Le contenu de cette section s’applique à l’ancienne stratégie de prévention des menaces dans Sécurité de macOS. L’ancienne stratégie sera obsolète dans une future version de Sécurité de macOS. Pour plus d’informations et d’instructions relatives à la configuration des stratégies de prévention des menaces, consultez Prévention des menaces (bêta).
Les fonctionnalités de prévention des menaces dans Jamf Protect pour macOS détectent et bloquent les menaces avant qu’elles ne se produisent. La prévention des menaces comprend :
- Contrôles avancés des menaces
Les contrôles avancés des menaces interviennent lorsque les attaques malveillantes ou les contenus dangereux classés à haut risque selon Jamf Threat Labs sont détectés. Toutes les activités non sécurisées et détectées sont bloquées et signalées aux administrateurs en vue d’une enquête plus approfondie.
- Prévention du piratage
La prévention du piratage interdit toute modification, désactivation ou suppression non autorisée de l’application Jamf Protect, de l’extension système et de ses fichiers critiques. Cette fonctionnalité permet également de se protéger localement contre la désactivation de la prévention du piratage.
- Prévention des menaces du point de terminaison
La prévention des menaces du point de terminaison surveille l’exécution des processus afin de prévenir les menaces et les logiciels malveillants connus sur macOS. La prévention des menaces du point de terminaison utilise la base de données des menaces de Jamf Protect pour surveiller les ordinateurs et détecter les processus correspondant aux menaces de la base de données. En cas de menace, Jamf Protect bloque automatiquement le processus concerné et place le fichier associé en quarantaine.
- Listes de blocage personnalisées
Les listes d’exclusion personnalisées vous permettent de bloquer des processus et de placer des fichiers en quarantaine sur les ordinateurs en fonction des hachages de fichiers et des informations de signature spécifiques à Apple.
- Protection Web
La protection Web détecte et bloque les menaces entrantes et sortantes qui se produisent pendant l’activité du réseau avec les ordinateurs. La protection Web est configurée via les règles dans le portail Jamf Security Cloud.