Dans le portail de sécurité macOS, utilisez l’adresse de votre point de terminaison HTTP Elastic comme point de terminaison des données pour les types de données de sécurité macOS que vous voulez collecter.
Requirements
Dans Elastic, installez et activez l’intégration Jamf Protect pour Elastic et sélectionnez les journaux de collecte via un point de terminaison HTTP. Pour obtenir des instructions, consultez Installation et activation de l’intégration Jamf Protect pour Elastic.
- Dans Jamf Protect, cliquez sur Actions.
- Cliquez sur le bouton Modifier correspondant à une configuration d’action existante ou cliquez sur Créer une action pour en créer une nouvelle.
- Pour chaque type de données de sécurité macOS, ajoutez un nouveau point de terminaison des données :
- Dans Points de terminaison de données, cliquez sur + Ajouter.
- Sélectionnez HTTP.
- Dans URL, saisissez l’URL complète avec le port selon le format suivant : http[s]://{ELASTICAGENT_ADDRESS}:{AGENT_PORT}
- Dans Alerts (Alertes), sélectionnez le niveau des alertes que vous voulez collecter.
- Dans Logs (Journaux), sélectionnez les types de données que vous voulez collecter.
- Cliquez sur Enregistrer.
La configuration d’action est mise à jour et peut être ajoutée aux plans Jamf Protect dans le portail de sécurité macOS.