La fonctionnalité de télémétrie de Jamf Protect pour macOS collecte les données des journaux des évènements système et utilisateur et les envoie à une solution de gestion des informations et des évènements de sécurité (SIEM). Les données du journal de télémétrie aident les administrateurs et les spécialistes de la sécurité informatique à surveiller et à détecter de manière proactive les menaces sur les ordinateurs macOS de leurs environnements. Les données du journal de télémétrie facilitent également les enquêtes sur l’activité des utilisateurs ou les évènements malveillants en fournissant le contexte lié aux divers évènements qui se produisent sur chaque appareil. Les données de télémétrie sont envoyées au format JSON aux options de collecte de données que vous avez configurées.
Si vous configurez une action, vous devez configurer un ou plusieurs points de terminaison auquel envoyer des données de télémétrie.
Si vous utilisez des ensembles d’exceptions, vous pouvez ajouter la règle Ignorer pour la télémétrie pour exclure des données de télémétrie certains processus ou événements. Cela vous permet de cantonner à un niveau acceptable le volume des journaux de télémétrie dans votre environnement.