Dans le portail de sécurité macOS, utilisez l’adresse source de votre journal HTTP dans Sumo Logic comme point de terminaison des données pour chaque type de données de sécurité de macOS que vous voulez collecter.
Requirements
L’URL source du journal HTTP de votre collecteur d’événements Sumo Logic. Pour plus d’informations, consultez la section Création d’une source d’événements HTTP pour les données de sécurité macOS dans Sumo Logic.
- Dans Jamf Protect, cliquez sur Actions.
- Cliquez sur le bouton Modifier correspondant à une configuration d’action existante ou cliquez sur Créer une action pour en créer une nouvelle.
- Pour chaque type de données de sécurité macOS, ajoutez un nouveau point de terminaison des données :
- Dans Points de terminaison de données, cliquez sur + Ajouter.
- Sélectionnez HTTP.
- Dans URL, saisissez l’adresse source HTTP générée au préalable.
- Dans Alerts (Alertes), sélectionnez le niveau des alertes que vous voulez collecter.
- Dans Logs (Journaux), sélectionnez les types de données que vous voulez collecter.
- Dans Points de terminaison de données, cliquez sur + Ajouter.
- Sélectionnez HTTP comme configuration du point de terminaison.
- Cliquez sur Enregistrer.
La configuration d’action est mise à jour et peut être ajoutée aux plans Jamf Protect dans le portail de sécurité macOS.