La journalisation réseau dans les configurations de télémétrie offre une réelle visibilité sur le trafic réseau entrant et sortant, ce qui aide les équipes à identifier les activités suspectes comme l’exfiltration des données et les communications inattendues provenant de systèmes compromis.
Avant d’activer la journalisation réseau dans une configuration de télémétrie, vous devrez télécharger un profil de configuration supplémentaire à déployer sur les ordinateurs cibles. Vous pourrez alors créer et déployer une configuration de télémétrie qui intégrera la journalisation réseau.
Exigences
Ordinateurs cibles avec macOS 26 ou version ultérieure
Ordinateurs cibles avec agent Jamf Protect version 8.14.0 ou ultérieure installée
- Dans Jamf Protect, cliquez sur .
- Dans la section Advanced Downloads (Téléchargements avancés), cliquez sur le lien de téléchargement Network Content Filter Profile (Profil du filtre de contenu réseau). Si le système vous y invite, enregistrez le profil de configuration (.mobileconfig) en local.
- En utilisant la solution UEM ou MDM de votre choix, déployez le profil du filtre de contenu réseau sur les ordinateurs à partir desquels vous prévoyez de collecter des informations de journalisation réseau. Pour plus d’informations sur le téléversement et le déploiement des profils de configuration dans Jamf Pro, consultez la section Téléversement d’un profil de configuration dans la Documentation Jamf Pro.
- Créez une configuration de télémétrie qui intègre la journalisation réseau et déployez-la sur les ordinateurs cibles. Pour plus d’informations, consultez la section Création d’une configuration de télémétrie.