Vorbereiten von Jamf Protect Cloud Aktions- und Planeinstellungen für das Testen

Leitfaden zur Evaluierung von Jamf Protect
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Um die macOS Sicherheitsfunktionen von Jamf Protect Cloud zu testen, müssen Sie die Einstellungen für diese Schlüsselfunktionen verifizieren:

  • Aktionskonfigurationen —

    Aktionskonfigurationen steuern die Speicherung und Erfassung von Daten von registrierten Computern. Sie können festlegen, wohin Alarme von Computern gesendet werden, z. B. an die Jamf Protect Cloud oder Ihren SIEM/HTTPS-Endpunkt.

  • Pläne —

    Pläne enthalten umfassende Sicherheitseinstellungen, die als Konfigurationsprofile auf Computern bereitgestellt werden. Mit Plänen können Sie steuern, wie der Jamf Protect Agent auf den Mac Computern ausgeführt wird.

Zum Testen können Sie die standardmäßige Aktionskonfiguration und den Plan als Startpunkt verwenden, der bei neuen Jamf Protect Cloud Portalen enthalten ist, und anschließend die folgenden zum Testen erforderlichen Einstellungen bearbeiten.

  • Gehen Sie in der standardmäßigen Aktionskonfiguration zum Abschnitt Jamf Protect Cloud und vergewissern Sie sich, dass alle Alarmarten erfasst sind.

    So ist sichergestellt, dass alle Tests zur Erkennung von Bedrohungen an Jamf Protect Cloud gesendet und auf der Seite Alerts (Alarme) angezeigt werden.

  • Konfigurieren Sie im Standardplan diese Einstellungen:
    1. Vergewissern Sie sich, dass im Pop-up-Menü Action Configuration (Aktionskonfiguration) die Standard-Aktionskonfiguration ausgewählt ist.
    2. Legen Sie Advanced Threat Controls (Erweiterte Bedrohungskontrollen) auf Block and Report (Blockieren und melden) fest.
    3. Vergewissern Sie sich, dass Tamper Prevention (Manipulationsschutz) auf Block and Report (Blockieren und melden) festgelegt ist.
    4. Vergewissern Sie sich, dass Endpoint Threat Prevention (Endpunkt-Bedrohungsvermeidung) auf Block and Report (Blockieren und melden) festgelegt ist.
    5. Wählen Sie einen Analysesatz, der alle von Jamf verwalteten Analysen aus dem Pop-up-Menü Analytic Sets (Analysesätze) enthält.