Jamf Protect オフライン展開のドキュメント

Solution
Application
Content Type: テクニカル資料
Utilities & Services
ft:locale: 日本語

Jamf Protect オフライン展開モードドキュメント
技術概要
オフライン展開モード
一般的な要件
macOS のユニファイドロギング
テレメトリ
Jamf Protect でテレメトリの使用を開始する
Jamf Protect の非推奨テレメトリからの移行
テレメトリイベントのカテゴリ
テレメトリ例外ルール
テレメトリ最適化
テレメトリイベントのサマライズ
監査ログ
監査ログのエクスポート
macOS セキュリティポータルのセキュリティ標準
認証
システム整合性保護 (SIP)
はじめに
Jamf Protect オフライン展開モードテナントの設定
Jamf Protect オフライン展開モードでユーザを作成する
Jamf Protect オフライン展開モードライセンスをアップデートする
Jamf Account でのシングルサインオン (SSO)
ベンダー別 macOS セキュリティデータ統合
Splunk
macOS セキュリティと Splunk 統合の要件
Splunk 用 Jamf Protect アドオンのインストール
Splunk で HTTP イベントコレクタおよびトークンを作成する
ユニファイドログ用のイベントコレクタの作成
ユニファイドログイベントタイプを変更する
テレメトリデータ用のイベントコレクタの作成
Splunk イベントコレクタトークンのテスト
Splunk の Jamf Protect アクション構成を作成する
Splunk で macOS セキュリティデータを検索する
Datadog
Datadog 用 Jamf Protect 統合をインストールする
Datadog の Jamf Protect アクション構成を作成する
Datadog 統合をテストする
Compliance Reporter から Jamf Protect オフライン展開モードに移行する
Compliance Reporter 機能の非推奨
Compliance Reporter 機能の同等性
オフライン展開モードの構成
オフライン展開モードアクション構成を作成する
HTTP エンドポイントの macOS セキュリティデータバッチ処理
HTTP を使用して SIEM を統合する
ログファイルを使用してローカルでデータを収集する
ログファイルでの syslog の使用
ログファイルでの Kafka の使用
テレメトリ構成の作成
(非推奨)テレメトリ構成の作成
（非推奨）テレメトリログレベル
（非推奨）テレメトリログデータの例
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
Unified Logging フィルタの作成
Unified Logging フィルタの Jamf Protect への追加
オフライン展開モード例外セットの作成
オフライン展開モード Plan の作成
Jamf Pro を使ってオフライン展開モード構成プロファイルを作成する
オフライン展開モード設定参照
一般的な構成設定
統合ログ管理設定
テレメトリ設定
データエンドポイント設定
(非推奨) オフライン展開モード環境設定キー
一般的な構成の環境設定キー
統合ログ管理の環境設定キー
HTTP データエンドポイントの環境設定キー
ログファイルデータエンドポイントの環境設定キー
Syslog データエンドポイントの環境設定キー
Kafka データエンドポイントの環境設定キー
テレメトリ例外セットの環境設定キー
サンプル環境設定キーリスト
オフライン展開モードの展開
展開用 Jamf Protect パッケージと Plan のダウンロード
オフライン展開モードインストールの確認
Jamf Protect オフライン展開モードのアンインストール
著作権と商標

Back to home page