Verwenden einer benutzerdefinierten Vermeidungsliste

Leitfaden zur Evaluierung von Jamf Protect
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Requirements

Laden Sie die Beispielanwendung aus dem Open-Source-GitHub-Repository von Jamf herunter und installieren Sie sie:

https://github.com/jamf/jamfprotect/blob/main/helper_tools/sample_app_for_testing/SampleApp.pkg?raw=true

Die Beispielanwendung ist eine Basisanwendung, die zum Testen von benutzerdefinierten Vermeidungslisten entwickelt wurde.

Die Beispielanwendung enthält die folgenden Signierungsinformationen:
  • CDHash —c4d76d39a8f6b8eff9bc23100b8163ae25818360
  • Kennung —com.sample.app
  • TeamIdentifier —CLQKFNPCCP
  1. Klicken Sie in Jamf Protect auf Bedrohungsvermeidung.
  2. Klicken Sie auf den Tab Benutzerdefinierte Vermeidungslisten.
  3. Klicken Sie auf Create Prevent List (Vermeidungsliste erstellen).
  4. Geben Sie der neuen benutzerdefinierten Vermeidungsliste einen Namen.
  5. Bei Vermeidungslisten mit Signierungsinformationen verfahren Sie wie folgt:
    1. Wählen Sie unter „Prevent Type (Vermeidungstyp)“ die Option Signierungsinformationen aus.
    2. Wählen Sie Signing ID (Signierungs-ID) aus.
    3. Öffnen Sie Terminal.
    4. Rufen Sie die Code-Signatur der Beispielanwendung (Sample App.app unter /Applications) ab, indem Sie den folgenden Befehl ausführen:
      codesign -dv /Applications/Sample\ App.app
    5. Kopieren Sie den Wert der Kennung.
    6. Navigieren Sie zurück zu Jamf Protect und setzen Sie den Wert in das Feld Reiner Text ein.
    7. Klicken Sie auf Speichern.
    8. Öffnen Sie die Testanwendung. Sie haben eine Blockierungsnachricht erhalten, die angibt, dass die Anwendung aufgrund einer benutzerdefinierten Vermeidungsliste nicht geöffnet werden konnte.
  6. Bei Vermeidungslisten mit Datei-Hashes verfahren Sie wie folgt:
    1. Auswählen Datei-Hash.
    2. Öffnen Sie Terminal.
    3. Rufen Sie die Code-Signatur der Beispielanwendung (Sample App.app unter /Applications) ab, indem Sie den folgenden Befehl ausführen:
      codesign -dvvv /Applications/Sample\ App.app
    4. Kopieren Sie den SHA256-Wert.
    5. Navigieren Sie zurück zu Jamf Protect und setzen Sie den Wert in das Feld Reiner Text ein.
    6. Klicken Sie auf Speichern.
    7. Öffnen Sie die Testanwendung. Sie haben eine Blockierungsnachricht erhalten, die angibt, dass die Anwendung aufgrund einer benutzerdefinierten Vermeidungsliste nicht geöffnet werden konnte.
Zum Anzeigen des Alarms der vermiedenen Anwendung in Jamf Protect öffnen Sie Alarme und bestätigen Sie, dass eine Anwendungsausführung von einem PreventedExecution-Prozess verweigert wurde.