Alertas para Seguridad de macOS

En el portal de seguridad de macOS, las alertas se generan mediante distintas prestaciones, entre las que se incluyen análisis, coincidencias con la base de datos de prevención de amenazas, eventos de control de almacenamiento extraíble y eventos de prevención de manipulaciones. También puede generar alertas con la creación de análisis personalizados. Consulte Creación de analíticas personalizadas para obtener información adicional.

Los avisos le informan de eventos que indican comportamientos específicos (potencialmente sospechosos o arriesgados) en ordenadores inscritos y pueden ser originados por un único evento o varios. Puede revisar los criterios que generaron el aviso haciendo clic en el enlace de la columna Descripción de la tabla de avisos para ver la página Alert Details (Detalles de aviso).

Puede personalizar qué atributos de datos de eventos se incluyen en los datos de alertas dentro de una configuración de acción. Consulte Configuraciones de acción para Seguridad de macOS para obtener información adicional.

La página Alertas muestra los datos de alertas que se envían desde Jamf Protect Cloud. Si configura sus terminales para que no utilicen Jamf Protect Cloud, los datos de alertas para esas terminales no aparecerán en la página Alertas. Puede elegir no enviar datos de terminal a Jamf Protect Cloud y, en su lugar, enviarlos a una herramienta de información de seguridad y gestión de eventos (SIEM) de terceros o a una herramienta de análisis de datos, como Microsoft Sentinel o Splunk. También puede elegir enviar datos de terminal tanto a Jamf Protect Cloud como a una herramienta SIEM de terceros.

Puede ordenar y filtrar todas las alertas usando los siguientes criterios:

Además, también puede personalizar aún más las alertas mostradas con la opción de filtrado situada junto a los títulos de las columnas.

Haga clic en una alerta para ver su resumen y sus datos recopilados.