Jamf Protect

Supported OS Windows Mac OS

概要

Jamf Protect は、macOS、iOS、iPadOS を含む Apple エンドポイントおよびその他の対応プラットフォーム向けに設計された包括的なセキュリティソリューションです。Jamf Protect は Apple の組み込みセキュリティ機能を強化し、悪意のあるアプリケーション、スクリプト、ユーザーアクティビティをリアルタイムで検知します。

Jamf Protect は既知のマルウェアやアドウェアを検知するだけでなく、未知の脅威を防止し、C&C トラフィックやリスクドメインをブロックします。さらに、エンドポイントアクティビティを詳細に可視化してエンドポイントの健全性とコンプライアンスを維持し、ワークフローを自動化してインシデントレスポンスを支援します。このインテグレーションは Jamf Protect のイベントログを収集し、Datadog で分析できるようにします。macOS Security と Jamf Security Cloud の両方の Jamf Protect ログを監視します。

セットアップ

前提条件

Datadog インテーク URL。ページ上部で Datadog Site を選択し、Datadog API Logs ドキュメントを参照してください。
Datadog API と App キー。

インストール

Integrations ページに移動し、“Jamf Protect” タイルを検索します。

macOS Security Portal

Jamf Protect で Actions をクリックします。
Create Actions をクリックします。
Action Config Name フィールドに名前 (例: Datadog) を入力します。
(任意) アラートを収集する場合は Remote Alert Collection Endpoints をクリックし、以下を追加します。
a. URL: https://${DATADOG_INTAKE_URL}/api/v2/logs?ddsource=jamfprotect&service=alerts
b. Min Severity & Max Severity を設定します。
c. + Add HTTP Header を 2 回クリックし、次の HTTP ヘッダーフィールドを追加します。
```
Name: DD-API-KEY
Value: <API_Key>
```
```
Name: DD-APPLICATION-KEY
Value: <APPLICATION_KEY>
```
(任意) 統合ログを収集する場合は + Unified Logs Collection Endpoints をクリックし、以下を追加します。
a. URL: https://${DATADOG_INTAKE_URL}/api/v2/logs?ddsource=jamfprotect&service=unifiedlogs
b. + Add HTTP Header を 2 回クリックし、次の HTTP ヘッダーフィールドを追加します。
```
Name: DD-API-KEY
Value: <API_Key>
```
```
Name: DD-APPLICATION-KEY
Value: <APPLICATION_KEY>
```
(任意) テレメトリデータを収集する場合は + Telemetry Collection Endpoints をクリックします。
a. URL: https://${DATADOG_INTAKE_URL}/api/v2/logs?ddsource=jamfprotect&service=telemetry
b. + Add HTTP Header を 2 回クリックし、次の HTTP ヘッダーフィールドを追加します。
```
Name: DD-API-KEY
Value: <API_Key>
```
```
Name: DD-APPLICATION-KEY
Value: <APPLICATION_KEY>
```
Save をクリックします。

設定済み Actions の適用

Plans をクリックします。
デバイスに割り当てられているプランを探します。
プラン名の隣にある Edit をクリックします。
Action Configuration* ドロップダウンから対象の Action を選択します (Datadog 設定を含む Action Config Name)。
Save をクリックします。

(任意) Jamf Security Cloud

Threat Events Stream で Integrations をクリックします。
Data Streams をクリックします。
New Configuration をクリックします。
Threat Events を選択します。
Generic HTTP を選択し
Continue をクリックします。
設定項目 詳細
Name Datadog (Threat)
Protocol HTTPS
Server Hostname/IP ${DATADOG_INTAKE_URL}
Port 443
Endpoint api/v2/logs?ddsource=jamfprotect&

設定項目	詳細
Name	Datadog (Threat)
Protocol	HTTPS
Server Hostname/IP	`${DATADOG_INTAKE_URL}`
Port	443
Endpoint	`api/v2/logs?ddsource=jamfprotect&`

Create option “DD-API-KEY” をクリックします。

Header Value: <API_Key>
Header Name: DD-APPLICATION-KEY

Create option “DD-APPLICATION-KEY” をクリックします。
```
Header Value: <APPLICATION_KEY>
```
Test Configuration をクリックします。
成功したら Create Configuration をクリックします。

(任意) Network Traffic Stream

Integrations をクリックします。
Data Streams をクリックします。
New Configuration をクリックします。
Threat Events を選択します。
Generic HTTP を選択し

Continue をクリックします。 a. Configuration Name: Datadog (Threat)

b. Protocol: HTTPS

c. Server Hostname/IP: ${DATADOG_INTAKE_URL}

d. Port: 443

e. Endpoint: api/v2/logs?ddsource=jamfprotect&service=networktraffic

f. Additional Headers:

i.  **Header Name:** DD-API-KEY

1.  Click **Create option "DD-API-KEY"**.

ii.  **Header Value:** <API_Key>

   i. Header Name: DD-APPLICATION-KEY

iv.  Click **Create option "DD-APPLICATION-KEY"**.

   i. Header Value: <APPLICATION_KEY>

Test Configuration をクリックします。
成功したら Create Configuration をクリックします。

検証

Logs Explorer で source:jamfprotect を検索し、ログが受信されていることを確認します。

収集されるデータ

ログ

Jamf Protect インテグレーションを使用すると、Jamf 監査ログを Datadog に送信できます。

メトリクス

Jamf Protect にはメトリクスは含まれていません。

サービスチェック

Jamf Protect にはサービスチェックは含まれていません。

イベント

Jamf Protect にはイベントは含まれていません。

トラブルシューティング

お困りの場合は Datadog サポートまでお問い合わせください。

参考情報

その他の有用なドキュメント、リンク、記事:

Jamf ドキュメント Datadog と Jamf Protect の統合