Splunk

Documentación de Jamf Protect

Solution
Application
Content Type: Documentación técnica
Utilities & Services
ft:locale: es-ES

Documentación de Jamf Protect
Acerca de Jamf Protect
Referencia de las capacidades
Requisitos del sistema
Requisitos de MDM con Jamf Protect
Requisitos de SIEM para la recopilación de datos
Comunicación de red utilizada por el portal de seguridad de macOS
Comunicación de red por región
Estándares de seguridad en el portal de seguridad de macOS
Recopilación de datos
Indicadores del Center for Internet Security (CIS)
Authentication (Autenticación)
Comunicación
Protección de la integridad del sistema
Llavero
Cumplimiento de las solicitudes del RGPD en el portal de seguridad de macOS
Referencia al cumplimiento del RGPD en el portal de seguridad de macOS
Portal de seguridad de macOS
Configuración de su portal
Creación de usuarios en el portal de Seguridad de macOS
Inicio de sesión único (SSO) en Jamf Account
Funciones de usuario y grupos en seguridad de macOS
Permisos de funciones
Creación de una función personalizada
Creación de un grupo
Adición de una asociación de proveedor de identidades
Notificaciones por correo electrónico de Seguridad de macOS
Seguridad y operación del correo electrónico
Activación de notificaciones por correo para usuarios
Descripción general del agente
Extensión del sistema de Jamf Protect
Demonio de lanzamiento de Jamf Protect
Archivos instalados por el portal de seguridad de macOS de Jamf Protect
Tableros
Detections (Detecciones)
Apple Security (Seguridad de Apple)
Computers (Ordenadores)
Implementación
Implementación de Jamf Protect
Descarga de planes y del paquete de Jamf Protect para su implementación
Confirmación de la instalación del agente de Jamf Protect.
Actualizaciones de Jamf Protect
Activación de actualizaciones automáticas del agente de Jamf Protect
Implementación manual de actualizaciones del agente de Jamf Protect
Desinstalación de Jamf Protect
Herramienta de línea de comandos protectctl
Integraciones de datos
Tipos de datos de Seguridad de macOS
Tipos de terminales de datos de Seguridad de macOS
Integraciones de flujos de datos por proveedor
Amazon S3
Datadog
Instalación de la integración de Jamf Protect para Datadog
Creación de una configuración de acción de Jamf Protect para Datadog
Comprobación de su integración de Datadog
Elastic
Instalación y habilitación de la integración de Jamf Protect para Elastic
Creación de una configuración de acción de Jamf Protect para Elastic
Configuración del reenvío de datos con Elastic mediante Amazon S3
Recopilación de datos de Amazon SQS
Google Security Operations
Creación de un feed de transferencia en Google SecOps mediante el uso de un webhook
Creación de una configuración de acción para un webhook de Google Security Operations
Creación de un feed de transferencia en Google Security Operations mediante Amazon S3
Uso de Amazon SQS con Google Security Operations
Inclusión de una configuración de notificaciones en su bucket
Microsoft Sentinel
Migración desde el reenvío de datos a Microsoft Sentinel desfasado
Splunk
Requisitos de la integración de Seguridad de macOS y Splunk
Instalación del complemento de Jamf Protect para Splunk
Creación de recopiladores de eventos HTTP y tokens en Splunk
Creación de un recopilador de eventos para alertas y registros unificados
Modificación de tipos de eventos de alertas
Creación de un recopilador de eventos para datos de telemetría
Prueba del token del recopilador de eventos de Splunk
Creación de una configuración de acción de Jamf Protect para Splunk
Búsqueda de datos de Seguridad de macOS en Splunk
Jamf ProtectEjemplos de búsqueda y visualización de
Sumo Logic
Instalación de la app Jamf Protect para Sumo Logic
Creación de un origen de evento HTTP para datos de Seguridad de macOS en Sumo Logic
Creación de una configuración de acción de Jamf Protect para Sumo Logic
API de Jamf Protect
API de Jamf Protect
Terminal de la API de Jamf Protect
Creación de un cliente de API en Jamf Protect
Authorization (Autorización)
Configuración de un entorno de API en Altair GraphQL Client
Esquema y documentación de GraphQL
Documentación en Altair
Introspección
Consultas y mutaciones
Consultas
Ejemplos de consultas
Mutaciones
Ejemplos de mutaciones
Scripts de API
Comparativas de cumplimiento para macOS
Ejemplo de proceso de cumplimiento
Activación de los informes de comparativas de cumplimiento en un plan de Jamf Protect
Activación de las reglas de la línea base en Jamf Protect
Imposición de comparativas de cumplimiento
Restricciones de comparativas de cumplimiento
Resumen de comparativas de cumplimiento
Gestión de reglas de comparativas
Estado de cumplimiento de las reglas de comparativas
Categorías de reglas de comparativas
Niveles de indicadores del CIS
Reglas de comparativas de Jamf
Gestión de equipos
Tableros de ordenadores
Modificación del plan en un ordenador
Adición de etiquetas a ordenadores
Indicadores de estado de conexión de ordenador
Solicitud de registros para dispositivos conectados
Alertas para Seguridad de macOS
Alert Widgets (Widgets de alerta)
Gravedad de alerta
Acciones de alertas
Cómo cambiar los estados de las alertas
Comparación de alertas
Referencia del diccionario de alertas y registros de Seguridad de macOS
Analytics (Analíticas)
Analíticas gestionadas por Jamf
Edición de analíticas gestionadas por Jamf
Clonación de analíticas gestionadas por Jamf
Creación de analíticas personalizadas
Creación de análisis conjuntos
Añadir conjuntos de análisis a un plan
Cadenas de analíticas
Ajustes de analíticas
Analytic Severity (Gravedad de analítica)
Tipos de sensor
Predicados
Analytic Actions (Acciones de analítica)
Tags (Etiquetas)
Analytic Context Items (elementos de contexto de analítica)
Snapshot Files (Archivos de instantánea)
Configuración de una respuesta a analíticas con Jamf Pro
Configuración de ajustes para acciones de análisis conjuntos en Jamf Protect
Creación de un atributo de extensión
Creación de un grupo inteligente Jamf Pro
Creación de un cuadro de diálogo de alerta para el usuario final con Jamf Helper
Creación de una política para ejecutar el script
Redefinición de detecciones analíticas en ordenadores
Planes
Planes de Jamf Protect en Jamf Pro
Cargas útiles de perfiles de configuración de plan de Jamf Protect
Creación de un plan de Jamf Protect
Descarga de un plan personalizado para su instalación en ordenadores no gestionados
Cambio de los planes de Jamf Protect cargados manualmente a los planes sincronizados en Jamf Pro
Actions (Acciones)
Creación de una configuración de acción en el portal de Seguridad de macOS
Procesamiento por lotes de datos de Seguridad de macOS para terminales HTTP
Referencia de los ajustes de configuración de acción de Seguridad de macOS
Prevención de amenazas (beta)
Prevención de amenazas para Seguridad de macOS (beta pública)
Requisitos y limitaciones de la beta pública de prevención de amenazas
Prevención de amenazas para estrategias de macOS
Prevención de amenazas para motores de macOS
Configuración de una estrategia de prevención de amenazas personalizada
Conversión de Jamf Protect en una extensión del sistema no eliminable
Detecciones y alertas de prevención de amenazas
Listas de prevención personalizadas con Jamf Protect
Bloqueo de apps y procesos de macOS mediante una lista de prevención personalizada
Protección web
Requisitos generales
Implementación de un perfil de activación para habilitar la protección web
Prevención de amenazas web en macOS mediante su política de prevención de amenazas
Bloqueo de sitios web de riesgo y restringidos mediante su política de filtrado de contenido
Pruebas y validación del despliegue de la protección web
Validación de la implementación de protección web en un ordenador
Validación de la sincronización con UEM Connect y de los informes de políticas en Jamf Security Cloud
Ajustes avanzados de DNS dividido
Modificación de configuración de DNS por petición
Desactivación de la protección web en dispositivos
Omisión de dominios específicos
Omisión de SSID específicos
Uso de múltiples reglas de omisión
Limitaciones conocidas
Prevención de amenazas (antigua)
Controles de amenazas avanzados
Activación de controles de amenazas avanzados
Estado de los controles de amenazas avanzados
Alertas y notificaciones de los controles de amenazas avanzados
Prevención de manipulaciones
Activación de la prevención de manipulaciones con Jamf Protect
Estados de prevención de manipulaciones
Notificaciones y alertas de la prevención de manipulaciones
Desactivación de la prevención de manipulaciones
Consideraciones del administrador al usar la prevención de manipulaciones con Jamf Protect
Prevención de amenazas de terminal
Coincidencias con la base de datos de amenazas y proceso de prevención
Endpoint Threat Prevention Options (Opciones de prevención de amenazas de terminal)
Limitaciones conocidas de prevención de amenazas de terminales
Excepciones
Creación de un conjunto de excepciones
Configuración de excepciones de analíticas
Excepciones por omisión gestionadas de Jamf
Adición de conjuntos de excepciones a un plan
Controles de dispositivo
Compatibilidad y limitaciones de los controles de almacenamiento eliminable
Removable Storage Control Sets (Conjuntos de controles de almacenamiento extraíble)
Creación de un conjunto de controles de almacenamiento extraíble
Incorporación de reglas de reemplazo a controles de almacenamiento extraíble
Adición de un conjunto de controles de almacenamiento eliminable a un plan
Registros unificados para macOS
Creación de un filtro de registro unificado
Adición de filtros de registro unificado a Jamf Protect
Telemetría para macOS
Primeros pasos con la telemetría en Jamf Protect
Migración de la telemetría desfasada de Jamf Protect
Categorías de eventos de telemetría
Crear una configuración de telemetría
Configuración de la telemetría de red
Limitaciones conocidas de la telemetría de red
Reglas de excepción de telemetría
Optimización de la telemetría
Resumen de eventos de telemetría
Recopilación de archivos de registro simple
(Desfasado) Crear una configuración de telemetría
(Desfasado) Recopilación de métricas de rendimiento
(Desfasado) Niveles de registro de telemetría
(Desfasado) Optimización del volumen de registros
Recopilación de archivos de bloqueo y diagnóstico de telemetría
(Desfasado) Descripciones de los campos del registro de telemetría
(Desfasado) Ejemplos de datos de registro de telemetría
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
Ajustes administrativos
Gestión de cambios
Activación de congelación de cambios
Excepciones a la activación de congelación de cambios
Actualizaciones del agente de Jamf Protect durante una congelación de cambios
Desactivación de congelación de cambios
Retención de datos
Copias de seguridad de la base de datos
Configuración de ajustes de retención de datos
Audit Logs (Registros de auditoría)
Exportación de registros de auditoría
Portal Jamf Security Cloud
Implementación de capacidades de controles de contenidos y seguridad para redes
Creación de un perfil de activación para los controles de contenido y seguridad para redes
Métodos de distribución para la app Jamf Trust
Flujos de datos para Jamf Security Cloud
Objetivos y tipos de flujo de datos de Jamf Security Cloud
Configuración de la integración de nivel de raíz para exportar registros para flujos de datos
Configuración de flujos de datos por destino
HTTP genérica
Syslog genérico
Microsoft Sentinel
AWS S3 propiedad de cliente
Errores de configuración del flujo de datos
Integraciones de flujos de datos por proveedor
Elastic
Configuración del flujo de datos de eventos de amenazas para Elastic
Configuración del flujo de datos de tráfico de red para Elastic
Datadog
IBM QRadar vía AWS S3
Carga de la extensión del archivo de registro CEF de Jamf Security Cloud para IBM QRadar
Configuración del origen de registro de Jamf Security Cloud para IBM QRadar
Microsoft Cloud App Security
Splunk
Configuración del Flujo de Eventos de Amenazas para Splunk vía syslog
Configuración del flujo de eventos de amenazas para Splunk vía HTTP Event Collector
Configuración del Flujo de Eventos de Amenazas para Splunk vía AWS S3
Configuración del complemento Splunk para AWS
Importación de eventos de de Jamf Security Cloud en Splunk
Sumo Logic
Workspace ONE Intelligence
Referencias de diccionario de flujos de datos
Diccionario del Flujo de Tráfico de Red
Diccionario del Flujo de Eventos de Amenazas
Tipos de evento de Flujo de Eventos de Amenazas
Diccionario del flujo de datos de Datos del Dispositivo
Diccionario del flujo de Observaciones de la App
Diccionario de flujo de datos de vulnerabilidad
Controles de uso y filtrado de contenido de internet
Requisitos
Política de filtrado de contenido
Controles de política de filtrado de contenido
Programación de políticas de filtrado de contenido
Creación de programaciones nuevas
Edición de programaciones
Configuración de su política de filtrado de contenido
Configuración de reglas de búsqueda
Incorporación de reglas personalizadas
Configuración de su política de filtrado de contenido para dispositivos sin agente
Reglas comunes de la política de filtrado de contenidos
Bloqueo del acceso para todos los usuarios a nivel raíz
Bloqueo de varios dominios personalizados a un nivel hoja concreto
Anulación de una regla de política de nivel raíz a nivel hoja
Eliminación de una regla de anulación
Limitación del acceso a contenido de países específicos
Categorías de política de filtrado de contenido
Reglas de contenido
Política de uso de datos
Ajustes de política de uso de datos
Ajustes de límite
Lista de permitidos
Señalización de UEM
Etiquetas de UEM
Configuración de Señalización de UEM para controlar el anclaje a red mediante Jamf Pro
Creación de los atributos de extensión en Jamf Pro
Configuración del grupo inteligente de dispositivos móviles de Jamf Pro
Creación de un perfil de configuración de Jamf Pro
Asignación de una Etiqueta de UEM en Jamf Security Cloud
Configuración de Señalización de UEM para controlar el anclaje a red mediante Microsoft Intune
Requisitos generales
Creación de un Grupo de Azure AD
Creación del perfil de configuración
Asignación de una Etiqueta de UEM en Jamf Security Cloud
Configuración de Señalización de UEM para controlar el anclaje a red mediante Workspace ONE
Creación de una nueva etiqueta en Workspace ONE
Configuración de un grupo inteligente en Workspace ONE
Creación de una perfil de configuración en Workspace ONE
Asignación de una Etiqueta de UEM en Jamf Security Cloud
Configuración de Señalización de UEM para controlar el anclaje a red mediante Ivanti Neurons para MDM
Adición de un atributo personalizado en Ivanti Neurons para MDM
Creación de un grupo de dispositivos en Ivanti Neurons para MDM
Creación de una configuración personalizada en Ivanti Neurons para MDM
Asignación de una Etiqueta de UEM en Jamf Security Cloud
Contabilización de datos
Política contextual
Creación de una asignación de política contextual
Criterios para la política contextual
Notificaciones
Ajustes recomendados
Restricción de dispositivos de cobertura inalámbrica móvil solo a dispositivos Windows asociados
Configuración de filtrado de direcciones MAC en el dispositivo Mi-Fi
Limitación de la conectividad Wi-Fi para dispositivos Windows específicos
Exportación de un informe para todos los dispositivos o para dispositivos seleccionados
Informes de internet
Informe de uso
Sitios y apps
Informe de bloqueos
Informe de categorías
Informe de itinerancia
Informe de anclaje a red
Informe de límites
Configuración del filtro de informe Business/Personal (Trabajo/personal)
Exportación de un informe de dispositivos de grupo
Seguridad para redes y terminales
Requisitos
Política de prevención de amenazas
Configuración de su política de prevención de amenazas
Anulación de configuraciones de Nivel Raíz
Definición de política de seguridad de grupo
Omisión y archivo de amenazas
Configuración de la prestación Señalar UEM usando con Jamf Security Cloud
Configuración de Acceso Condicional para Microsoft Intune
Respuesta a una notificación de aplicación vulnerable
Definición de notificaciones para un SO desfasado
Puntajes de riesgo y severidad de las amenazas
Automatización de las respuestas de seguridad con su política de prevención de amenazas
Categorías de prevención de amenazas Referencia
Categorías de amenazas de las políticas de prevención de amenazas
Categoría de amenaza de inactividad de la app
Categoría de amenaza de sistema operativo desfasado
Ataque de intermediario SSL Strip
Categoría de amenaza de apps vulnerables
Inteligencia de amenazas personalizada
Adición de Inteligencia de Amenazas Personalizada a su política de seguridad
Validación de datos de Inteligencia de amenazas personalizada
Lista de vigilancia de apps
Incorporación de categorías de app a la lista de vigilancia de apps
Incorporación de una app a la lista de vigilancia de apps
Eliminación de una app de la lista de vigilancia de apps
Bloqueo de apps
Informes de seguridad
Informe de gestión de vulnerabilidades
Solución de vulnerabilidades con Jamf Security Cloud
Informe «Observaciones de la app»
Filtros y elementos de observaciones de la app
Puntaje de riesgo de la app
Vista de resumen de puntaje de riesgo de la app
Vista de detalles de puntaje de riesgo de la app
Copyright y marcas comerciales

Related content

Complemento de Jamf Protect para Splunk

Back to home page