Las funciones de prevención de amenazas de Jamf Protect para macOS detectan y bloquean amenazas antes de que ocurran. La prevención de amenazas incluye:
- Controles de amenazas avanzados
Los controles de amenazas avanzados intervienen cuando se detecta una actividad maliciosa o no segura que Jamf Threat Labs considera de alto riesgo. La actividad detectada se bloquea y se notifica a los administradores para que la investiguen a fondo.
- Prevención de manipulaciones
La prevención de manipulaciones prohíbe la modificación, desactivación o eliminación no autorizadas de la aplicación Jamf Protect, la extensión del sistema y sus archivos críticos. Esta prestación también protege frente a la desactivación local de medidas de protección para la prevención de manipulaciones.
- Prevención de amenazas de terminal
La prevención de amenazas de terminal supervisa la ejecución de procesos para impedir que macOS se vea afectado por malware y amenazas conocidos. La prevención de amenazas de terminal utiliza la base de datos de amenazas de Jamf Protect para supervisar los procesos con entradas coincidentes en los ordenadores. Cuando se producen coincidencias, Jamf Protect bloquea automáticamente el proceso en cuestión y pone en cuarentena el archivo asociado.
- Listas de prevención personalizadas
Las listas de prevención personalizadas le permiten bloquear procesos y poner archivos en cuarentena en ordenadores en función de los hashes de archivos y la información de firma específica de Apple.
- Protección Web
La protección web detecta y bloquea las amenazas entrantes y salientes que se producen durante la actividad de red con los ordenadores. La protección web se configura mediante políticas en el portal de Jamf Security Cloud.