Configure la política de prevención de amenazas para determinar cómo se notifican y corrigen las amenazas.
Requisitos
Acceso de administrador a su portal de Jamf Security Cloud.
- En Jamf Security Cloud, acceda a Políticas > Seguridad > Política de prevención de amenazas.
- Seleccione el nivel de unidad de organización (OU) al que quiere aplicar las reglas de política.Nota:
- Si solo tiene una OU, configure su política a nivel raíz. De este modo, las reglas de política existentes se heredarán desde el nivel raíz a los niveles hoja adicionales que quiera añadir en el futuro.
Las excepciones y las amenazas ignoradas solo se pueden configurar individualmente al nivel hoja de la OU.
- (Opcional) Expanda la sección Notificaciones por correo de resumen para administradores y haga clic en el campo Avisos de su categoría de amenaza para seleccionar la frecuencia con la que recibir resúmenes de amenazas por correo electrónico.Se muestra el cuadro de diálogo Ajustes de notificaciones.
- En el cuadro de diálogo Ajustes de notificaciones, realice lo siguiente:
- Seleccione sus notificaciones requeridas entre las siguientes:
Notificaciones para usuarios
Notificaciones para administradores
Seleccione la casilla Notificar cada caso adyacente a cada notificación requerida.
- En cada categoría de amenaza de los paneles Web threat prevention (Prevención de amenazas web) y Endpoint threat prevention (Prevención de amenazas de terminal), use el interruptor Modo para elegir entre el modo Activo, que envía notificaciones sobre eventos de amenaza a administradores y usuarios, o el modo Solo registro, que solamente registra eventos en el registro de eventos de seguridad.
- Ajuste la métrica Gravedad para indicar lo grave que consideras cada tipo de amenaza para su organización.
- Para cada tipo de categoría, marque la casilla Afecta al riesgo del dispositivo para indicar si quiere que este tipo de amenaza contribuya al puntaje de riesgo de los dispositivos en el informe de seguridad. Si quiere más información, consulte Puntajes de riesgo y severidad de las amenazas.
- Para configurar alertas para una categoría de amenaza, seleccione el campo de alerta y active Notificaciones para usuarios, Notificaciones para administradores o ambas. Nota:
Si se detectan varias incidencias de una amenaza, Jamf Security Cloud solo notificará la primera, a menos que selecciones Notificar cada caso.
- Si prefiere que Jamf Security Cloud resuelva amenazas automáticamente en cuanto las detecte, seleccione la opción disponible en la columna Respuesta automática.
- Para configurar una Señalización de UEM, consulte Configuración de la prestación Señalar UEM usando con Jamf Security Cloud.
- En la columna Herencia, haga clic en Heredar para aplicar la política de nivel de raíz, o bien actualiza la política para cambiar el ajuste de herencia a Anular.
- Revise los ajustes de políticas y haga clic en Guardar.