La analítica XProtectDetection detecta cuándo XProtect detecta y bloquea malware identificado.
XProtect es un elemento fundamental de la arquitectura de seguridad de macOS nativa y es una tecnología antivirus integrada en macOS. XProtect escanea los binarios que se intentan lanzar y bloquea el malware o adware identificado para que no se ejecute en el sistema. XProtect usa YARA (https://yara.readthedocs.io/) para detectar variantes de malware a través de la firma. Apple mantiene y actualiza estas firmas automáticamente.
Los usuarios finales son alertados mediante una ventana emergente, pero Jamf Protect también registra la actividad de XProtect para ofrecer a los equipos de Seguridad de la Información más visibilidad fuera de la terminal. Esta detección busca cambios hechos en los archivos de diagnóstico de XProtect. Esto es una indicación de que XProtect ha detectado que se ha abierto una aplicación maliciosa.
Puede consultar más información sobre XProtect en el apartado Protección frente al software malicioso en macOS de la guía del usuario Seguridad de las plataformas de Apple.