アドバンス脅威制御を有効にする

Jamf Protect ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
重要:

アドバンス脅威制御は、一部の開発環境には適さない場合があります。Jamf では、本番環境で有効にする前にテストすることを推奨しています。

テスト後にアドバンス脅威制御が現在要件を満たしていない場合は、リバースシェル分析を引き続き使用します。

要件
  • macOS 14以降

  • Jamf Protect 6.0.0 またはそれ以降

  • MDM を通じて承認されたシステム拡張機能として実行されている Jamf Protect

アドバンス脅威制御では例外はサポートされません。詳しくは、例外を参照してください。

  1. Jamf Protect で、Plan をクリックします。
  2. 既存のプランに移動して編集するか、新しいプランを作成します。
  3. レガシーの「レガシー機能を編集 (Edit legacy features)」をクリックします。
  4. アドバンス脅威制御 (Advanced Threat Controls) 設定を構成します。
    1. ブロックとレポート を選択すると、悪意のあるアクティビティに介入してブロックし、報告します。
    2. レポートのみ を選択すると、攻撃が発生したときにのみ悪意のあるアクティビティに関するレポートが届きます。
    3. 無効 を選択すると、悪意のある攻撃が発生したときに介入およびレポートが無効になります。
  5. 保存 をクリックします。

プラン内でアドバンス脅威制御を有効にすると、次回コンピュータが Jamf Protect Cloud に接続されたときに、そのコンピュータに保護が展開されます。