Datadog

Documentación de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Puede usar flujos de datos de Jamf Security Cloud para enviar datos de eventos a Datadog.

Requisitos

Necesita la información siguiente y tener instalada la integración de Jamf Protect:

  • Su URL de entrada de Datadog

  • Su clave de API de Datadog

  • Su clave de aplicación de Datadog

Para instalar la integración, acceda a la página Integrations (Integraciones) y busque Jamf Protect.

  1. En Jamf Security Cloud, vaya a Integraciones > Flujos de datos.
  2. Haga clic en Nueva configuración.
  3. Seleccione un tipo de flujo de datos.

    Puede consultar más información sobre los tipos de flujos de datos en Objetivos y tipos de flujo de datos de Jamf Security Cloud.

  4. Seleccione HTTP genérica como tipo de destino de flujo de datos y, a continuación, haga clic en Continuar.
  5. Configure su terminal de datos HTTP para Datadog:
    1. Introduzca un nombre de configuración, como Datadog Threat Events (Eventos de amenazas de Datadog) o Datadog Network Traffic (Tráfico de red de Datadog).
    2. Defina el Protocolo como "https".
    3. Introduzca su URL de entrada de Datadog en el campo Nombre de host/IP del servidor.
    4. Introduzca 443 en el campo Puerto.
    5. Introduzca el tipo de terminal de eventos específico en el campo Terminal.
      Eventos de amenazas
      api/v2/logs?ddsource=jamfprotect&service=threatevents
      Tráfico de red
      api/v2/logs?ddsource=jamfprotect&service=networktraffic
    6. Introduzca encabezados HTTP adicionales.
      Nombre
      DD-API-KEY
      Valor
      <YOUR_DATADOG_ API_KEY>
      Nombre
      DD-APPLICATION-KEY
      Valor
      <YOUR_DATADOG_APPLICATION_KEY>
  6. Haga clic en Probar configuración.
  7. Use el interruptor Activar configuración para activar el flujo de datos.
  8. Haga clic en Crear configuración.
Su flujo de datos está ahora enviando eventos a Datadog.

Para enviar diferentes tipos de flujos de datos de Jamf Security Cloud, cree más flujos de datos.