran medida de las prácticas de sostenibilidad de su proveedor de servicios en la nube.
• Comparación con otras soluciones similares: Kandji se compara frecuentemente con otras soluciones MDM de Apple como Jamf, Mosyle y Addigy. Se distingue por su facilidad de uso, su excelente atención al cliente y su profunda integración con el ecosistema de Apple. Si bien algunos competidores ofrecen una compatibilidad multiplataforma más amplia, la especialización de Kandji permite una gestión de dispositivos Apple más personalizada y eficiente.

Análisis del estado general del desempeño

El rendimiento de Kandji se caracteriza por su eficiencia operativa y la experiencia de usuario que ofrece en la gestión de dispositivos Apple. La plataforma destaca por automatizar tareas de TI complejas, como el registro de dispositivos, la implementación de aplicaciones y las actualizaciones del sistema operativo, lo que reduce significativamente el trabajo manual y mejora la productividad del equipo de TI. Su interfaz intuitiva y su consola de respuesta rápida contribuyen a una experiencia administrativa positiva. Si bien no se mide con indicadores de referencia tradicionales, el impacto real del rendimiento de Kandji es evidente en su capacidad para escalar la gestión de dispositivos de manera efectiva para organizaciones medianas y grandes, y garantizar que los dispositivos sean seguros y cumplan con las normativas con una mínima intervención.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre Kandji generalmente resaltan sus puntos fuertes en la gestión de dispositivos Apple, su facilidad de uso y sus capacidades de automatización, al tiempo que señalan su enfoque exclusivo en Apple como una posible limitación para algunas organizaciones.

• Fortalezas:
  • Facilidad de uso: Los usuarios elogian constantemente la interfaz intuitiva y el diseño fácil de usar de Kandji, lo que lo hace accesible tanto para principiantes como para profesionales de TI experimentados.
  • Gestión de dispositivos Apple: Altamente eficaz para gestionar dispositivos Apple, simplificar la configuración y mejorar la seguridad.
  • Automatización: Ofrece más de 150 automatizaciones preconfiguradas para tareas como actualizaciones de software, parches de seguridad y cumplimiento normativo, lo que reduce significativamente la intervención manual.
  • Soporte al cliente: Se suele destacar por su conocimiento, capacidad de respuesta y amabilidad.
  • Gestión de seguridad: Se valoran enormemente los controles de seguridad robustos, las plantillas de cumplimiento, el EDR para Mac, el bloqueo/borrado remoto y el cifrado FileVault.
  • Incorporación eficiente: La herramienta Liftoff automatiza la configuración del dispositivo, garantizando una rápida preparación para los nuevos dispositivos.
  • Implementación de aplicaciones simplificada: Funciones como Auto-Apps simplifican la distribución y gestión de aplicaciones.
  • Sincronización e información en tiempo real: Proporciona retroalimentación instantánea sobre el éxito/fracaso de las políticas e información basada en IA para una mejor toma de decisiones.
• Debilidades:
  • Exclusividad con Apple: La limitación más común observada es su enfoque exclusivo en dispositivos Apple, careciendo de soporte para Windows, Android o Linux.
  • Funcionalidades faltantes: Algunos usuarios informan limitaciones en las herramientas de informes, las opciones de personalización del dispositivo y funciones como la aleatorización de la contraseña de administrador local.
  • Problemas de sincronización: Se han mencionado problemas de sincronización ocasionales con los dispositivos y funcionalidades menos accesibles.
  • Coste: Puede resultar caro, especialmente para organizaciones más pequeñas, y la compatibilidad de licencias entre diferentes dispositivos Apple puede ser restrictiva.
• Casos de uso recomendados:
  • Organizaciones con una flota principal o exclusiva de dispositivos Apple (Mac, iPhone, iPad, Apple TV).
  • Empresas medianas y grandes, corporaciones, instituciones educativas y organizaciones de sectores como la salud, las finanzas, el comercio minorista, la industria manufacturera y el sector legal.
  • Empresas que priorizan la gestión optimizada de dispositivos Apple con un fuerte énfasis en la automatización, la seguridad y el cumplimiento normativo.

Resumen

Kandji es una plataforma especializada en la nube para la gestión y seguridad de dispositivos Apple, que destaca por ofrecer soluciones integrales y automatizadas para organizaciones que operan dentro del ecosistema de Apple. Lanzada en 2019, se ha consolidado rápidamente como una herramienta robusta para administradores de TI y equipos de seguridad informática.

Fortalezas: La principal fortaleza de Kandji reside en su profunda integración con los marcos de gestión de Apple, ofreciendo una interfaz intuitiva y fácil de usar que simplifica las complejas tareas de MDM. Sus amplias capacidades de automatización, que incluyen más de 150 automatizaciones predefinidas y funciones como Auto-Apps y Liftoff, reducen significativamente el esfuerzo manual para el registro de dispositivos, la configuración, la implementación de aplicaciones y la gestión de parches. La seguridad es un pilar fundamental, como lo demuestra su cumplimiento con la norma SOC 2 Tipo 2, su asociación con CIS, EDR para Mac, la aplicación de FileVault y métodos de autenticación robustos como la MFA. Los usuarios destacan constantemente su eficiente atención al cliente y la eficacia que aporta a la gestión de grandes flotas de dispositivos Apple.

Debilidades: La limitación más notable es que Kandji se centra exclusivamente en dispositivos Apple, lo que lo hace inadecuado para organizaciones con entornos de sistemas operativos diversos, como Windows o Android. Algunos usuarios han expresado su deseo de contar con herramientas de informes más avanzadas y mayores opciones de personalización de dispositivos. Además, la estructura de precios puede resultar prohibitiva para las pequeñas empresas, y algunos usuarios han reportado problemas de sincronización ocasionales.

Recomendaciones: Kandji es una solución ideal para medianas y grandes empresas, instituciones educativas y organizaciones de diversos sectores con una alta inversión en productos Apple. Es especialmente adecuada para quienes buscan optimizar sus operaciones de TI, mejorar la seguridad y garantizar el cumplimiento normativo en toda su flota de dispositivos Apple mediante la automatización y una plataforma intuitiva. Las organizaciones con entornos de sistemas operativos mixtos o presupuestos muy ajustados para un número reducido de dispositivos podrían considerar soluciones alternativas o evaluar si las ventajas de una gestión especializada de Apple compensan la necesidad de una compatibilidad más amplia con la plataforma. Para entornos centrados en Apple, Kandji ofrece una vía potente y eficiente para una gestión de dispositivos segura y productiva.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.