Jamf Protect API

Jamf Protect 說明文件

Solution
Application
Content Type: 技術說明文件
Utilities & Services
ft:locale: zh-TW

Jamf Protect 文件
關於 Jamf Protect
功能參考資料
系統需求
使用Jamf Protect的MDM需求
資料集合的SIEM需求
macOS安全性入口網站使用的網路通訊
按地區劃分的網路通訊
macOS安全性入口網站中的安全標準
資料收集
網際網路安全中心 (CIS) 基準
認證
通訊
系統完整性保護
金鑰鏈
在macOS安全性中遵守GDPR要求
macOS安全性的GDPR合規參考資料
macOS安全入口網站
設定您的入口網站
在macOS安全性入口網站中建立使用者
Jamf Account中的單一登入（SSO）
macOS 安全性中的使用者角色和群組
角色權限
建立自訂角色
建立群組
新增身分識別提供者對應
macOS安全性的電子郵件通知
電子郵件安全性和操作
為使用者啟用電子郵件通知
代理程式概覽
Jamf Protect 系統延伸功能
Jamf Protect 啟動精靈
Jamf Protect macOS安全性安裝的檔案
Dashboards (儀表板)
偵測
Apple 安全性
電腦
部署
部署Jamf Protect
下載用於部署的 Jamf Protect 套件與方案
確認安裝Jamf Protect代理程式。
Jamf Protect更新
啟用自動Jamf Protect代理程式更新
手動部署Jamf Protect代理程式更新
解除安裝 Jamf Protect
protectedctl 命令列工具
資料整合
macOS安全性資料類型
macOS安全性資料端點類型
數據流整合（按供應商）
Amazon S3
Datadog
安裝Datadog的Jamf Protect整合
建立Datadog的Jamf Protect動作配置
測試您的Datadog整合
Elastic
安裝並啟用Elastic的Jamf Protect整合
為Elastic建立Jamf Protect動作配置
使用Amazon S3設定Elastic資料轉寄
從Amazon SQS收藏資料
Google Security Operations
使用Webhook在Google SecOps中建立提取摘要
為Google Security Operations Webhook配置動作配置
使用Amazon S3在Google安全營運中建立提取摘要
將Amazon SQS與Google Security Operations結合使用
將通知配置新增至您的貯體
Microsoft Sentinel
從已棄用的Microsoft Sentinel資料轉寄進行移轉
Splunk
macOS安全性和Splunk整合需求
安裝 Splunk 的 Jamf Protect 附加元件
在Splunk中建立HTTP事件收集器和代號
為警示和統一記錄檔建立事件收集器
修改警示事件類型
為遙測資料建立事件收集器
測試您的Splunk事件收集器代號
建立Splunk的Jamf Protect動作配置
在Splunk中搜尋macOS安全性資料
Jamf Protect 搜尋與可視化範例
Sumo Logic
安裝Sumo Logic的Jamf Protect App
在Sumo Logic中為macOS安全性資料建立HTTP事件來源
為Sumo Logic建立Jamf Protect動作配置
Jamf Protect API
Jamf Protect API
Jamf Protect API 端點
在 Jamf Protect 中建立 API 用戶端
授權
在 Altair GraphQL 用戶端中設定 API 環境
GraphQL 結構描述和文件
Altair 中的文件
內省
查詢和變動
查詢
查詢範例
變動
變動範例
API 指令碼
macOS合規基準
合規工作流程範例
在Jamf Protect方案中啟用合規基準報告
在Jamf Protect中啟用基準規則
合規基準強制執行
合規基準限制
合規基準摘要
基準規則管理
基準規則合規狀態
基準規則類別
CIS 基準層級
Jamf基準規則
電腦管理
電腦儀表板
變更電腦上的計劃
為電腦添加標籤和標記
電腦連線狀態指示器
請求簽入已連線裝置
macOS安全性警示
警示小工具
警示嚴重性
警示動作
變更警示狀態
比較警示
macOS安全性警示和記錄檔字典參考
分析
受Jamf管理的分析
編輯由Jamf管理的分析
複製由Jamf管理的分析
建立自訂分析
Create Analytic Sets（建立分析集）
將分析集新增至計劃
分析鏈
分析設定
分析嚴重性
感應器類型
述詞
分析動作
標記
分析內容項目
快照檔
使用Jamf Pro設定分析修復
在 Jamf Protect 中配置分析動作設定
建立延伸功能屬性
在 Jamf Pro 中建立智慧型群組
使用 Jamf Helper 建立使用者警示對話方塊
建立執行指令碼的原則
重設電腦上的分析偵測
計畫
Jamf Pro 中的 Jamf Protect 方案
Jamf Protect計劃設定描述檔承載資料
建立Jamf Protect計劃
下載自訂計劃以安裝到未受管理電腦上
從手動上傳的Jamf Protect方案切換到Jamf Pro中的同步方案
動作
在macOS安全性入口網站中建立動作配置
針對HTTP端點的macOS安全性資料批次
macOS安全性動作配置設定參考資料
威脅防護（Beta 版）
macOS 安全性的威脅防護公開 Beta 版
威脅防護公開 Beta 版要求和限制
macOS 的威脅防護策略
macOS 的威脅防護引擎
配置自訂威脅防護策略
使Jamf Protect成為非卸除式系統延伸功能
威脅防護偵測和警示
使用Jamf Protect自訂預防清單
使用自訂預防清單封鎖macOS App和程序
Web保護
一般需求
部署啟用描述檔以啟用Web保護
使用威脅預防政策來預防macOS上的Web型威脅
使用內容篩選政策封鎖有風險和受限的網站
測試與驗證
驗證電腦上的Web保護部署
在Jamf Security Cloud中驗證UEM Connect同步和政策報告
進階分離式 DNS 設定
修改隨選 DNS 設定
停用電腦上的網路威脅防護
略過特定網域
繞過特定SSID
使用多重繞道規則
已知限制
威脅防護（舊版）
進階威脅控制
啟用進階威脅控制
進階威脅控制狀態
進階威脅控制警示和通知
防篡改
使用Jamf Protect啟用防篡改
防篡改狀態
防篡改通知和警示
停用防篡改
將防篡改與Jamf Protect結合使用時的管理員注意事項
Endpoint Threat Prevention （端點威脅預防）
威脅資料庫匹配和預防程序
Endpoint Threat Prevention Options（端點威脅預防選項）
端點威脅預防的已知限制
例外
建立例外集
配置分析例外
Jamf 受管理的預設例外
將例外集新增到計劃
裝置控制
卸除式儲存控制支援和限制
卸除式儲存控制集
建立卸除式儲存控制集
在卸除式儲存控制項中新增覆寫規則
將卸除式儲存控制集新增到計劃
macOS的統一記錄
建立統一記錄檔篩選條件
將統一記錄檔篩選條件新增到 Jamf Protect
macOS版遙測
在 Jamf Protect 中開始使用遙測
從Jamf Protect的棄用遙測移轉
遙測事件類別
建立遙測配置
遙測例外規則
遙測最佳化
遙測事件摘要
簡易記錄檔收集
（棄用）建立遙測配置
（棄用）收集效能指標
（棄用）遙測記錄層級
（棄用）最佳化記錄檔數量
遙測診斷和損毀檔案收集
（棄用）遙測記錄檔欄位說明
（棄用）遙測記錄資料範例
AUE_add_to_group
AUE_AUDITCTL
AUE_AUDITON_SPOLICY
AUE_auth_user
AUE_BIND
AUE_BIOS_FIRMWARE_VERSIONS
AUE_CHROOT
AUE_CONNECT
AUE_create_group
AUE_create_user
AUE_delete_user
AUE_EXECVE
AUE_FORK
AUE_GETAUID
AUE_LISTEN
AUE_logout
AUE_lw_login
AUE_MAC_SET_PROC
AUE_modify_group
AUE_modify_password
AUE_modify_user
AUE_mount
AUE_openssh
AUE_POSIX_SPAWN
AUE_PTRACE
AUE_remove_from_group
AUE_SESSION_CLOSE
AUE_SESSION_END
AUE_SESSION_START
AUE_SESSION_UPDATE
AUE_SETTIMEOFDAY
AUE_SHUTDOWN
AUE_ssauthint
AUE_ssauthmech
AUE_ssauthorize
AUE_UNMOUNT
管理設定
變更管理
啟用變更凍結
啟用變更凍結的例外情況
變更凍結期間的 Jamf Protect 代理程式更新
停用變更凍結
資料保留
資料庫備份
進行資料保留設定
稽核記錄檔
匯出稽核記錄檔
Jamf Security Cloud 入口網站
部署內容控制項與網路安全功能
為內容控制項和網路安全建立啟用描述檔
Jamf Trust App的發佈方法
Jamf Security Cloud的資料串流
Jamf Security Cloud 數據流類型和目標
配置根層級整合以匯出數據流的記錄檔
數據流配置（按目標）
一般HTTP
一般Syslog
Microsoft Sentinel
客戶擁有的AWS S3
資料串流配置錯誤
數據流整合（按供應商）
Elastic
配置Elastic的威脅事件數據流
配置Elastic的Network Traffic數據流
Datadog
透過AWS S3的IBM QRadar
上傳IBM QRadar的Jamf Security Cloud CEF記錄檔副檔名
配置IBM QRadar的Jamf Security Cloud記錄檔來源
Microsoft Cloud App安全性
Splunk
透過 Syslog 配置 Splunk 的威脅事件流
透過 HTTP 事件收集器配置 Splunk 的威脅事件流
透過 AWS S3 配置 Splunk 的威脅事件流
配置 AWS 的 Splunk 附加元件
將 Jamf Security Cloud 事件匯入至 Splunk
Sumo Logic
Workspace ONE Intelligence
數據流字典參考資料
網路流量串流字典
威脅事件串流字典
威脅事件流事件類型
裝置資料串流字典
App深入見解串流字典
漏洞數據流字典
網際網路內容篩選和使用量控制項
需求
內容篩選政策
內容篩選政策控制項
內容篩選政策排程
建立新排程
編輯排程
配置您的內容篩選政策
配置搜尋規則
新增自訂規則
為無代理程式裝置配置內容篩選政策
通用封鎖政策規則
在根層級封鎖所有使用者的存取權
在特定的葉層級封鎖多個自訂網域
在葉層級覆寫根層級的政策規則
移除覆寫規則
限制對來自特定國家/地區的內容的存取
內容篩選政策類別
封鎖規則
數據使用量政策
數據使用量原則設定
政策設定
允許清單
UEM 訊號傳送
UEM 標記
配置 UEM 訊號以透過 Jamf Pro 控制網路共用
在 Jamf Pro 建立擴充屬性
配置 Jamf Pro 智慧型行動裝置群組
建立 Jamf Pro 配置設定檔
在 Jamf Security Cloud 中指派 UEM 標記
配置UEM訊號傳送以透過Microsoft Intune控制網路共用
一般需求
建立 Azure AD 群組
建立設定描述檔
在 Jamf Security Cloud 中指派 UEM 標記
配置 UEM 訊號傳送以透過 ONE 控制網路共用
在 Workspace ONE 中建立新標記
在 Workspace One 中配置智慧型群組
在 Workspace ONE 中建立配置設定檔
在 Jamf Security Cloud 中指派 UEM 標記
配置UEM訊號傳送以透過Ivanti Neurons for MDM控制網路共用
在Ivanti Neurons for MDM中新增自訂屬性
在Ivanti Neurons for MDM中建立裝置群組
在Ivanti Neurons for MDM中建立自訂配置
在 Jamf Security Cloud 中指派 UEM 標記
資料計數
內容關聯政策
建立內容關聯政策指派
內容關聯政策規則
通知
建議的設定
將行動熱點裝置限制為僅關聯的Windows裝置
在Mi-Fi裝置上配置MAC位址篩選條件
限特定Windows裝置可連線Wi-Fi
匯出所有裝置或選定裝置的報告
網際網路報告
使用報告
站點和應用程式
封鎖報告
類別報告
漫遊報告
網路共用報告
上限報告
配置企業/個人報告篩選器
匯出群組裝置報告
端點和網路安全性
需求
威脅預防政策
配置您的威脅預防政策
覆寫根層級配置
設定群組安全性原則
忽略並封存威脅
使用Jamf Security Cloud配置訊號UEM
配置Microsoft Intune的條件式存取
回應易受攻擊應用程式通知
為舊版 OS 設定通知
威脅嚴重性和風險分數
使用威脅防護政策自動執行安全回應
威脅類別
威脅預防政策威脅類別
App非作用狀態威脅類別
過期作業系統威脅類別
中間對手 SSL Strip 攻擊
易受攻擊應用程式的威脅類別
自訂威脅情報
將自訂威脅情報新增至安全性原則
自訂威脅情報資料驗證
App 關注清單
將App類別新增到App關注清單
將App新增到App關注清單
從App關注清單中移除App
App 封鎖
安全性報告
漏洞管理報告
使用 Jamf Security Cloud 進行漏洞修復
App解析報告
App見解元素和篩選條件
應用程式風險分數
應用程式風險分數摘要檢視
應用程式風險分數詳細資訊檢視
版權及商標

Back to home page