Configuration des flux de données par cible

Documentation Jamf Protect

Solution
Application
Content Type: Documentation technique
Utilities & Services
ft:locale: fr-FR

Documentation Jamf Protect
À propos de Jamf Protect
Référence concernant les capacités
Exigences système
Solution MDM requise avec Jamf Protect
Exigences liées aux SIEM pour la collecte des données
Communication réseau utilisée par le portail de sécurité macOS
Communication réseau par région
Normes de sécurité dans le portail de sécurité macOS
Collecte des données
Critères du Center for Internet Security (CIS)
Authentification
Communication
Protection de l’intégrité du système
Trousseau
Conformité aux demandes du RGPD dans Sécurité de macOS
Référence à la conformité au RGPD pour sécurité de macOS
Portail de sécurité macOS
Configuration de votre portail
Création d’utilisateurs dans le portail de sécurité macOS
Authentification par signature unique (SSO) dans Jamf Account
Groupes et rôles utilisateur dans la sécurité macOS
Autorisations des rôles
Création d’un rôle personnalisé
Création d’un groupe
Ajout d’un mappage de fournisseur d’identité
Notifications par courriel pour Sécurité de macOS
Sécurité des courriels et fonctionnement
Activation des notifications par courriel pour les utilisateurs
Présentation de l’agent
Extension système Jamf Protect
Démon de lancement Jamf Protect
Fichiers installés par Sécurité de macOS Jamf Protect
Tableaux de bord
Détections
Sécurité Apple
Ordinateurs
Déploiement
Déploiement de Jamf Protect
Téléchargement des plans et du paquet Jamf Protect pour le déploiement
Confirmation de l’installation de l’agent Jamf Protect.
Mises à jour de Jamf Protect
Activation des mises à jour automatiques Jamf Protectde l’agent
Déploiement manuel Jamf Protectdes mises à jour de l’agent
Désinstallation de Jamf Protect
Outil de ligne de commande protectctl
Intégrations de données
Types de données de sécurité de macOS
Types de points de terminaison Sécurité de macOS
Intégrations des flux de données par fournisseur
Amazon S3
Datadog
Installation de l’intégration Jamf Protect pour Datadog
Création d’une configuration d’action Jamf Protect pour Datadog
Test de votre intégration Datadog
Elastic
Installation et activation de l’intégration Jamf Protect pour Elastic
Création d’une configuration d’action Jamf Protect pour Elastic
Configuration du transfert des données avec Elastic via Amazon S3
Collecte de données à partir d’Amazon SQS
Google Security Operations
Création d’un flux d’ingestion dans Google SecOps avec un webhook
Configuration d’une configuration d’action pour un webhook Google Security Operations
Création d’un flux d’ingestion dans Google Security Operations via Amazon S3
Utilisation d’Amazon SQS avec Google Security Operations
Ajout d’une configuration de notification dans votre compartiment
Microsoft Sentinel
Migration depuis le transfert des données Microsoft Sentinel obsolète
Splunk
Exigences relatives à la sécurité de macOS et l’intégration à Splunk
Installation du module complémentaire Jamf Protect pour Splunk
Création des collecteurs d’événements HTTP et des jetons dans Splunk
Création d’un collecteur d’événements pour les alertes et les journaux unifiés
Modification des types d’événements des alertes
Création d’un collecteur d’événements pour les données de télémétrie
Test du jeton du collecteur d’événements Splunk
Création d’une Jamf Protect configuration d’action pour Splunk
Recherche de données de sécurité macOS dans Splunk
Jamf ProtectExemples de recherches et de vues
Sumo Logic
Installation de l’app Jamf Protect pour Sumo Logic
Création d’une source d’événements HTTP pour les données de sécurité macOS dans Sumo Logic
Création d’une configuration d’action Jamf Protect pour Sumo Logic
API Jamf Protect
API Jamf Protect
Point de terminaison API Jamf Protect
Création d’un client API dans Jamf Protect
Autorisation
Configuration de l’environnement d’un API dans l’app Altair GraphQL Client
Schéma et documentation GraphQL
Documentation dans Altair
Introspection
Requêtes et mutations
Requêtes
Exemples de requête
Mutations
Exemples de mutations
Scripts de l’API
Conformité de référence pour macOS
Exemple de workflow de conformité
Activation des rapports relatifs à la conformité de référence avec un plan Jamf Protect
Activation des règles de référence dans Jamf Protect
Application de la conformité de référence
Restrictions liées à la conformité de référence
Synthèse sur la conformité de référence
Gestion des règles de référence
Statut de conformité des règles de référence
Catégories des règles de référence
Niveaux des critères du CIS
Règles de référence de Jamf
Gestion des ordinateurs
Tableaux de bord des ordinateurs
Changement de plan d’un ordinateur
Ajout de labels et d’étiquettes aux ordinateurs
Indicateurs de statut de connexion de l’ordinateur
Demande de check-ins pour les appareils connectés
Alertes concernant la sécurité de macOS
Widgets d’alerte
Gravité des alertes
Actions d’alerte
Modification relative aux statuts des alertes
Comparaison des alertes
Dictionnaire des alertes et journaux de sécurité de macOS – Référence
Analyses
Analyses gérées par Jamf
Modification des analyses gérées par Jamf
Clonage des analyses gérées par Jamf
Création d’analyses personnalisées
Création d’ensembles analytiques
Ajout d’ensembles analytiques à un plan
Enchaînements d’analyses
Réglages des analyses
Analytic Severity (Gravité des analyses)
Types de capteurs
Prédicats
Analytic Actions (Actions des analyses)
Étiquettes
Éléments de contexte des analyses
Fichiers instantanés
Configuration de la gestion des analyses avec Jamf Pro
Configuration des réglages des actions des analyses dans Jamf Protect
Créer un attribut d’extension
Création d’un groupe intelligent dans Jamf Pro
Création d’une fenêtre d’alerte pour l’utilisateur final avec Jamf Helper
Création d’une règle pour exécuter le script
Réinitialisation des analyses détectées sur les ordinateurs
Plans
Plans Jamf Protect dans Jamf Pro
Entité Profil de configuration du plan Jamf Protect
Création d’un plan Jamf Protect
Téléchargement d’un plan personnalisé à installer sur les ordinateurs non gérés
Comment passer de plans Jamf Protect téléversés manuellement à des plans synchronisés dans Jamf Pro
Actions
Création d’une configuration d’action dans le portail de sécurité macOS
Regroupement des données de sécurité de macOS pour les points de terminaison HTTP
Réglages de configuration des actions de sécurité macOS – Référence
Prévention des menaces (bêta)
Prévention des menaces pour la sécurité macOS (bêta publique)
Exigences et limitations de la version bêta publique de la prévention des menaces
Stratégies de prévention des menaces pour macOS
Moteurs de prévention des menaces pour macOS
Configuration d’une stratégie de prévention des menaces personnalisée
Faire de Jamf Protect une extension système non supprimable
Alertes et détections de la prévention des menaces
Listes de blocage personnalisées avec Jamf Protect
Blocage des apps et processus macOS avec une liste de blocage personnalisée
Protection Web
Exigences générales
Déploiement d’un profil d’activation pour activer la protection Web
Prévention des menaces Web sur macOS via votre règle de prévention des menaces
Blocage des sites Web dangereux et restreints avec la règle de filtrage du contenu
Test et validation
Validation de votre déploiement de protection Web sur un ordinateur
Validation de la synchronisation d’UEM Connect et des rapports sur les règles dans Jamf Security Cloud
Réglages Split DNS avancés
Modification des réglages DNS à la demande
Désactivation de la prévention des menaces réseau sur les ordinateurs
Contournement de domaines spécifiques
Contournement de SSID spécifiques
Utilisation de plusieurs règles de contournement
Limitations connues
Prévention des menaces (ancienne version)
Contrôles avancés des menaces
Activation des contrôles avancés des menaces
Statut des contrôles avancés des menaces
Alertes et notifications des contrôles avancés des menaces
Prévention du piratage
Activation de la prévention du piratage avec Jamf Protect
Statuts de prévention du piratage
Notifications et alertes relatives à la prévention du piratage
Désactivation de la prévention du piratage
Considérations de l’administrateur lors de l’utilisation de la prévention du piratage avec Jamf Protect
Prévention des menaces du point de terminaison
Correspondance avec la base de données des menaces et processus de prévention
Options de prévention des menaces du point de terminaison
Limitations connues de la prévention des menaces du point de terminaison
Exceptions
Création d’un ensemble d’exceptions
Configuration des exceptions d’analyse
Exceptions par défaut gérées par Jamf
Ajout d’un ensemble d’exceptions à un plan
Contrôles des appareils
Prise en charge et limitations des contrôles des périphériques de stockage amovibles
Jeux de contrôles des périphériques de stockage amovibles
Création d’un jeu de contrôles du périphérique de stockage amovible
Ajout de règles d’exception aux contrôles des périphériques de stockage amovibles
Ajout d’un jeu de contrôles des périphériques de stockage amovibles à un plan
Journaux unifiés pour macOS
Création d’un filtre pour les journaux unifiés
Ajout de filtre pour les journaux unifiés dans Jamf Protect
Fonctionnalité de télémétrie pour macOS
Premiers pas avec la fonctionnalité Télémétrie dans Jamf Protect
Migration de la fonctionnalité de télémétrie obsolète de Jamf Protect
Catégories des évènements de télémétrie
Création d’une configuration de télémétrie
Configuration de la télémétrie réseau
Limitations connues de la télémétrie réseau
Règles d’exception concernant la télémétrie
Optimisation de la télémétrie
Synthèse des événements de télémétrie
Collecte simple de fichiers journaux
(Obsolète) Création d’une configuration de télémétrie
(Obsolète) Collecte d’indicateurs de performances
(Obsolètes) Niveaux des journaux de télémétrie
(Obsolète) Optimisation du volume des journaux
Collecte des diagnostics de télémétrie et des fichiers de plantage
(Obsolète) Description des champs du journal de télémétrie
(Obsolètes) Exemples de données extraites des journaux de télémétrie
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
Réglages administratifs
Gestion des modifications
Activation du blocage des modifications
Exceptions à l’activation du blocage des modifications
Mises à jour de l’agent Jamf Protect pendant le blocage des modifications
Désactivation du blocage des modifications
Conservation des données
Sauvegardes de bases de données
Configuration des réglages de conservation des données
Journaux d’audit
Exportation des journaux d’audit
Portail Jamf Security Cloud
Déploiement des contrôles des contenus et des fonctionnalités de sécurité réseau
Création d’un profil de configuration pour les contrôles des contenus et la sécurité réseau
Méthodes de distribution de l’app Jamf Trust
Flux de données pour Jamf Security Cloud
Cibles et types de flux de données Jamf Security Cloud
Configuration de l’intégration de niveau racine afin d’exporter les journaux pour les flux de données
Configuration des flux de données par cible
HTTP générique
Syslog générique
Microsoft Sentinel
AWS S3 appartenant au client
Erreurs de configuration du flux de données
Intégrations des flux de données par fournisseur
Elastic
Configuration du flux de données des événements de menace pour Elastic
Configuration du flux de données Trafic réseau pour Elastic
Datadog
IBM QRadar via AWS S3
Téléversement de l’extension du fichier journal CEF Jamf Security Cloud pour IBM QRadar
Configuration de la source du journal Jamf Security Cloud pour IBM QRadar
Microsoft Cloud App Security
Splunk
Configuration du flux d’événements de menaces pour Splunk via Syslog
Configuration du flux d’événements de menaces pour Splunk via le collecteur d’événement HTTP
Configuration du flux d’événements de menaces pour Splunk via AWS S3
Configuration du module complémentaire Splunk pour AWS
Importation des événements de Jamf Security Cloud dans Splunk
Sumo Logic
Workspace ONE Intelligence
Dictionnaire des flux de données – Références
Dictionnaire des flux de trafic réseau
Dictionnaire des flux d’événements de menace
Types des événements du flux d’événements de menaces
Dictionnaire des flux de données des appareils
Dictionnaire des flux des aperçus de l’app
Dictionnaire du flux de données des failles
Filtrage du contenu Internet et contrôles d’utilisation
Exigences
Règle de filtrage du contenu
Commandes de la règle relative au filtrage du contenu
Filtrage de contenu de protection Web
Création de nouveaux calendriers
Modification des calendriers
Configuration de votre règle de filtrage de contenu
Configuration des règles de recherche
Ajout de règles personnalisées
Configuration de votre règle de filtrage de contenu pour les appareils sans agent
Règles de stratégie de filtrage de contenu courantes
Blocage de l’accès pour tous les utilisateurs du niveau racine
Blocage de plusieurs domaines personnalisés à un niveau feuille spécifique
Remplacement d’une règle de stratégie de niveau racine au niveau feuille
Suppression d’une règle de remplacement
Restriction de l’accès au contenu de certains pays
Catégories des règles de filtrage du contenu
Règles de contenu
Règle d’utilisation des données
Réglages de la règle d’utilisation des données
Réglages de plafonnement
Liste d’autorisation
Signalement de l’UEM
Balises UEM
Configuration du signalement de l’UEM pour le contrôle du partage de connexion via Jamf Pro
Création d’attributs d’extension dans Jamf Pro
Configuration du groupe intelligent d’appareils mobiles Jamf Pro
Création d’un profil de configuration Jamf Pro
Attribution d’une balise UEM dans Jamf Security Cloud
Configuration du signalement de l’UEM pour le contrôle du partage de connexion via Microsoft Intune
Exigences générales
Création d’un groupe Azure AD
Création du profil de configuration
Attribution d’une balise UEM dans Jamf Security Cloud
Configuration du signalement de l’UEM pour le contrôle du partage de connexion via Workspace ONE
Création d’une nouvelle balise dans Workspace ONE
Configuration d’un groupe intelligent dans Workspace ONE
Création d’un profil de conformité dans Workspace ONE
Attribution d’une balise UEM dans Jamf Security Cloud
Configuration du signalement de l’UEM pour le contrôle du partage de connexion via Ivanti Neurons for MDM
Ajout d’un attribut personnalisé dans Ivanti Neurons for MDM
Création d’un groupe d’appareils dans Ivanti Neurons for MDM
Création d’une configuration personnalisée dans Ivanti Neurons for MDM
Attribution d’une balise UEM dans Jamf Security Cloud
Comptage des données
Règle contextuelle
Création d’une attribution des règles contextuelles
Critères de la règle contextuelle
Notifications
Réglages recommandés
Restriction des points d’accès mobiles aux appareils Windows associés
Configuration du filtrage des adresses MAC sur l’appareil Mi-Fi
Limitation de la connectivité Wi-Fi à certains appareils Windows
Exportation d’un rapport pour tous les appareils ou certains appareils seulement
Rapports Internet
Rapport sur l’utilisation
Sites et apps
Rapport sur les blocages
Rapport sur les catégories
Rapport sur l’itinérance
Rapport sur le partage de connexion
Rapport sur les plafonds
Configuration du filtre de rapport sur l’utilisation professionnelle et personnelle
Exportation d’un rapport sur les appareils d’un groupe
Sécurité des points de terminaison et du réseau
Exigences
Règle de prévention des menaces
Configuration de votre règle de prévention des menaces
Remplacement des configurations de niveau racine
Configuration de la règle de sécurité du groupe
Omission et archivage des menaces
Configuration de la règle Signaler l’UEM avec Jamf Security Cloud
Configuration de l’accès conditionnel pour Microsoft Intune
Réponse à une notification en cas d’application vulnérable
Configuration des notifications en cas de système d’exploitation obsolète
Gravité de la menace et scores de risque
Automatisation des réponses de sécurité avec votre règle de prévention des menaces
Catégories de menace
Catégories de menace de la règle de prévention des menaces
Catégorie relative aux menaces d’inactivité de l’app
Catégorie relative aux menaces liées à l’obsolescence du système d’exploitation
Attaque par interception (stripping SSL)
Catégorie relative aux menaces liées à la vulnérabilité des applications
Intelligence des menaces personnalisée
Ajout d’une intelligence des menaces personnalisée à votre règle de sécurité
Validation des données pour l’intelligence des menaces personnalisée
Liste de surveillance des applications
Ajout de catégories d’application à la liste de surveillance des applications
Ajout d’une app à la liste de surveillance des applications
Suppression d’une app de la liste de surveillance des applications
Blocage d’apps
Rapports relatifs à la sécurité
Rapport de gestion des failles
Correction des failles avec Jamf Security Cloud
Rapport des insights de l’app
Éléments des insights de l’app et filtres
Score des risques de l’app
Affichage de la synthèse du score des risques de l’app
Affichage du détail du score des risques de l’app
Droits d’auteur et marques de commerce

Back to home page