XProtectDetection Analytics は、XProtect が特定されているマルウェアを検出し、ブロックすると検出します。
XProtect はネイティブの macOS セキュリティアーキテクチャの主要要素で、macOS の内蔵アンチウイルス技術です。XProtect は、起動しようとするバイナリをスキャンして、特定されているマルウェアやアドウェアがシステムで実行されるのをブロックします。XProtect は、マルウェアの亜種の署名ベースの検出に対して、YARA (https://yara.readthedocs.io/) を使用します。これらの署名は、Apple により自動的にアップデートされ、維持されます。
エンドユーザにはポップアップウィンドウでアラートが表示されますが、これでけでなく Jamf Protect は XProtect のアクティビティをログ化して、情報セキュリティチームのエンドポイント外でも確認できるようにします。この検出は、XProtect診断ファイルに加えられた変更を探します。これは、XProtect が悪意のあるアプリケーションが開かれたことを検出したことを示しています。
XProtect の詳細については、Apple プラットフォームのセキュリティユーザガイドの macOS でのマルウェアからの保護を参照してください。