Jamf Protect でテレメトリの使用を開始する

Jamf Protect ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
要件

Jamf では、テレメトリをより広範囲に展開する前に、少数のコンピュータでテストすることを推奨しています。

  1. Jamf Protect を使用して SIEM の統合を構成します。

    現在サポートされている SIEM ツールの詳細については、ベンダー別 macOS セキュリティデータ統合 を参照してください。

  2. テレメトリ構成を作成し、監視するカテゴリとログファイルを割り当てます。
    詳しくは、テレメトリイベントのカテゴリ および Jamf Protect Telemetry Data Model Documentation (Jamf Protect テレメトリデータモデルドキュメント) を参照してください。

    Learning Hub へのログインが必要

    このコンテンツにアクセスするには、有効な Jamf IDJamf Learning Hub にログインしてください。

  3. テレメトリ構成を1つ以上のプランに割り当て、プランを対象コンピュータに展開します。
  4. SIEM でテレメトリによって収集されたデータとログを確認します。過剰または不要なデータではなく、有用かつ関連性のあるデータを特定します。
  5. 必要に応じて、例外セットを実装して、収集されたテレメトリデータを効率化し、ノイズや不要なデータの量を削減します。

    詳しくは、テレメトリ例外ルール を参照してください。

例外によって必要な情報が正しくフィルタリングされるように、ご使用の環境のテレメトリデータを継続的に監視します。