Lorsque Jamf Protect détecte un processus correspondant aux menaces de la base de données, les mesures de prévention des menaces du point de terminaison suivantes s’appliquent :
Par défaut, le processus est bloqué.
Une invite concernant le processus bloqué, similaire à l’exemple suivant, s’affiche sur l’écran des utilisateurs finaux :
Le fichier associé se voit attribuer un identifiant d’événement unique et est placé en quarantaine à l’emplacement suivant :
Library/Application Support/JamfProtect/Quarantine/<EVENT_UUID>/<ITEM>Une entrée d’alerte est créée sur la page Alertes de l’app Web Jamf Protect ou signalée à tout point de terminaison de collecte distant, le cas échéant.