Bereitstellung - Jamf Protect Dokumentation

Jamf Protect Dokumentation

Solution
Application
Content Type: Technische Dokumentation
Utilities & Services
ft:locale: de-DE

Jamf Protect Dokumentation
Über Jamf Protect
Funktionalitätsreferenz
Systemanforderungen
MDM-Anforderungen für Jamf Protect
SIEM-Anforderungen für die Datenerfassung
Netzwerkkommunikation von macOS Security Portal
Netzwerkkommunikation nach Region
Sicherheitsstandards im macOS Sicherheitsportal
Datenerfassung
Center for Internet Security (CIS) Benchmarks
Authentifizierung
Kommunikation
Systemintegritätsschutz
Schlüsselbund
Konformität mit DSGVO-bezogenen Anfragen in macOS Security
DSGVO-Konformitäts-Referenz für macOS Security
macOS Sicherheitsportal
Portal einrichten
Erstellen von Benutzern im macOS Sicherheitsportal
Single Sign-On (SSO) in Jamf Account
Benutzerrollen und -gruppen in macOS Sicherheit
Rollenberechtigungen
Erstellen einer benutzerdefinierten Rolle
Erstellen einer Gruppe
Hinzufügen einer Identitätsdienst-Zuordnung
E-Mail-Benachrichtigungen für macOS Sicherheit
Sicherheit und Zustellung der E-Mails
Aktivieren von E-Mail-Mitteilungen für Benutzer
Agent – Übersicht
Jamf Protect Systemerweiterung
Jamf Protect Launch Daemon
Von Jamf Protect macOS Security installierte Dateien
Dashboards
Erkennungen
Apple Security (Apple Sicherheit)
Computer
Bereitstellung
Bereitstellen von Jamf Protect
Herunterladen des Jamf Protect Pakets und der Bereitstellungspläne
Bestätigen der Installation des Jamf Protect Agents.
Jamf Protect Updates
Aktivieren automatischer Jamf ProtectAgent-Updates
Manuelles Bereitstellen von Jamf ProtectAgent-Updates
Deinstallieren von Jamf Protect
protectctl Befehlszeilentool
Datenintegrationen
macOS Sicherheitsdatentypen
macOS Sicherheits-Datenendpunkt-Typen
Daten-Stream-Integrationen nach Anbieter
Amazon S3
Datadog
Installieren der Jamf Protect Integration für Datadog
Erstellen einer Jamf Protect Aktionskonfiguration für Datadog
Testen Ihrer Datadog Integration
Elastic
Installieren und Aktivieren der Jamf Protect Integration für Elastic
Erzeugen einer Jamf Protect Aktionskonfiguration für Elastic
Einrichten der Datenweiterleitung mit Elastic über Amazon S3
Erfassen von Daten von Amazon SQS
Google Security Operations
Erstellen eines Aufnahmefeeds in Google SecOps mit einem Webhook
Konfigurieren einer Aktionskonfiguration für einen Google Security Operations Webhook
Erzeugen eines Ingestion Feeds in Google Security Operations mit Amazon S3
Verwenden von Amazon SQS mit Google Security Operations
Hinzufügen einer Mitteilungskonfiguration zu Ihrem Bucket
Microsoft Sentinel
Migration von der veralteten Microsoft Sentinel-Datenweiterleitung
Splunk
Anforderungen hinsichtlich macOS Sicherheit und Integration von Splunk
Installieren des Jamf Protect Add-ons für Splunk
Erstellen von HTTP Event Collectors und Token in Splunk
Erstellen eines Event Collectors für Alarme und Unified Logs
Ändern der Alarmereignistypen
Erstellen eines Event Collectors für Telemetriedaten
Testen Ihres Splunk Tokens für den Event Collector
Erstellen einer Jamf Protect Aktionskonfiguration Splunk
Suchen nach macOS Sicherheitsdaten in Splunk
Jamf ProtectBeispiele für Suchvorgänge und Visualisierungen in
Sumo Logic
Installieren der Jamf Protect App für Sumo Logic
Erstellen einer HTTP-Ereignisquelle für macOS Sicherheitsdaten in Sumo Logic
Erstellen einer Jamf Protect Aktionskonfiguration für Sumo Logic
Jamf Protect API
Jamf Protect API
Jamf Protect API Endpunkt
Ein API-Client in Jamf Protect erstellen
Autorisierung
Einrichten einer API-Umgebung im Altair GraphQL Client
GraphQL Schema und Dokumentation
Dokumentation in Altair
Introspektion
Abfragen und Mutationen
Abfragen
Abfragebeispiele
Mutationen
Mutationsbeispiele
API-Skripte
Konformitätsbaseline für macOS
Beispiel für einen Konformitätsworkflow
Aktivieren von Berichten zur Konformitätsbaseline in einem Jamf Protect Plan
Aktivieren von Baselineregeln in Jamf Protect
Durchsetzen von Konformitätsbaselines
Einschränkungen für Konformitätsbaselines
Übersicht zu den Konformitätsbaselines
Verwaltung von Baselineregeln
Konformitätsstatus von Baselineregeln
Kategorien von Baselineregeln
CIS Benchmark-Ebenen
Jamf Baselineregeln
Computerverwaltung
Computer-Dashboards
Ändern des Plans auf einem Computer
Hinzufügen von Bezeichnungen und Tags zu Computern
Statusanzeigen für die Computerverbindung
Anfordern von Check-Ins für verbundene Geräte
Alarme für macOS Sicherheit
Alarm-Widgets
Schwere von Alarmen
Alarmaktionen
Ändern des Alarmstatus
Alarme vergleichen
macOS Sicherheitsalarme und -protokolle – Wörterbuchreferenz
Analysen
Mit Jamf verwaltete Analysen
Bearbeiten von mit Jamf verwalteten Analysen
Klonen von mit Jamf verwalteten Analysen
Erstellen benutzerdefinierter Analysen
Erstellen von Analysesätzen
Hinzufügen von Analysesätzen zu einem Plan
Analyseketten
Analyseeinstellungen
Schweregrad von Analysen
Sensortypen
Prädikate
Analyseaktionen
Tags
Analysekontextelemente
Snapshot-Dateien
Einrichten der analytischen Beseitigung mit Jamf Pro
Konfigurieren von Analyseaktionseinstellungen in Jamf Protect
Erstellen eines Erweiterungsattributs
Erstellen einer dynamischen Gruppe in Jamf Pro
Erstellen eines Alarmdialogs für Endbenutzer mit Jamf Helper
Richtlinie zum Ausführen des Skripts erstellen
Analytische Erkennungen auf Computern zurücksetzen
Pläne
Jamf Protect Pläne in Jamf Pro
Jamf Protect Plankonfigurationsprofil-Payloads
Erstellen eines Jamf Protect Plans
Herunterladen eines benutzerdefinierten Plans zur Installation auf nicht verwalteten Computern
Wechseln von manuell hochgeladenen Jamf Protect Plänen zu synchronisierten Plänen in Jamf Pro
Aktionen
Erstellen einer Aktionskonfiguration im macOS Sicherheitsportal
macOS Sicherheitsdatenbündelung für HTTP-Endpunkte
macOS Sicherheitsaktionskonfiguration – Einstellungsreferenz
Bedrohungsvermeidung (Beta)
Bedrohungsvermeidung für macOS Sicherheit (öffentliche Beta)
Anforderungen und Einschränkungen der öffentlichen Beta-Bedrohungsvermeidung
Bedrohungsvermeidung für macOS – Strategien
Engines zur Bedrohungsvermeidung für macOS
Konfigurieren einer benutzerdefinierten Strategie zur Bedrohungsvermeidung
Jamf Protect als nicht entfernbare Systemerweiterung einrichten
Erkennungen und Alarme der Bedrohungsvermeidung
Benutzerdefinierte Vermeidungslisten mit Jamf Protect
Blockieren von macOS Apps und Prozessen mit einer benutzerdefinierten Vermeidungsliste
Webschutz
Allgemeine Anforderungen
Bereitstellen eines Aktivierungsprofils, um Webschutz zu aktivieren
Vermeiden von webbasierten Bedrohungen unter macOS mit Ihrer Bedrohungsvermeidungsrichtlinie
Blockieren riskanter und eingeschränkter Websites mit Ihrer Inhaltsfilterungsrichtlinie
Testen und Validieren
Validieren Ihrer Webschutz-Bereitstellung auf einem Computern
Validieren der UEM Connect Synchronisierung und Richtlinien-Berichterstellung in Jamf Security Cloud
Erweiterte Split-DNS-Einstellungen
Ändern der On-Demand-DNS-Einstellungen
Deaktivieren der Netzwerk-Bedrohungsvermeidung auf Computern
Übergehen spezifischer Domänen
Übergehen spezifischer SSIDs
Verwenden mehrerer Bypass-Regeln
Bekannte Einschränkungen
Bedrohungsvermeidung (alte Version)
Erweiterte Bedrohungskontrollen
Aktivieren von erweiterten Bedrohungskontrollen
Status für erweiterte Bedrohungskontrollen
Erweiterte Bedrohungskontrollen – Alarme und Benachrichtigungen
Manipulationsschutz
Aktivieren von Manipulationsschutz mit Jamf Protect
Manipulationsschutz – Status
Manipulationsschutz – Mitteilungen und Alarme
Deaktivieren von Manipulationsschutz
Hinweise für Administratoren bei der Verwendung von Manipulationsschutz mit Jamf Protect
Endpunkt-Bedrohungsvermeidung
Treffer in Bedrohungsdatenbank und Vermeidungsprozess
Endpoint Threat Prevention Options (Optionen für Endpunkt-Bedrohungsvermeidung)
Bekannte Einschränkungen der Endpunkt-Bedrohungsvermeidung
Ausnahmen
Erstellen eines Ausnahmesatzes
Konfigurieren von Ausnahmen für die Analyse
Von Jamf verwaltete Standardausnahmen
Hinzufügen von Ausnahmesätzen zu einem Plan
Gerätekontrollen
Unterstützung und Einschränkungen von Kontrollen für Wechseldatenträger
Kontrollsätze für Wechseldatenträger
Erstellen eines Kontrollsatzes für Wechseldatenträger
Hinzufügen von Überschreibungsregeln für Wechseldatenträger-Kontrollen
Hinzufügen von Kontrollsätzen für Wechseldatenträger zu Plänen
Unified Logging für macOS
Erstellen eines Unified Logging Filters
Hinzufügen von Unified Log Filtern zu Jamf Protect
Erstellen von Unified Log Filter-Sets
Hinzufügen von Unified Log Filter-Sets zu Plänen
Telemetrie für macOS
Erste Schritte mit Telemetrie in Jamf Protect
Migrieren von der veralteten Telemetriefunktion in Jamf Protect
Kategorien für Telemetrieereignisse
Erstellen einer Telemetriekonfiguration
Konfigurieren der Netzwerktelemetrie
Bekannte Einschränkungen der Netzwerktelemetrie
Telemetrie-Ausnahmeregeln
Telemetrieoptimierung
Zusammenfassung für Telemetrieereignisse
Einfache Protokolldatei-Erfassung
(Veraltet) Erstellen einer Telemetriekonfiguration
(Veraltet) Erfassen von Leistungsmetriken
(Veraltet) Telemetrie-Protokollstufen
(Veraltet) Optimieren der Protokolldatenmenge
Telemetry Diagnostic and Crash File Collection (Telemetriediagnose- und Absturzprotokollerfassung)
(Veraltet) Feldbeschreibungen für das Telemetrieprotokoll
(Veraltet) Beispiele für Telemetrieprotokolldaten
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
Administrative Einstellungen
Änderungsverwaltung
Aktivieren eines Change Freeze
Ausnahmen bei der Aktivierung von Change Freezes
Aktualisierungen von Jamf Protect Agents während eines Change Freeze
Deaktivieren eines Change Freeze
Datenspeicherung
Datenbank-Backups
Konfigurieren von Datenspeicherungseinstellungen
Prüfprotokolle
Exportieren von Prüfprotokollen
Jamf Security Cloud Portal
Bereitstellen von Inhaltskontrollen und Netzwerksicherheitsfunktionen
Erstellen eines Aktivierungsprofils für Inhaltskontrollen und Netzwerksicherheit
Verteilungsmethoden für die Jamf Trust App
Internet-Inhaltsfilterung und Nutzungskontrolle
Anforderungen
Inhaltsfilterungsrichtlinie
Kontrollen der Inhaltsfilterungsrichtlinie
Richtlinienzeitpläne für Inhaltsfilterung
Erstellen neuer Zeitpläne
Bearbeiten von Zeitplänen
Konfigurieren Ihrer Inhaltsfilterungsrichtlinie
Suchregeln konfigurieren
Benutzerdefinierte Regeln hinzufügen
Konfigurieren der Inhaltsfilterrichtlinie für Geräte ohne Agent
Gängige Sperrrichtlinienregeln
Zugriff für alle Benutzer auf Rootebene sperren
Mehrere benutzerdefinierte Domänen auf einer bestimmten Leaf-Ebene sperren
Eine Richtlinie der Rootebene auf Leaf-Ebene außer Kraft setzen
Eine Außerkraftsetzungsregel entfernen
Zugriff auf Inhalte aus bestimmten Ländern einschränken
Kategorien der Inhaltsfilterungsrichtlinie
Inhaltsregeln
Datenverbrauchsrichtlinie
Einstellungen für Datenverbrauchsrichtlinie
Limit-Einstellungen
Positivliste
UEM-Wahrnehmung
UEM-Tags
UEM-Wahrnehmung für die Tethering-Steuerung über Jamf Pro konfigurieren
Erweiterungsattribute in Jamf Pro erstellen
Dynamische Jamf Pro Mobilgerätegruppe konfigurieren
Jamf Pro Konfigurationsprofil erstellen
UEM-Tag in Jamf Security Cloud zuweisen
UEM-Wahrnehmung für die Tethering-Steuerung über Microsoft Intune konfigurieren
Allgemeine Anforderungen
Azure AD Gruppe erstellen
Konfigurationsprofil erstellen
UEM-Tag in Jamf Security Cloud zuweisen
UEM-Wahrnehmung für die Tethering-Steuerung über WorkSpace One konfigurieren
Konformitätsrichtlinie in Workspace ONE erstellen
Eine dynamische Gruppe in Workspace ONE konfigurieren
Das Konfigurationsprofil in Workspace ONE erstellen
UEM-Tag in Jamf Security Cloud zuweisen
UEM-Wahrnehmung für die Tethering-Steuerung über Ivanti Neurons für MDM konfigurieren
Ein benutzerdefiniertes Attribut in Ivanti Neurons für MDM hinzufügen
Eine Gerätegruppe in Ivanti Neurons für MDM erstellen
Eine benutzerdefinierte Konfiguration in Ivanti Neurons für MDM erstellen
UEM-Tag in Jamf Security Cloud zuweisen
Datenzählung
Kontextrichtlinie
Zuweisung für kontextbezogene Richtlinien erstellen
Kriterien für kontextbezogene Richtlinien
Mitteilungen
Empfohlene Einstellungen
Mobile Hotspot-Geräte auf zugeordnete Windows Geräte beschränken
MAC-Adressfilterung auf dem MiFi-Gerät konfigurieren
WLAN-Konnektivität auf bestimmte Windows Geräte beschränken
Bericht für alle Geräte bzw. für ausgewählte Geräte exportieren
Internet-Berichte
Nutzungsbericht
Websites und Apps
Sperrbericht
Kategorienbericht
Roaming-Bericht
Tethering-Bericht
Limitbericht
Berichtsfilter Business/Personal (Geschäftlich/Privat) konfigurieren
Einen Gruppengerätebericht exportieren
Endpunkt- und Netzwerksicherheit
Anforderungen
Bedrohungsvermeidungsrichtlinie
Konfigurieren Ihrer Bedrohungsvermeidungsrichtlinie
Konfigurationen der Root-Ebene außer Kraft setzen
Gruppensicherheitsrichtlinie einrichten
Bedrohungen ignorieren und archivieren
Konfigurieren von Signal UEM mit Jamf Security Cloud
Bedingter Zugriff für Microsoft Intune konfigurieren
Auf eine Mitteilung über eine unsichere App reagieren
Mitteilungen bei veraltetem Betriebssystem einrichten
Scores für Bedrohungsschweregrad und Risiken
Automatische Sicherheitsmaßnahmen mit Ihrer Bedrohungsvermeidungsrichtlinie
Bedrohungskategorien
Richtlinie zur Bedrohungsvermeidung – Bedrohungskategorien
App Inactivity Threat Category (Bedrohungskategorie App-Inaktivität)
Bedrohungskategorie Out-of-Date Operating System (Veraltetes Betriebssystem)
Adversary-in-the-Middle SSL Strip
Bedrohungskategorie „Vulnerable Apps (Unsichere Apps)“
Benutzerdefinierte Bedrohungsintelligenz
Ihrer Sicherheitsrichtlinie benutzerdefinierte Bedrohungsintelligenz hinzufügen
Datenvalidierung der benutzerdefinierten Bedrohungsintelligenz
App-Überprüfungsliste
App-Kategorien zu Überprüfungsliste hinzufügen
Apps zur Überprüfungsliste hinzufügen
Apps von der Überprüfungsliste entfernen
Sperren von Apps
Sicherheitsberichte
Bericht zur Schwachstellenverwaltung
Beheben von Schwachstellen mit Jamf Security Cloud
Bericht „App-Erkenntnisse“
App-Erkenntnisse – Elemente und Filter
Risikoeinstufung der App
Risikoeinstufung der App – Überansicht
Risikoeinstufung der App – Detailansicht
Urheberrechts- und Markenhinweise

Back to home page