启用 macOS Ventura 及更高版本的访问权限
Elastic Stack 无服务器安全
要在没有移动设备管理 (MDM) 配置文件的情况下手动正确安装和配置 Elastic Defend，必须先在主机上启用其他权限，Elastic Endpoint（执行 Elastic Defend 威胁监控和防御的已安装组件）才能完全正常工作
在配置和安装 Elastic Defend 集成（包括注册 Elastic Agent）之后，需要启用以下权限。
对于 macOS Ventura (13.0) 及更高版本，Elastic Endpoint 将尝试在安装期间加载系统扩展。必须加载此系统扩展才能提供对系统事件（例如进程事件、文件系统事件和网络事件）的洞察。
安装期间会出现以下消息
单击打开系统设置。
在左侧窗格中，单击隐私与安全性。
在右侧窗格中，向下滚动到“安全性”部分。 单击允许以允许加载 ElasticEndpoint 系统扩展。
输入您的用户名和密码，然后单击修改设置以保存您的更改。
成功加载 ElasticEndpoint 系统扩展后，会出现一条附加消息，要求允许 Elastic Endpoint 过滤网络内容。
单击允许以启用 ElasticEndpoint 系统扩展的内容过滤。 如果没有此批准，Elastic Endpoint 将无法接收网络事件，因此无法启用与网络相关的功能，例如主机隔离。
Elastic Endpoint 需要完全磁盘访问权限才能通过 Elastic Defend 框架订阅系统事件，并保护您的网络免受恶意软件和其他网络安全威胁的侵害。 完全磁盘访问权限是 macOS Mojave (10.14) 中引入的一项隐私功能，可防止某些应用程序访问您的数据。
如果您尚未授予完全磁盘访问权限，将出现以下通知提示。
要启用完全磁盘访问权限，您必须手动批准 Elastic Endpoint。
以下说明仅适用于 Elastic Endpoint 8.0.0 及更高版本。 要查看 Endgame 传感器的完全磁盘访问权限要求，请参阅 Endgame 的文档。
打开系统设置应用程序。
在左侧窗格中，选择隐私与安全性。
在右侧窗格中，选择完全磁盘访问权限。
启用
ElasticEndpoint和co.elastic以正确启用完全磁盘访问权限。
如果端点运行的是 Elastic Endpoint 7.17.0 或更早版本
单击 + 按钮以查看 Finder。
如果尚未输入用户名和密码，系统可能会提示您输入。
导航到
/Library/Elastic/Endpoint，然后选择elastic-endpoint文件。单击打开。
在“隐私”选项卡中，确认已选择
ElasticEndpoint和co.elastic.systemextension以正确启用完全磁盘访问权限。