Filtro dinámico de los widgets de alerta
Puede hacer clic en cualquiera de los campos de todos los widgets de alerta para filtrar las alertas según los criterios de ese campo.
Por ejemplo, al hacer clic en el nombre de un ordenador específico en el widget Computers to investigate (Ordenadores que investigar), se muestra el UUID del ordenador, las alertas relacionadas con este ordenador en los últimos siete días y el nivel de gravedad de las alertas.
Actualizaciones de los tokens de auditoría de telemetría
Se han actualizado los tokens de auditoría para cada proceso dentro de un mensaje de telemetría (origen, instigador, destino y sus respectivos procesos principales y responsables) para que incluyan la siguiente información:
Se ha reemplazado el ID de usuario por el nombre de usuario completo del usuario efectivo del proceso. Esta actualización ayuda a investigar las actividades relacionadas con una cuenta de usuario específica en varios ordenadores.
La ruta del sistema de archivos del ejecutable que creó el proceso. Esta actualización ayuda a optimizar los análisis de la cadena de procesos.
Los complementos SIEM de terceros compatibles con Jamf Protect se actualizarán en un futuro lanzamiento.