Crear una configuración de telemetría

Documentación de implementación sin conexión de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Puede crear configuraciones de telemetría para controlar la actividad del dispositivo host que monitoriza e informa de datos de telemetría para Jamf Protect.

Nota:

En este tema se describe cómo configurar la versión más reciente de la telemetría, que utiliza la API Endpoint Security de macOS para monitorizar los eventos del sistema. Jamf recomienda la versión más reciente de la telemetría para la mayoría de los usuarios.

La telemetría de red se añadirá más adelante. Si necesita información de red, cree una configuración de telemetría desfasada. Consulte (Desfasado) Crear una configuración de telemetría para obtener información adicional.

Para obtener más información sobre cómo migrar de la telemetría desfasada a la versión más reciente, consulte Migración de la telemetría desfasada de Jamf Protect.

  1. En Jamf Protect, haga clic en Telemetría.
  2. Haga clic en Crear telemetría.
  3. Introduzca un nombre para la configuración de telemetría en el campo Name (Nombre).
  4. (Opcional) Introduzca una descripción.
  5. Seleccione las categorías de eventos que quiere incluir en la configuración.

    Si quiere información sobre las distintas categorías de registro, consulte Categorías de eventos de telemetría.

  6. (Opcional) Seleccione File hashes (Hashes de archivos) para activar la computación y comunicación de hashes de archivos para archivos ejecutables de procesos en eventos de telemetría que proporcionen información adicional para investigaciones sobre seguridad y lleven un seguimiento de los ejecutables únicos presentes en su entorno.
  7. (Opcional) En el campo Recopilación de archivos de registro simple, añada rutas de archivo adicionales para registrar los archivos que quiere recopilar de los ordenadores.

    Puede añadir varios archivos de registro. La primera vez que se active la telemetría, Jamf Protect recopila todos los archivos de registro especificados y luego transmite continuamente cada minuto las líneas nuevas en el archivo de registro a su SIEM.

  8. Haga clic en Guardar.
La configuración de telemetría está disponible para su implementación a través de un plan Jamf Protect.

Para añadir una configuración de telemetría a un plan de implementación, entre en la página Plans (Planes), cree o edite un plan y, a continuación, elija la configuración de telemetría en el menú emergente Telemetría.

Para configurar dónde se recopilan los datos de telemetría en los ordenadores, establezca una configuración de acción. Si quiere más información, consulte Crear una Modo de Implementación sin conexiónConfiguración de acción.