(Desfasado) Crear una configuración de telemetría

Documentación de implementación sin conexión de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES
Importante:

Jamfla primera versión de la telemetría para macOS está obsoleta y se eliminará en una futura versión de Jamf Protect. Jamf recomienda utilizar la última versión de la telemetría para macOS. Para más información sobre la última versión de telemetría para macOS, consulte lo siguiente:

Puedes crear configuraciones de telemetría para controlar los datos de telemetría que recopila Jamf Protect.

  1. En Jamf Protect, haga clic en Telemetría.
  2. Haga clic en Crear telemetría.
  3. Introduce un nombre para la configuración de telemetría en el campo Name (Nombre).
  4. (Opcional) Habilita Indicadores de rendimiento para incluir información relacionada con el uso de los recursos del sistema por procesos y aplicaciones.
    Nota:

    El proceso com.jamf.protect.security-extension está siempre incluido en las métricas de rendimiento.

  5. Elige un nivel de Niveles de registro de telemetría.

    Esta configuración define la cantidad de datos de telemetría Jamf Protect que se recopilan en los ordenadores y se envían a tu solución de información sobre seguridad y gestión de eventos (SIEM).

    Práctica recomendada:

    Jamf recomienda el nivel 1 para la mayoría de ordenadores.

  6. (Opcional) Selecciona la casilla Activar registro detallado para recopilar datos de registro de actividades administrativas y no administrativas.

    Al desmarcarla, Jamf Protect solo recopila datos de registro de la actividad administrativa.

    Nota:

    Los registros de telemetría enviarán por defecto datos de actividad potencialmente sospechosa, independientemente de si Activar registro detallado está habilitado.

  7. (Opcional) Selecciona Collect Diagnostic and Crash Files (Recopilar archivos de bloqueo y diagnóstico) para habilitar la recopilación de archivos de registro de bloqueo y diagnóstico específicos.

    Cuando esta prestación se activa por primera vez, Jamf Protect recopila un informe directamente de cada aplicación y, después, usa el Entorno de Seguridad de Terminales de Apple para supervisar continuamente todos los archivos nuevos que van de tus aplicaciones a tu SIEM.

    Para más información sobre la recopilación de archivos de bloqueo y diagnóstico, consulta Recopilación de archivos de bloqueo y diagnóstico de telemetría.

    Nota:

    Las versiones anteriores a macOS 13 supervisan los nuevos archivos de diagnóstico y bloqueo cada diez minutos.

  8. (Opcional) En el campo Recopilación de archivos de registro simple, añade rutas de archivo adicionales para registrar los archivos que quieres recopilar de los ordenadores.

    Puedes añadir varios archivos de registro. La primera vez que se habilita la telemetría, Jamf Protect recopila todos los archivos de registro especificados y luego transmite continuamente cada minuto las líneas nuevas en el archivo de registro a tu SIEM.

  9. Haga clic en Guardar.
La configuración de telemetría está disponible para su implementación a través de un plan Jamf Protect.

Para configurar dónde se recopilan los datos de telemetría en los ordenadores, establece una configuración de acción.

Para añadir una configuración de telemetría a un plan de implementación, entra en la página Plans (Planes), crea o edita un plan y, a continuación, elige la configuración de telemetría en el menú emergente Telemetría.