Requisitos
Jamf recomienda probar la telemetría con una selección pequeña de ordenadores antes de implementarla a mayor escala.
- Active su integración de SIEM en Jamf Protect.
- Instale el complemento de Jamf Protect actual para su integración de SIEM.
- Cree una configuración de telemetría y asigne las categorías y los archivos de registro que quiere monitorizar.
- Asigne la configuración de telemetría a uno o varios planes e implemente los planes en los ordenadores de destino.
- Revise los datos y los registros recopilados por la telemetría en su SIEM. Identifique qué datos le resultan útiles y relevantes, y cuáles son excesivos o innecesarios.
- Si es necesario, implemente conjuntos de excepciones para ayudar a optimizar los datos de telemetría recopilados y reducir el volumen de ruido o de datos innecesarios.
Siga monitorizando los datos de telemetría de su entorno para asegurarte de que las excepciones están filtrando correctamente la información deseada.