Jamf Protect でテレメトリの使用を開始する - Jamf Protect ドキュメント

Jamf Protect ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
要件

Jamf では、テレメトリをより広範囲に展開する前に、少数のコンピュータでテストすることを推奨しています。

  1. Jamf Protect を使用して SIEM の統合を構成します。

    現在サポートされている SIEM ツールの詳細については、ベンダー別 macOS セキュリティデータ統合 を参照してください。

  2. テレメトリ構成を作成し、監視するカテゴリとログファイルを割り当てます。

    詳細については、テレメトリイベントのカテゴリ および Jamf Protect データモデルドキュメント (Learning Hub へのログインが必要) を参照してください。

  3. テレメトリ構成を1つ以上のプランに割り当て、プランを対象コンピュータに展開します。
  4. SIEM でテレメトリによって収集されたデータとログを確認します。過剰または不要なデータではなく、有用かつ関連性のあるデータを特定します。
  5. 必要に応じて、例外セットを実装して、収集されたテレメトリデータを効率化し、ノイズや不要なデータの量を削減します。

    詳しくは、テレメトリ例外ルール を参照してください。

例外によって必要な情報が正しくフィルタリングされるように、ご使用の環境のテレメトリデータを継続的に監視します。