稽核權限提升的記錄檔 - Jamf Connect 評估指南

Jamf Connect 評估指南

Solution
Application
Jamf Connect
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

Self Service+會在系統記錄檔的類別PrivilegeElevation下記錄所有提升事件。存取權限提升記錄檔資訊將有助於識別組織中的所有提升記錄。

機群管理員可稽核在其配置中針對權限提升功能設定的原因,以確定流程和管理任務的改善效果。各種身分識別提供者也可以限制權限提升,並要求使用者在提升發生之前,透過其身分識別提供者進行驗證。

在提升工作階段,開啟Console.app並選取Start Streaming(開始串流)。在主控台應用程式的搜尋欄位中,輸入PrivilegeElevation。使用 Self Service+ 功能表列以降級和提升使用者,系統可使用 Jamf Protect 將主控台中的記錄檔傳送到您組織的安全資訊和事件管理(SIEM)解決方案,以集中報告提升原因和行動。

管理員現在可以監控權限提升功能的使用方式。