Gehen Sie zum Erstellen eines Plans wie folgt vor:

1. Klicken Sie in Jamf Protect auf Plans (Pläne).

2. Klicken Sie oben auf der Seite auf Create Plan (Plan erstellen).

3. Geben Sie einen Namen und eine Beschreibung für den Plan ein.

4. Wählen Sie im Einblendmenü Action Configuration (Aktionskonfiguration) eine Aktionskonfiguration aus.

   Hinweis: Wenn Sie keine Aktionskonfiguration erstellt haben, ist nur „DefaultAction“ verfügbar. Informationen zum Erstellen einer eigenen Aktionskonfiguration finden Sie unter Konfigurieren von Aktionen.

5. Konfigurieren Sie im Abschnitt „Advanced Agent Configurations (Erweiterte Agent-Konfigurationen)“ Folgendes:

   1. Wählen Sie das Markierungsfeld Enable AutoUpdate (AutoUpdate aktivieren) aus, um Updates für den Jamf Protect Agent automatisch an Computer senden. Dadurch ist sichergestellt, dass Computer immer den aktuellsten Agent verwenden und mit den neuesten Features von Jamf Protect kompatibel sind.

   2. Wählen Sie im Einblendmenü Communications Protocol (Übertragungsprotokoll) einen TCP-Port aus, um die Datenübertragung zwischen dem Agent und Jamf Protect Cloud zu konfigurieren. Standardmäßig wird MQTT:443 auf macOS ab Version 10.13.5 und MQTT:8883 auf macOS bis Version 10.13.4 verwendet. Wenn in Ihrer Umgebung transparente oder explizite TCP-Proxys verwendet werden, können Sie Websocket/MQTT:443 verwenden, um die Datenübertragung über das WebSocket Übertragungsprotokoll zu sichern.

   3. Wählen Sie eine der folgenden Built-in Threat Prevention Options (Optionen für integrierte Bedrohungsvermeidung) aus, um festzulegen, wie Jamf Protect auf Treffer in der Bedrohungsdatenbank reagiert:

      • Block & Report (Blockieren und melden) – Blockiert jeden Prozess, der in der Bedrohungsdatenbank vorkommt, und stellt ihn unter Quarantäne. Diese Einstellung ist standardmäßig für neue Pläne aktiviert.

      • Report Only (Nur melden) – Deaktiviert Prozessblockierung und Dateiquarantäne, meldet jedoch Datenbanktreffer als Alarm in der Jamf Protect Webapp. Diese Einstellung ist standardmäßig für alle Pläne aktiviert, die vor der allgemeinen Verfügbarkeit von 1.1.0.124 des Jamf Protect Agent erstellt wurden.

      • Deaktivieren – Deaktiviert jegliche Prozessblockierung, Dateiquarantäne und Berichterstellung als Reaktion auf einen Treffer in der Bedrohungsdatenbank.

6. (Optional) Konfigurieren Sie „Endpoint Information Collection (Endpunkt-Informationserfassung)“-Einstellungen. Standardmäßig sind alle Optionen unter Computer Check-in Information (Computer-Check-In-Informationen) ausgewählt, und das standardmäßige Sync Interval (Synchronisierungsintervall) beträgt 5 Minuten.

   Hinweis: Deaktivierte Bestandsinformationen in einem Plan sind für dem Plan zugewiesene Computer in Jamf Protect oder einem konfigurierten Datenerfassungsendpunkt nicht sichtbar.

7. (Optional) Konfigurieren Sie Einstellungen für Erkenntnisse. Standardmäßig ist die Einstellung Enable Insights Collection (Erfassung von Erkenntnissen aktivieren) aktiviert, und das standardmäßige Insights Collection Interval (Erfassungsintervall für Erkenntnisse) beträgt 1.440 Minuten (ein Tag). Das Erfassungsintervall muss zwischen 5 und 1440 Minuten liegen.

   Hinweis: Wenn Sie Erkenntnisse in einem Plan aktivieren, werden nur Daten für diejenigen Erkenntnisse erfasst, die Sie auf der Seite „Insights (Erkenntnisse)“ aktiviert haben. Klicken Sie für weitere Informationen zu einzelnen Erkenntnissen in der Jamf Protect Seitenleiste auf Insights (Erkenntnisse).

8. Klicken Sie auf Speichern.

Sie können jetzt Analysen zum Plan hinzufügen.