JAMF-Parser – Übersicht

Unterstützt in:

In diesem Dokument werden die Jamf-Parser aufgeführt, die Jamf-Produktlogs in Felder des Unified Data Model (UDM) von Google Security Operations normalisieren. Sie bietet einen allgemeinen Überblick über die einzelnen Jamf-Produkte mit dem jeweiligen Anwendungsfallszenario.

Aufnahme von Jamf-Logs konfigurieren

Wenn Sie die Jamf-Protokolle in Google SecOps aufnehmen möchten, klicken Sie in der Tabelle auf den entsprechenden Link für den Aufnahmemechanismus und folgen Sie der Anleitung für den jeweiligen Parser.

Jamf-Produkte und ‑Beschreibung

In der folgenden Tabelle sind die von Google SecOps unterstützten Jamf-Parser aufgeführt. Außerdem wird für jeden Parser das entsprechende Ingestion-Label zusammen mit der jeweiligen Produktbeschreibung aufgeführt. Wenn Sie auf den Link zum Erfassungsmechanismus klicken, der mit jedem Parser bereitgestellt wird, werden die detaillierten Schritte des Erfassungsmechanismus angezeigt, die Sie ausführen müssen. Wenn Sie die Referenzdokumentation zur Zuordnung des Parsers aufrufen möchten, klicken Sie in der Tabelle auf den entsprechenden Parsernamen.

Produktname Label für Aufnahme Produktbeschreibung
Jamf Protect JAMF_PROTECT Jamf Protect ist eine Endpunktschutzplattform, die einen nativen macOS-Agenten verwendet, um Antivirus der nächsten Generation, Verhaltenserkennung (EDR) und Sicherheitskonformitätsprüfungen durchzuführen.

Aufnahmemechanismus für Jamf Protect
Jamf Telemetry JAMF_TELEMETRY Jamf Telemetry erfasst den Legacy-Stream mit macOS-Rohdaten, der in der Vergangenheit vom Compliance-Reporter-Agenten generiert wurde. Dieser Stream wird in der Regel für die allgemeine Compliance-Protokollierung und die Verwaltung von Pipelines für Verlaufsdaten verwendet.

Mechanismus zur Aufnahme von Jamf Protect-Telemetriedaten
Jamf Protect Telemetry V2 JAMF_TELEMETRY_V2 Jamf Protect Telemetry V2 erfasst detaillierte, strukturierte Aktivitätsprotokolle für macOS-Endpunkte mithilfe der macOS Endpoint Security Application Programming Interface. Dieser Stream enthält detaillierte Kontextdaten zur Prozessausführung, Authentifizierung und Persistenz für die proaktive Suche nach Bedrohungen und die forensische Rekonstruktion.

Aufnahmemechanismus für Jamf Protect-Telemetrie V2
Jamf Threat Events JAMF_THREAT_EVENTS Jamf Threat Events erfasst einen konsolidierten Stream von Sicherheitswarnungen mit hoher Zuverlässigkeit (z. B. Malware, Command-and-Control-Serverkommunikation, Phishing) von macOS- und mobilen Endpunkten. Diese Daten sind für die Priorisierung von Reaktionen auf Sicherheitsvorfälle und SOAR-Workflows (Security Orchestration, Automation and Response) unerlässlich.

Mechanismus zur Aufnahme von Jamf-Bedrohungsereignissen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten