Jamf Security Cloud のデータストリームを活用することで、組織はログ集約ツールや分析ツールを用いて、セキュリティイベントをリアルタイムで収集、記録、および確認することができます。
各メッセージは、ストリームに応じて特定のイベントに対応します。データストリームは、以下のメッセージ形式で、セキュリティ情報とイベント管理 (SIEM) サービスにイベントを直接配信できます。
- 共通イベント形式 (CEF)
- セキュリティツールに広く対応している標準化されたログ形式です。CEF イベントを Amazon Web Services（AWS）の S3 バケットに送信し、SIEM サービスにインポートすることもできます。ストリームは、TLS (Transport Layer Security) によって保護されます。CEF 形式を使用する場合、イベントメッセージで送信するデータフィールドを選択することもできます。
- JSON
- 多くの最新分析プラットフォームで使用されているウェブベースのデータ形式です。
データストリームの効率を維持するため、常に高い失敗率のストリームは自動的に無効化されます。
データストリームを構成するには、Jamf Security Cloud でに移動します。
サポートが必要な場合は、Jamf Account にログインし、ページの左下隅にあるリソースセンターをクリックして、Jamf Account チームへ問い合わせるをクリックします。