Si envía sus datos de Seguridad de macOS a una terminal de datos HTTP, puede configurar el procesamiento por lotes, que le permite enviar datos desde ordenadores a una terminal HTTP empleando un menor número de solicitudes HTTP.
Jamf define valores por omisión para el procesamiento por lotes que son adecuados para la mayoría de los entornos, pero es posible que tenga que personalizar estos valores si su entorno cumple alguna de las siguientes condiciones:
- Su solución de SIEM especifica requisitos de procesamiento por lotes para los datos enviados por HTTP.
- Observa problemas de rendimiento con los valores por omisión definidos por Jamf.
- Su entorno requiere tamaños o delimitadores de lotes específicos.
- Necesita optimizar las velocidades de transmisión de datos.
Los ajustes del procesamiento por lotes son:
| Ajuste | Descripción | Por omisión |
|---|---|---|
| Events per batch (Eventos por lote) | La cantidad máxima de entradas de eventos de Seguridad de macOS incluidas en una solicitud HTTP. | 1 |
| Batching window (Ventana de procesamiento por lotes) | El tiempo máximo, en segundos, que puede transcurrir entre el momento en el que se produce un evento y el momento en el que se envía. | 0 |
| Event delimiter (Delimitador de evento) | Un valor que permite separar los eventos. | \n |
| Size of batch (Tamaño del lote) | El tamaño máximo de la solicitud HTTP, en bytes (por ejemplo, 8000). | Not set |
Al personalizar el procesamiento por lotes, tenga en cuenta lo siguiente:
- Pruebe y monitorice a conciencia la recopilación de datos y la actividad de las terminales.
- Cuando guarde los cambios, los ordenadores asignados a la configuración de acción mediante un plan recibirán automáticamente actualizaciones de procesamiento por lotes.
- Si necesita restablecer estos valores a la configuración por omisión de Jamf, haga clic en Restablecer por omisión y vuelva a guardar la configuración de acción.
- Consulte la documentación de su SIEM y habla con su administrador para determinar los valores óptimos de procesamiento por lotes para su organización.
- Revise y utilice otras prestaciones de Seguridad de macOS que optimicen la recopilación de datos, como los conjuntos de excepciones.
Si quiere más información, consulte Conjuntos de excepciones para Seguridad de macOS.