Exigences liées aux SIEM pour la collecte des données

Documentation Jamf Protect

Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Le portail de sécurité macOS et Jamf Security Cloud peuvent s’intégrer à des solutions de gestion des informations et des événements de sécurité (SIEM) et à d’autres solutions de stockage tierces.

Flux de données provenant du portail Jamf Security Cloud

La fonctionnalité d’intégration des flux de données prend en charge les intégrations de données avec le portail Jamf Security Cloud. Pour plus d’informations, consultez la section Flux de données pour Jamf Security Cloud.

Configuration des actions et transfert des données depuis le portail de sécurité macOS

Si vous utilisez une solution de gestion des informations et des événements de sécurité (SIEM) pour stocker des informations de sécurité avec Jamf Protect, vous devez créer ou définir un point de terminaison approprié à utiliser dans les communications entre l’agent Jamf Protect et votre SIEM.

Contactez votre administrateur informatique pour définir ou créer un point de terminaison SIEM. La solution SIEM doit prendre en charge les événements au format JSON envoyés par le point de terminaison via HTTPS. Pour plus d’informations, consultez la section Intégrations des données de sécurité de macOS par le fournisseur.