威脅資料庫匹配和預防程序

Jamf Protect 說明文件

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

Jamf Protect偵測到與資料庫匹配的程序時,將採取下列端點威脅防護措施:

  • 預設會封鎖該程序。

  • 將向使用者顯示已封鎖程序的相關提示,類似於下列內容:

  • 相關檔案將被指派唯一的事件識別碼,並隔離到下列位置:

    Library/Application Support/JamfProtect/Quarantine/<EVENT_UUID>/<ITEM>
  • 警示項目是在Jamf Protect Web應用程式的Alerts (警示)頁面中建立,或報告給任何遠端收集端點(如果已配置)。