Requisitos
Jamf recomienda probar la telemetría con una selección pequeña de ordenadores antes de implementarla a mayor escala.
- Configure la integración de su SIEM con Jamf Protect.
- Cree una configuración de telemetría y asigne las categorías y los archivos de registro que quiere monitorizar.
- Asigne la configuración de telemetría a uno o varios planes e implemente los planes en los ordenadores de destino.
- Revise los datos y los registros recopilados por la telemetría en su SIEM. Identifique qué datos le resultan útiles y relevantes, y cuáles son excesivos o innecesarios.
- Si es necesario, implemente conjuntos de excepciones para ayudar a optimizar los datos de telemetría recopilados y reducir el volumen de ruido o de datos innecesarios.
Siga monitorizando los datos de telemetría de su entorno para asegurarte de que las excepciones están filtrando correctamente la información deseada.