Ajout de filtre pour les journaux unifiés dans Jamf Protect

Documentation Jamf Protect

Solution

Application

Content Type

Documentation technique

Utilities & Services

ft:locale

fr-FR

Requirements

Pour collecter les données du filtre pour les journaux unifiés avec Jamf Protect, procédez de l’une des façons suivantes :

Collectez les journaux unifiés dans un fichier journal local
Envoyer des journaux unifiés à un courtier Kafka
Envoyer des journaux unifiés à un serveur Syslog
Intégrez Jamf Protect à une solution de gestion des informations et des événements de sécurité (SIEM).
Pour plus d’informations, consultez la section Intégrations des données de sécurité de macOS par le fournisseur.
Utilisez un point de terminaison de données Jamf Protect Cloud pour collecter des journaux unifiés, puis activez le transfert des données vers une solution de stockage tierce.
Pour plus d’informations, consultez la section Transfert des données vers une solution de stockage tierce.

Dans Jamf Protect, cliquez sur Journaux unifiés dans la barre latérale.
Cliquez sur Ajouter un nouveau filtre.
Donnez un nom à votre filtre.
(Optional) Attribuez des étiquettes à votre filtre.
Saisissez le nom de votre filtre basé sur des prédicats créé précédemment.
Note:
Ne saisissez que le nom entre les guillemets. N’ajoutez pas la commande log ni l’indicateur --predicate utilisés pour tester votre filtre.
Cliquez sur Enregistrer.

Tous les ordinateurs enverront à présent les journaux correspondant à votre filtre à votre solution SIEM, une solution de stockage tierce ou un fichier journal local selon votre configuration d’action.