La prestación de prevención de amenazas de Seguridad de macOS de Jamf Protect garantiza que sus terminales de macOS estén protegidas frente a amenazas maliciosas. La prevención de amenazas identifica comportamientos y procesos anómalos en sus ordenadores. Además, puede bloquear posibles amenazas y notificárselas mediante alertas.
La prevención de amenazas se divide en dos estrategias: gestionada y personalizada. Las estrategias determinan la forma en la que la prevención de amenazas procesa diferentes tipos de detecciones.
La estrategia gestionada garantiza que los ordenadores de su parque estén siempre protegidos con los motores más actualizados disponibles. Se recomienda esta estrategia para la mayoría de los usuarios debido a su elevado nivel de protección y a la capacidad para activar automáticamente nuevos motores.
La estrategia personalizada incluye la capacidad de controlar exactamente qué motores se activan y el tipo de protección que proporciona cada uno de ellos. Puede decidir si quiere bloquear eventos o comportamientos, o bien permitir eventos o comportamientos y notificar a los administradores mediante la generación de alertas.
Al configurar estrategias, también puede elegir la opción Legacy (Antigua). Técnicamente, Legacy (Antigua) no es una estrategia, sino la capacidad de configurar las opciones de la prevención de amenazas antigua, como los conjuntos de analíticas y los controles de amenazas avanzados. Si quiere más información, consulte Prevención de amenazas con Jamf Protect (antigua).
La prestación de prevención de amenazas, aparte de contar ahora con las opciones de estrategia gestionada y personalizada, se ha reestructurado en conjuntos de motores de prevención de amenazas modulares. Cada motor representa una categoría específica de detecciones de prevención de amenazas que gestiona Jamf Threat Labs.
El motor de malware y riskware utiliza una combinación de detecciones estáticas y detecciones de comportamientos para identificar archivos o comportamientos peligrosos en un ordenador, mientras que los otros motores disponibles utilizan principalmente detecciones de comportamientos.
Las opciones de configuración de los motores pueden variar según la intención de cada motor. Por ejemplo, un motor puede ofrecer la opción Solo comunicar (Solo notificar), mientras que otros pueden no tenerla.
Consulte más información sobre los motores de prevención de amenazas en Prevención de amenazas para motores de macOS.