SIEM-Anforderungen für die Datenerfassung - Jamf Protect Dokumentation

Jamf Protect Dokumentation

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Das macOS Sicherheitsportal und Jamf Security Cloud können mit SIEM-Lösungen (Security Information and Event Management) und anderen Speicherlösungen von Drittanbietern integriert werden.

Datenströme vom Jamf Security Cloud Portal

Die Funktion zur Integration von Datenströmen unterstützt Datenintegrationen mit dem Jamf Security Cloud Portal. Weitere Informationen finden Sie unter Daten-Streams für Jamf Security Cloud.

Aktionskonfigurationen und Datenweiterleitung über das macOS Sicherheitsportal

Wenn Sie eine SIEM-Lösung (Security Information and Event Management) verwenden, um Sicherheitsinformationen bei Jamf Protect zu speichern, müssen Sie einen geeigneten Endpunkt für die Datenübertragung zwischen dem Jamf Protect Agent und der SIEM-Lösung erstellen oder festlegen.

Arbeiten Sie mit Ihrem IT-Administrator, um einen SIEM-Endpunkt festzulegen oder zu erstellen. Die SIEM-Lösung sollte JSON-formatierte Ereignisse unterstützen, die vom Endpunkt über HTTPS gesendet werden. Weitere Informationen finden Sie unter macOS Sicherheitsdatenintegrationen nach Anbieter.