Creación de una configuración de acción de Jamf Protect para Datadog

Documentación de implementación sin conexión de Jamf Protect

Solution

Application

Content Type

Documentación técnica

Utilities & Services

ft:locale

es-ES

En el portal de Seguridad de macOS, use su URL de entrada de Datadog como terminales de datos para cada tipo de dato de Seguridad de macOS que quiera recopilar.

Requisitos

Necesita esta información de su instancia de Datadog:

Su URL de entrada de Datadog
Su clave de API de Datadog y la clave de la aplicación
Puede consultar más información en el apartado Claves de API y aplicación de Documentos de Datadog.

En Jamf Protect, haga clic en Actions (Acciones).
Haga clic en Edit (Editar) en una configuración de acción anterior o haga clic en Create Action (Crear acción) para crear una nueva.
Añada una nueva terminal de datos para cada tipo de dato de Seguridad de macOS:
1. En Data Endpoints (Terminales de datos), haga clic en +Add (+ Añadir).
2. Seleccione HTTP.
3. En el campo URL, introduzca una de estas URL mediante su URL de entrada de Datadog:
  Cada URL corresponde a un tipo de dato de Seguridad de macOS.
  Registros unificados
  https://${DATADOG_INTAKE_URL}/api/v2/logs?ddsource=jamfprotect&service=unifiedlogs
  Telemetría
  https://${DATADOG_INTAKE_URL}/api/v2/logs?ddsource=jamfprotect&service=telemetry
4. Haga clic en + Add HTTP Header (Añadir cabecera HTTP) dos veces para introducir los siguientes encabezados HTTP:
  Nombre
  DD-API-KEY
  Valor
  <YOUR_DATADOG_ API_KEY>
  Nombre
  DD-APPLICATION-KEY
  Valor
  <YOUR_DATADOG_APPLICATION_KEY>
5. En Logs (Registros), seleccione los tipos de datos que quiere recopilar.
(Opcional) Repita el paso anterior para añadir más terminales de datos para cada tipo de dato de Seguridad de macOS que quiera recopilar.
Haga clic en Save (Guardar).

La configuración de acción se actualizará y estará disponible para añadirse a los planes de Jamf Protect en el portal de Seguridad de macOS.