在 Jamf Protect 中開始使用遙測

Jamf Protect 說明文件

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW
需求條件

Jamf 建議在更大範圍部署遙測之前,先選用少量電腦進行測試。

  1. 配置您與 Jamf Protect 的 SIEM 整合。

    如需目前支援的 SIEM 工具相關資訊,請參閱 macOS安全性資料整合(按供應商)

  2. 建立遙測配置,並指派要監控的類別和記錄檔。
    如需更多資訊,請參閱 遙測事件類別Jamf Protect 遙測資料模型說明文件

    需要Learning Hub登入

    若要存取此內容,請使用有效的Jamf ID登入Jamf Learning Hub。

  3. 將遙測配置指派給一或多個方案,並將方案部署到目標電腦。
  4. 檢視 SIEM 中遙測所收集的資料和記錄檔。識別您認為有用且相關的資料,與過多或不必要的資料。
  5. 如有必要,實作例外集以幫助簡化所收集的遙測資料,並減少雜訊或不必要的資料量。

    如需更多資訊,請參閱 遙測例外規則

持續監控您環境的遙測資料,以確保例外正確篩選所需的資訊。