El contenido de este apartado se aplica a la antigua estrategia de prevención de amenazas de Seguridad de macOS. La antigua estrategia quedará desfasada en una futura versión de Seguridad de macOS. Puede obtener información e instrucciones sobre la configuración de estrategias de prevención de amenazas en Prevención de amenazas (beta).
Las funciones de detección de amenazas de Jamf Protect para macOS detectan y bloquean las amenazas antes de que se produzcan. La detección de amenazas incluye lo siguiente:
- Controles de amenazas avanzados
Los controles avanzados de amenazas intervienen cuando se detecta una actividad insegura o maliciosa considerada de alto riesgo por Jamf Threat Labs. La actividad detectada se bloquea y se comunica a los administradores para que la investiguen.
- Prevención de manipulaciones
La prevención de manipulaciones prohíbe la modificación, desactivación o eliminación no autorizadas de la aplicación Jamf Protect, la extensión del sistema y sus archivos críticos. Esta prestación también protege frente a la desactivación local de medidas de protección para la prevención de manipulaciones.
- Prevención de amenazas de terminales
La prevención de amenazas de terminal supervisa la ejecución de procesos para impedir que macOS se vea afectado por malware y amenazas conocidos. La prevención de amenazas de terminal utiliza la base de datos de amenazas de Jamf Protect para supervisar los procesos con entradas coincidentes en los ordenadores. Cuando se producen coincidencias, Jamf Protect bloquea automáticamente el proceso en cuestión y pone en cuarentena el archivo asociado.
- Listas de prevención personalizadas
Las listas de prevención personalizadas le permiten bloquear procesos y poner en cuarentena archivos en ordenadores basándote en hash de archivos e información de firma específica de Apple.
- Protección web
La protección web detecta y bloquea las amenazas entrantes y salientes que se producen durante la actividad de la red con los ordenadores. La protección web se configura mediante políticas en el portal de Jamf Security Cloud.