Prevención de amenazas (beta)
Jamf Protect introduce una prestación de prevención de amenazas de Seguridad de macOS de diseño renovado, que se ofrece ahora como beta pública a todos los clientes.
Para activar la prestación beta de prevención de amenazas, inicie sesión en su inquilino de Seguridad de macOS y cree un nuevo plan o edite alguno anterior. Desplácese para buscar el apartado de prevención de amenazas, donde se incluirá en un nuevo banner la opción de activar la beta en su inquilino, junto con información sobre la prestación beta y enlaces a las nuevas estrategias de prevención de amenazas.
En los apartados siguientes se detallan los cambios y mejoras implementados en la beta de prevención de amenazas.
Antes de activar la beta de prevención de amenazas, revise los requisitos y limitaciones de la prestación beta.
Esta prestación beta puede activarla cualquier usuario que tenga asignado el permiso para editar planes en el inquilino. Antes de activar la nueva prestación beta de prevención de amenazas, asegúrese de que sus compañeros conozcan los cambios que se van a encontrar.
Al activar la beta de prevención de amenazas no se eliminará una configuración de prevención de amenazas anterior de un plan. La configuración de prevención de amenazas actual seguirá asignada al plan y se podrá editar en la estrategia antigua.
- Cambios en las alertas de prevención de amenazas
Las estrategias de prevención de amenazas gestionada y personalizada incorporan un nuevo esquema de alertas basado en el modelo de datos universal de Jamf Protect.
Importante:Si reenvía datos de alertas a una herramienta de análisis de terceros, como una solución SIEM, el esquema de datos de alertas será diferente al esquema de alertas de prevención de amenazas anterior y será incompatible con los ajustes actuales del analizador de SIEM.
Si quiere previsualizar los datos de las nuevas alertas de prevención de amenazas, le sugerimos que active la beta y cree un nuevo plan asociado a un ordenador de pruebas de destino. Al implementar el plan beta en un ordenador de pruebas, podrá evaluar el nuevo formato de alerta sin interrumpir sus flujos de datos existentes. Jamf está trabajando actualmente en las actualizaciones de los analizadores de SIEM para que sean compatibles con el nuevo esquema de alertas.
- Paridad de la prestación beta de prevención de amenazas
Para activar la beta pública de prevención de amenazas no tiene que cambiar los ajustes de su plan. Al activar la beta, se mantienen sus ajustes de prevención de amenazas actuales en la estrategia antigua. Activar la beta ofrece la oportunidad de probar las nuevas estrategias de prevención de amenazas con la opción de volver a sus ajustes antiguos en cualquier momento.
Nota:Si tiene la intención de realizar cambios extensos en sus ajustes antiguos, se le recomienda que cree primero una copia de su plan actual en la que se incluyan todos los ajustes de la prevención de amenazas antigua.
- Estrategias de prevención de amenazas
Al crear o editar un plan, han cambiado las opciones para configurar la prevención de amenazas. En la beta se ofrecen dos nuevas estrategias de prevención de amenazas: gestionada y personalizada.
La estrategia gestionada activa todos los motores y garantiza que sus ordenadores Mac estén siempre protegidos con las actualizaciones de motores más recientes. La mayoría de los usuarios finales se beneficiarán de aplicar la estrategia gestionada porque proporciona la cobertura más extensa frente a las amenazas más recientes. La estrategia gestionada activa nuevos motores por omisión.
La estrategia personalizada le permite seleccionar los motores que van a estar activos al mismo tiempo para que pueda diseñar su propia estrategia única. La estrategia personalizada no activa los nuevos motores por omisión.
- Motores de prevención de amenazas
La prestación de prevención de amenazas, aparte de contar ahora con las opciones de estrategia gestionada y personalizada, se ha reestructurado en conjuntos de motores de prevención de amenazas modulares. Cada motor representa una categoría específica de detecciones de prevención de amenazas que gestiona Jamf Threat Labs. Para mantenerse al día en cuanto a las actualizaciones de la prevención de amenazas y a los motores de prevención de amenazas, suscríbase a Jamf Protect Threat Prevention Changelog (Registro de cambios de prevención de amenazas de Jamf Protect).
- Rendimiento
Se ha mejorado el uso de recursos del sistema de la extensión de Jamf Protect al utilizar la estrategia de prevención de amenazas gestionada o personalizada, lo que garantiza que el agente de Jamf Protect se ejecute de manera más eficiente en los ordenadores de destino.