Integrieren von macOS Sicherheit mit Splunk

Sie können Sicherheitsdaten von macOS an Splunk senden, indem Sie einen HTTP Event Collector und Token in Splunk einrichten und dann Ihren Splunk Endpunkt in einer Aktionskonfiguration zum macOS Sicherheitsportal hinzufügen.

Diese Integration umfasst Folgendes:

1. Installieren des Jamf Protect Add-ons für Splunk
2. Erstellen von HTTP Event Collectors und Token in Splunk
3. Erstellen einer Jamf Protect Aktionskonfiguration Splunk
4. Suchen nach macOS Sicherheitsdaten in Splunk

Dies ist ein Beispiel für das in Splunk konfigurierte Add-on Jamf Protect.