Prevención de manipulaciones

Documentación de Jamf Protect

Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES
Nota:

El contenido de este apartado se aplica a la antigua estrategia de prevención de amenazas de Seguridad de macOS. La antigua estrategia quedará desfasada en una futura versión de Seguridad de macOS. Puede obtener información e instrucciones sobre la configuración de estrategias de prevención de amenazas en Prevención de amenazas (beta).

La prevención de manipulaciones prohíbe la modificación, desactivación o eliminación no autorizadas de la aplicación Jamf Protect, la extensión del sistema y sus archivos críticos. Esta prestación también protege frente a la desactivación local de medidas de protección para la prevención de manipulaciones.

Ejemplo:

Entre los intentos de eliminación o desactivación de Jamf Protect se incluyen los siguientes:

  • Arrastrar Jamf Protect y soltarlo en la Papelera.

  • Eliminar Jamf Protect con interfaces de programación o de línea de comandos.

La prevención de manipulaciones se configura mediante un plan de Jamf Protect, y el ajuste Bloquear y comunicar está activado por omisión.

La prevención de manipulaciones de Jamf Protect complementa estas funciones de seguridad de macOS integradas:

Protección de la Integridad del Sistema (SIP)

La extensión del sistema de Jamf Protect está protegida por la protección de la integridad del sistema (SIP) nativa de Apple. Esto reduce la exposición de Jamf Protect a la manipulación en los ordenadores.

Ajustes de extensiones del sistema no eliminables

En macOS 15 o posterior, Apple introdujo la capacidad de los usuarios finales con privilegios administrativos para ver y eliminar extensiones del sistema desde Ajustes del Sistema. Para impedir que se elimine Jamf Protect mediante este método, debe implementar un perfil de configuración adicional en ordenadores con macOS 15 o posterior. Si quiere más información sobre la implementación de este perfil de configuración, consulte Conversión de Jamf Protect en una extensión del sistema no eliminable.