Jamf Protect での脅威防御 - Jamf Protect 評価ガイド

アドバンス脅威制御は、Jamf Threat Labs によって高リスクと見なされる安全でない、または悪意のあるアクティビティが検出された場合に介入します。検出されたアクティビティはブロックされ、さらなる調査のために管理者に報告されます。

改ざん防止により、Jamf Protect アプリケーション、システム機能拡張、およびその重要なファイルの不正な変更、無効化、削除が禁止されます。この機能は、ローカルでの改ざん防止保護の無効化に対する保護も提供します。

エンドポイント脅威防御は、プロセス実行を監視して、macOS 上の既知のマルウェアおよび脅威を防ぎます。エンドポイント脅威防御では、Jamf Protect 脅威データベースを使用して、エントリに一致するプロセスがコンピュータに存在するかどうかを監視します。一致が発生すると、Jamf Protect は一致するプロセスを自動的にブロックし、関連付けられているファイルを隔離します。

カスタム防止リストを使用すると、ファイルハッシュと Apple 固有の署名情報に基づいて、コンピュータ上のプロセスをブロックしたり、ファイルを隔離したりできます。

Web 保護は、コンピュータでネットワークアクティビティの際に発生するインバウンドとアウトバウンドの脅威を検出し、ブロックします。Web 保護は、Jamf Security Cloud ポータルのポリシーを介して構成されます。