Pour migrer vos configurations de télémétrie obsolètes existantes vers la dernière version, vous devrez les recréer comme nouvelles configurations de télémétrie. Si vous utilisez actuellement la version obsolète de la télémétrie Jamf Protect, les étapes suivantes vous permettront de passer à la version la plus récente.
Remarque :Les configurations de télémétrie obsolètes existantes sont toujours disponibles sur la page Telemetry (Télémétrie). Elles comportent l’étiquette « deprecated » (obsolète), en haut à droite de la fiche, indiquant que la configuration est obsolète. Les configurations de télémétrie obsolètes peuvent encore être utilisées actuellement.
Exigences
Jamf recommande de vérifier vos réglages de configuration de télémétrie existants avant de procéder à la migration.
- Assurez-vous d’utiliser l’application la plus récente pour les intégrations SIEM existantes. Si nécessaire, mettez à jour votre application tierce en téléchargeant la dernière version.
Lorsqu’elle est disponible, Jamf recommande d’utiliser l’application d’intégration tierce en raison de sa facilité de configuration et de sa compatibilité.
Remarque :Si vous utilisez des mappages de champs personnalisés dans le cadre de votre intégration SIEM, il se peut que vous deviez les mettre à jour manuellement. Pour plus d’informations, consultez la section Jamf Protect Telemetry Data Model (Modèle de données de télémétrie de Jamf Protect).
L’intégration SIEM de Google SecOps n’est actuellement pas prise en charge par la dernière version de la fonctionnalité de télémétrie.
- Accédez à Télémétrie et créez une nouvelle configuration de télémétrie pour chacune de vos configurations obsolètes existantes.
Utilisez les descriptions des
Catégories des événements de télémétrie et la section
Jamf Protect Telemetry Data Model Documentation (Documentation sur le modèle de données de télémétrie de Jamf Protect) pour vérifier quelles catégories de journalisation vous devez inclure.
Connexion requise à la plateforme Jamf Learning Hub
Pour accéder à ce contenu, connectez-vous à la plateforme Jamf Learning Hub à l’aide d’un Identifiant Jamf valide.
- Créez des exceptions pour la nouvelle configuration de télémétrie, si nécessaire.
- Attribuez la nouvelle configuration de télémétrie et l’ensemble d’exceptions aux plans souhaités.
- Déployez les plans mis à jour sur les ordinateurs désignés, soit manuellement, soit via une solution MDM.
Peu après le déploiement des configurations de télémétrie mises à jour, vous commencerez à recevoir les nouveaux événements de télémétrie dans votre solution SIEM tierce.