Jamf Threat Labs チームによって提供および管理されている解析に加えて、Jamf Protect では、環境固有の監査および脅威保護のニーズを満たすカスタム分析を作成して展開できます。カスタム Analytics は、Jamf が管理しているものと同じ機能で作成されます。この際、製品内で利用できるドキュメントも用意されます。カスタム解析のオープンソースリポジトリが、Jamf Protect GitHub Site (https://github.com/jamf/jamfprotect) で利用できます。
Note:
Analytic の作成には、以下の高度なトピックスとプロセスを理解する必要があります。
macOS でのイベントやプロセスを評価するための
NSPredicateやNSExpressionのクラスなどのフィルタリングやソーティングのロジックについての理解。詳しくは、Apple Developer ウェブサイトの NSPredicate を参照してください。コンピュータで監視するイベントやプロセスの理解ション。
Note:
本ガイドからカスタム Analytics を作成する際は、フィルタクエリビルダービューを使用してビルドするのではなく、Analytics フィルタビルダー内のフィルタテキストビューオプションを使用して、述語式で貼り付けると便利です。