Für die Integration von Jamf Protect mit Splunk sind die folgenden Elemente erforderlich:
Eine Splunk Instanz.
Ein installiertes selbstsigniertes Zertifikat, das voll vertrauenswürdig ist.
- Verwendung eines vollständig qualifizierten Domänennamens (FQDN) für:
Selbstsigniertes Zertifikat
Endpunkt für die Verwaltung von Sicherheitsinformationen und Ereignissen (SIEM)
Administratorzugriff auf eine Jamf Protect Instanz.
Installiertes Jamf Protect Add-on für Splunk.
Installiertes Splunk Common Information Model (CIM).
Jamf Protect Alarme und Unified Logs unterstützen die folgenden Splunk CIM-Datenmodelle:
Alarme
Malware
Jamf Protect Telemetrie unterstützt die folgenden Splunk CIM-Datenmodelle:
Authentifizierung
Änderung
Bestand
Endpunkt
Netzwerksitzungen
Intrusion Detection
Netzwerksitzungen
Netzwerkdatenverkehr
Leistung
Schwachstellen
Weitere Informationen über das CIM Datenmodell finden Sie in der Splunk Dokumentation.