Cuando Jamf Protect detecta que un proceso figura en la base de datos, se adoptan las siguientes medidas de prevención de amenazas de terminal:
Por omisión, el proceso se bloquea.
Se muestra a los usuarios finales un mensaje similar al siguiente en relación con el proceso bloqueado:
Se asigna al archivo correspondiente un identificador de evento único y se pone en cuarentena en la siguiente ubicación:
Library/Application Support/JamfProtect/Quarantine/<EVENT_UUID>/<ITEM>Se crea una entrada de alerta en la página Alertas en la app web Jamf Protect o se informa a cualquier terminal de recopilación remota, si está configurado.