Configuración de una estrategia de prevención de amenazas personalizada

Documentación de Jamf Protect

Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

La estrategia de prevención de amenazas personalizada le permite configurar el comportamiento de cada uno de los motores de prevención de amenazas disponibles.

Requisitos

Un plan de Seguridad de macOS nuevo o anterior con la estrategia de prevención de amenazas personalizada aplicada.

  1. En el portal de seguridad de macOS, vaya a Planes. Para crear un nuevo plan, haga clic en Create Plan (Crear plan); o bien, seleccione un plan anterior y haga clic en Editar.
  2. Busque el apartado Threat Prevention (Prevención de amenazas) en la página de planes.
  3. Seleccione la estrategia Custom (Personalizada).
  4. Haga clic en Edit custom engines (Editar motores personalizados) para configurar su estrategia personalizada.
  5. Junto al nombre del motor, seleccione Edit custom engine (Editar motor personalizado).
  6. Configure los comportamientos del motor en caso necesario.

    Las opciones siguientes se aplican a los motores de prevención de amenazas y las opciones de configuración antiguas. Puede seleccionar el ajuste del motor que encaje con sus necesidades concretas.

    • Bloquear y comunicar

      Bloquea y pone en cuarentena cualquier proceso que coincida con la base de datos de amenazas.

    • Solo comunicar

      Desactiva el bloqueo de procesos y la cuarentena de archivos, pero comunica alertas para las coincidencias con la base de datos.

    • Desactivado

      Desactiva el bloqueo de procesos, las cuarentenas de archivos y la comunicación en respuesta a una coincidencia con la base de datos de amenazas.

  7. Una vez que haya terminado de configurar el motor personalizado, haga clic en Close (Cerrar).
  8. Puede seguir editando el resto de los campos del plan. Guarde el plan cuando haya terminado de editarlos.
    Importante:

    Se debe instalar un perfil de configuración adicional en los ordenadores de destino con macOS 15 o posterior para convertir el agente de Jamf Protect en una extensión del sistema no eliminable. Si quiere más información, consulte Conversión de Jamf Protect en una extensión del sistema no eliminable.

Su plan tendrá ahora aplicada una estrategia de prevención de amenazas personalizada.