Además de las analíticas proporcionadas y gestionadas por el equipo de Threat Labs de Jamf, Jamf Protect le permite crear e implementar analíticas personalizadas para cubrir las necesidades de auditoría y protección frente a amenazas específicas de su entorno. Las analíticas personalizadas se crean con las mismas funciones que las gestionadas por Jamf, con documentación disponible en el producto. Existe un repositorio de código abierto de analíticas personalizadas en el sitio de GitHub de Jamf Protect (https://github.com/jamf/jamfprotect).
Para crear una analítica, es necesario comprender los siguientes temas y procesos avanzados:
La lógica de filtrado y ordenación, como las clases
NSPredicateyNSExpression, para evaluar eventos y procesos en macOS. Si quiere más información, consulte NSPredicate en el sitio web Apple Developer.El evento y el proceso que quiere monitorizar en los ordenadores.
Al crear una analítica personalizada desde esta guía, es útil usar la opción Filter Text View (Vista de texto de filtros) en el generador analytic Filter (Filtro de analíticas) para pegarlo en la expresión del predicado, en lugar de crearlo con la Filter Query Builder View (Vista de generador de consultas de filtros).