Jamf Security Cloud は、イベントをカスタマー所有 AWS S3 データストリームにストリーミングします。これにより、SIEM サービスとの共有が可能になります。ストリームが有効になると、新しいイベントのみがエクスポートされます。過去のイベントはエクスポートできません。
要件
Jamf Security Cloud データを保存する Amazon S3 バケット
- Jamf Protect データを Amazon S3バケットにアップロードする権限を持つアイデンティティアクセス管理 (IAM) 役割と、信頼できるエンティティとしてリストされた Jamf の AWS アカウント。注：
新しい S3バケットと Jamf Security Cloud 用の IAM 役割を作成するための Jamf 提供の AWS CloudFormation テンプレートは、こちらからダウンロードできます。JamfDataCloudFormation.prod.yaml
これで、データストリームタイプのイベントは構成済みのサーバにリアルタイムで送信されます。