Splunk

Jamf Protect ドキュメント

Solution
Application
Content Type: テクニカル資料
Utilities & Services
ft:locale: ja-JP

Jamf Protect ドキュメント
Jamf Protect に関する情報
機能リファレンス
システム要件
での MDM 要件Jamf Protect
データ収集に関する SIEM 要件
macOS セキュリティポータルで使用されるネットワーク通信
地域別のネットワーク通信
macOS セキュリティポータルのセキュリティ標準
データの収集
Center for Internet Security (CIS) のベンチマーク
認証
通信
System Integrity Protection (SIP)
キーチェーン
macOS セキュリティでの GDPR リクエストへの準拠
macOS セキュリティの GDPR コンプライアンスリファレンス
macOS セキュリティポータル
ポータルの設定
macOS セキュリティポータルでユーザを作成する
Jamf Account でのシングルサインオン (SSO)
macOS セキュリティのユーザ役割およびグループ
役割の権限
カスタムの役割の作成
グループの作成
アイデンティティプロバイダマッピングの追加
macOS セキュリティの E メール通知
E メールセキュリティとオペレーション
ユーザへの E メール通知の有効化
エージェントの概要
Jamf Protect システム拡張機能
Jamf Protect Launch Daemon
Jamf Protect macOS セキュリティによってインストールされたファイル
Dashboards (ダッシュボード)
検出 (Detections)
Apple Security (Apple セキュリティ)
コンピュータ
展開
Jamf Protect を展開する
展開用 Jamf Protect パッケージと Plan のダウンロード
Jamf Protect エージェントのインストールを確認しています。
Jamf Protect アップデート
Jamf Protect エージェントの自動アップデートの有効化
Jamf Protect エージェントのアップデートの手動展開
Jamf Protect のアンインストール
protectctl コマンドラインツール
データ統合
macOS セキュリティデータタイプ
macOS セキュリティデータエンドポイントのタイプ
ベンダー別データストリーム統合
Amazon S3
Datadog
Datadog 用 Jamf Protect 統合をインストールする
Datadog の Jamf Protect アクション構成を作成する
Datadog 統合をテストする
Elastic
Elastic での Jamf Protect 統合のインストールと有効化
Elastic の Jamf Protect アクション構成を作成する
Amazon S3を使用した Elastic によるデータ転送の設定
Amazon SQS からのデータ収集
Google Security Operations
Webhook を使用して Google SecOps で取り込みフィードを作成する
Google Security Operations Webhook のアクション構成を構成する
Amazon S3を使用して Google Security Operations で取り込みフィードを作成する
Google Security Operations での Amazon SQS の使用
バケットに通知構成を追加する
Microsoft Sentinel
非推奨の Microsoft Sentinel データ転送からの移行
Splunk
macOS セキュリティと Splunk 統合の要件
Splunk 用 Jamf Protect アドオンのインストール
Splunk で HTTP イベントコレクタおよびトークンを作成する
アラートおよびユニファイドログ用のイベントコレクタの作成
アラートイベントタイプを変更する
テレメトリデータ用のイベントコレクタの作成
Splunk イベントコレクタトークンのテスト
Splunk の Jamf Protect アクション構成を作成する
Splunk で macOS セキュリティデータを検索する
Jamf Protect 検索および可視化例
Sumo Logic
Sumo Logic 用 Jamf Protect App のインストール
Sumo Logic で macOS セキュリティデータ用 HTTP イベントソースを作成する
Sumo Logic の Jamf Protect アクション構成を作成する
Jamf Protect API
Jamf Protect API
Jamf Protect API エンドポイント
Jamf Protect での API クライアント作成
認証
Altair GraphQL Client での API 環境の設定
GraphQL スキーマおよび GraphQL ドキュメント
Altair のドキュメント
イントロスペクション
クエリおよびミューテーション
クエリ
クエリの例
ミューテーション
ミューテーションの例
API スクリプト
macOS 用のコンプライアンスベースライン
コンプライアンスワークフローの例
Jamf Protect プランでコンプライアンスベースラインレポートを有効にする
Jamf Protect でベースラインルールを有効にする
コンプライアンスベースラインの適用
コンプライアンスベースラインの制限
コンプライアンスベースライン概要
ベースラインルール管理
ベースラインルールのコンプライアンス準拠状況
ベースラインルールのカテゴリ
CIS Benchmark Levels (CIS ベンチマークレベル)
Jamf ベースラインルール
コンピュータ管理
コンピュータの Dashboard
コンピュータでの Plan の変更
コンピュータへのラベルとタグの追加
コンピュータ接続ステータスのインジケーター
接続済みのデバイスに対してチェックインをリクエスト
macOS セキュリティのアラート
アラートウィジェット
アラートの重大度
アラートアクション
アラートステータスの変更
アラートを比較する
macOS セキュリティのアラートとログディクショナリリファレンス
解析
Jamf 管理対象 Analytic
Jamf 管理対象 Analytic を編集する
Jamf 管理対象 Analytic をクローンする
カスタム解析を作成する
Analytic セットを作成する
Plan に Analytic セットを追加する
Analytic のチェイニング
Analytic 設定
Analytic Severity (Analytic の重大度)
Sensor Types
Predicates
Analytic アクション
Tags
Analytic Context Items
スナップショットのファイル
Jamf Proを使用して解析の修復を設定する
Jamf Protect での Analytic アクション設定の構成
拡張属性の作成
Jamf Pro でのスマートグループの作成
Jamf Helper によるエンドユーザへのアラートダイアログの作成
スクリプトを実行するためのポリシーの作成
コンピュータでの Analytics 検出のリセット
プラン (Plan)
Jamf Pro での Jamf Protect Plan
Jamf Protect Plan 構成プロファイルペイロード
Jamf Protect Plan の作成
管理対象外のコンピュータにインストールするカスタムプランのダウンロード
手動でアップロードした Jamf Protect プランから Jamf Pro で同期されたプランに切り替える
アクション
macOS セキュリティポータルでアクション構成を作成する
HTTP エンドポイントの macOS セキュリティデータバッチ処理
macOS セキュリティのアクション構成設定リファレンス
脅威防御 (ベータ)
macOS セキュリティ向け脅威防御パブリックベータ版
脅威防御パブリックベータ版の要件と制限
macOS 戦略向け脅威防御
macOS 版脅威防御エンジン
カスタム脅威防御戦略の構成
Jamf Protect を削除不可能なシステム機能拡張にする
脅威防御検出およびアラート
Jamf Protect によるカスタム防止リスト
カスタム防止リストで macOS App とプロセスをブロックする
Web 保護
一般的な要件
Web 保護を有効にするためのアクティベーションプロファイルの展開
脅威防御ポリシーを使用して macOS 上の Web ベースの脅威を防ぐ
コンテンツフィルタリングポリシーを使用して、危険な Web サイトや制限された Web サイトをブロックする
テストと検証
コンピュータで Web 保護展開を確認する
Jamf Security Cloud での UEM Connect 同期とポリシーレポートの検証
高度な Split-DNS 設定
オンデマンド DNS 設定の変更
コンピュータでのネットワーク脅威防御の無効化
特定ドメインのバイパス
特定の SSID のバイパス
複数のバイパスルールの使用
既知の制限
脅威防御 (レガシー)
アドバンス脅威制御
アドバンス脅威制御を有効にする
アドバンス脅威制御ステータス
アドバンス脅威制御アラートおよび通知
改ざん防止
Jamf Protect による改ざん防止の有効化
改ざん防止ステータス
改ざん防止の通知とアラート
改ざん防止の無効化
Jamf Protect による改ざん防止を使用する際の管理者の考慮事項
Endpoint Threat Prevention (エンドポイント脅威防御オプション)
脅威データベースの一致と防御プロセス
Endpoint Threat Prevention Options (エンドポイント脅威防御オプション)
エンドポイント脅威防御の既知の制限
例外
例外セットを作成する
Analytic の例外を構成する
Jamf の管理対象のデフォルト例外
Plan に例外セットを追加する
デバイスコントロール
リムーバブルストレージコントロールのサポートと制限
リムーバブルストレージコントロールセット
リムーバブルストレージコントロールセットの作成
リムーバブルストレージコントロールへのオーバーライドルールの追加
Plan へのリムーバブルストレージコントロールセットの追加
macOS のユニファイドロギング
Unified Logging フィルタの作成
Unified Logging フィルタの Jamf Protect への追加
macOS 向けテレメトリ
Jamf Protect でテレメトリの使用を開始する
Jamf Protect の非推奨テレメトリからの移行
テレメトリイベントのカテゴリ
テレメトリ構成の作成
テレメトリ例外ルール
テレメトリ最適化
テレメトリイベントのサマライズ
シンプルなログファイルの収集
(非推奨)テレメトリ構成の作成
（非推奨）パフォーマンスメトリクスの収集
（非推奨）テレメトリログレベル
（非推奨）ログボリュームを最適化する
テレメトリ診断とクラッシュファイルの収集
（非推奨）テレメトリログフィールドの説明
（非推奨）テレメトリログデータの例
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
管理設定
変更管理
変更フリーズの有効化
変更フリーズの有効化に対する例外
変更フリーズ中の Jamf Protect エージェントのアップデート
変更フリーズの無効化
データ保持
データベースのバックアップ
データ保持設定の構成
監査ログ
監査ログのエクスポート
Jamf Security Cloud ポータル
コンテンツ制御とネットワークセキュリティ機能を展開する
コンテンツ制御とネットワークセキュリティ用のアクティベーションプロファイルを作成する
Jamf Trust App の配布方法
Jamf Security Cloud 向けデータストリーム
Jamf Security Cloud データストリームのタイプとターゲット
データストリームのログをエクスポートするためのルートレベル統合の構成
ターゲット別データストリーム構成
一般的な HTTP
一般的な syslog
Microsoft Sentinel
お客様所有の AWS S3
データストリーム構成エラー
ベンダー別データストリーム統合
Elastic
Elastic 用の脅威イベントデータストリームを構成する
Elastic 用のネットワークトラフィックデータストリームを構成する
Datadog
AWS S3経由 IBM QRadar
IBM QRadar の Jamf Security Cloud CEF ログファイル拡張子をアップロードする
IBM QRadar の Jamf Security Cloud ログソースを構成する
Microsoft Cloud App Security
Splunk
syslog を介して Splunk 用の Threat Events Stream (脅威イベントストリーム) を構成する
HTTP イベントコレクターを使用して Splunk 用の Threat Events Stream を構成する
AWS S3 を使用して Splunk 用の Threat Events Stream を構成する
Splunk Add-on for AWS (Amazon Web Services) を構成する
Jamf Security Cloud イベントを Splunk にインポートする
Sumo Logic
Workspace ONE Intelligence
データストリームディクショナリリファレンス
ネットワークトラフィックストリームディクショナリ
脅威イベントストリームデータストリームディクショナリ
Threat Events Stream (脅威イベントストリーム) のイベントタイプ
デバイスデータストリームディクショナリ
App インサイトデータストリームディクショナリ
脆弱性データストリームディクショナリ
インターネットコンテンツフィルタリングと使用量コントロール
要件
コンテンツフィルタリングポリシー
コンテンツフィルタリングポリシー制御
コンテンツフィルタポリシースケジュール
新規スケジュールの作成
スケジュールの編集
コンテンツフィルタリングポリシーを構成する
検索ルールを構成する
カスタムルールを追加する
エージェントレスデバイスに対してコンテンツフィルタリングポリシーを構成する
一般的なブロックポリシールール
ルートレベルですべてのユーザのアクセスをブロックする
特定のリーフレベルでいくつかのカスタムドメインをブロックする
リーフレベルでルートレベルポリシーを上書きする
上書きしたルールを削除する
特定の国のコンテンツへのアクセスを制限する
コンテンツフィルタリングポリシーのカテゴリ (Content Filtering Policy Categories)
ブロックルール
Data Usage Policy (データ通信使用量ポリシー)
データ通信使用量ポリシーの設定
ポリシー設定
許可リスト
UEM シグナリング
UEM タグ
Jamf Pro を介してテザリング (インターネット共有) を制御するための UEM シグナリングを構成する
Jamf Pro で拡張属性を作成する
Jamf Pro スマートモバイルデバイスグループを構成する
Jamf Pro 構成プロファイルを作成する
Jamf Security Cloud に UEM タグを割り当てる
Microsoft Intune を介してテザリングを制御するための UEM シグナリングを構成する
一般的な要件
Azure AD グループを作成する
構成プロファイルを作成する
Jamf Security Cloud に UEM タグを割り当てる
Workspace ONE を介してテザリングを制御するための UEM シグナリングを構成する
Workspace ONE で新規タグを作成する
Workspace ONE でスマートグループを構成する
Workspace ONE で構成プロファイルを作成する
Jamf Security Cloud に UEM タグを割り当てる
Ivanti Neurons for MDM を介してテザリングを制御するための UEM シグナリングを構成する
Ivanti Neurons for MDM でカスタム属性を追加する
Ivanti Neurons for MDM でデバイスグループを作成する
Ivanti Neurons for MDM でカスタム構成を作成する
Jamf Security Cloud に UEM タグを割り当てる
データカウント
コンテキストポリシー
コンテキストポリシー割り当てを作成する
コンテキストポリシークライテリア
通知
推奨設定
モバイルホットスポットデバイスを関連付けられた Windows デバイスのみに制限する
Mi-Fi デバイスで MAC アドレスフィルタリングを構成する
Wi-Fi 接続を特定の Windows デバイスに制限する
すべてのデバイスまたは選択したデバイスのレポートをエクスポートする
インターネットレポート
使用レポート
サイトと App
ブロックレポート
カテゴリレポート
ローミングレポート
テザリングレポート
上限レポート
業務用/個人用レポートフィルターを構成する
グループのデバイスレポートをエクスポートする
エンドポイントとネットワークセキュリティ
要件
脅威防御ポリシー
脅威防御ポリシーを構成する
Root Level (ルートレベル) の構成を上書きする
グループのセキュリティポリシーを設定する
脅威の無視およびアーカイブ
Jamf Security Cloud でシグナル UEM を構成する
Microsoft Intune 用に条件付きアクセスを構成する
脆弱な App に関する通知に対応する
古い OS のための通知を設定する
脅威の重大度とリスクスコア
脅威防御ポリシーによるセキュリティ応答の自動化
脅威カテゴリ
脅威防御ポリシー脅威カテゴリ
App 非アクティブ脅威カテゴリ
古いオペレーティングシステム利用時の脅威カテゴリ
Adversary-in-the-Middle (中間者攻撃) SSL ストリップ
脆弱な App の脅威カテゴリ
カスタム脅威インテリジェンス
カスタム脅威インテリジェンスをセキュリティポリシーに追加する
カスタム脅威インテリジェンスのデータ検証
App ウォッチリスト
App カテゴリを App ウォッチリストに追加する
App を App ウォッチリストに追加する
App ウォッチリストから App を削除する
App ブロック
セキュリティレポート
脆弱性管理レポート
Jamf Security Cloud による脆弱性修復
App インサイトレポート
App インサイトの要素とフィルター
App リスクスコア
App リスクスコアのサマリービュー
App リスクスコアの詳細ビュー
著作権と商標

Related content

Splunk 用 Jamf Protect アドオン

Back to home page