Uso de una lista de prevención personalizada - Guía de evaluación de Jamf Protect

Guía de evaluación de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES
Requirements

Descargue e instale la aplicación de muestra disponible en el repositorio de código abierto de GitHub de Jamf:

https://github.com/jamf/jamfprotect/blob/main/helper_tools/sample_app_for_testing/SampleApp.pkg?raw=true

La aplicación de muestra es una aplicación básica desarrollada para probar listas de prevención personalizadas.

La aplicación de muestra contiene la siguiente información de firma:
  • CDHash —c4d76d39a8f6b8eff9bc23100b8163ae25818360
  • Identifier (Identificador) —com.sample.app
  • TeamIdentifier —CLQKFNPCCP
  1. En Jamf Protect, haga clic en Prevención de amenazas.
  2. Haga clic en la pestaña Custom Prevention Lists (Listas de prevención personalizadas).
  3. Haga clic en Create Prevent List (Crear lista de prevención).
  4. Asigne un nombre a su nueva lista de prevención personalizada.
  5. Para las listas de prevención que usan información de firma, haga lo siguiente:
    1. En Prevent Type (Tipo de prevención), seleccione Signing Information (Información de firma).
    2. Seleccione Signing ID (ID de firma).
    3. Abra Terminal.
    4. Obtenga la firma de código de la aplicación de muestra (Sample App.app en /Applications) ejecutando el siguiente comando:
      codesign -dv /Applications/Sample\ App.app
    5. Copie el valor del Identifier (Identificador).
    6. Vuelva a entrar en Jamf Protect y pegue el valor en el campo de texto plain text (texto sin formato).
    7. Haga clic en Save (Guardar).
    8. Abra la aplicación de prueba y compruebe que recibe un mensaje de bloqueo que indica que una lista de prevención personalizada impidió que se abriera la aplicación.
  6. Para listas de prevención que usan hash de archivos, haga lo siguiente:
    1. Seleccione File Hash (Hash de archivo).
    2. Abra Terminal.
    3. Obtenga la firma de código de la aplicación de muestra (Sample App.app en /Applications) ejecutando el siguiente comando:
      codesign -dvvv /Applications/Sample\ App.app
    4. Copie el valor SHA256.
    5. Vuelva a entrar en Jamf Protect y pegue el valor en el campo de texto plain text (texto sin formato).
    6. Haga clic en Save (Guardar).
    7. Abra la aplicación de prueba y compruebe que recibe un mensaje de bloqueo que indica que una lista de prevención personalizada impidió que se abriera la aplicación.
Para ver la alerta de aplicación prevenida en Jamf Protect, entre en Alerts (Alertas) y confirme que un proceso PreventedExecution ha denegado la ejecución de una aplicación.