« 启用对 macOS Ventura 及更高版本的访问 防止 Elastic Agent 卸载 »
Elastic 文档 ›Elastic 安全解决方案 [8.17] ›使用 Elastic Defend 配置端点保护 ›安装 Elastic Defend 集成

使用移动设备管理在 macOS 上部署 Elastic Defend

编辑

使用移动设备管理在 macOS 上部署 Elastic Defend

编辑

要静默安装和部署 Elastic Defend，您需要为 Elastic Endpoint（执行 Elastic Defend 威胁监控和防御的已安装组件）配置移动设备管理 (MDM) 配置文件。这允许您预先批准 Elastic Endpoint 系统扩展，并向所有必要的组件授予完全磁盘访问权限。

本页说明如何使用 Jamf 静默部署 Elastic Defend。

配置 Jamf MDM 配置文件

编辑

在 Jamf 中，为 Elastic Endpoint 创建一个配置配置文件。按照以下步骤配置配置文件

  1. 批准系统扩展。
  2. 批准网络内容过滤。
  3. 启用通知。
  4. 启用完全磁盘访问。
批准系统扩展
编辑
  1. 选择系统扩展选项，为 Elastic Endpoint 配置文件的系统扩展策略进行配置。
  2. 确保选中允许用户批准系统扩展。

  3. 在允许的团队 ID 和系统扩展部分中，添加 Elastic Endpoint 系统扩展

    1. （可选）为 Elastic Endpoint 系统扩展输入显示名称。
    2. 从系统扩展类型下拉列表中，选择允许的系统扩展。
    3. 在团队标识符下，输入 2BT3HPN62Z。
    4. 在允许的系统扩展下，输入 co.elastic.systemextension。
  4. 保存配置。
system extension jamf
批准网络内容过滤
编辑
  1. 选择内容过滤器选项，为 Elastic Endpoint 配置文件的网络扩展策略进行配置。
  2. 在过滤器名称下，输入 ElasticEndpoint。
  3. 在标识符下，输入 co.elastic.endpoint。

  4. 在套接字过滤器部分中，填写这些字段

    1. 套接字过滤器捆绑包标识符：输入 co.elastic.systemextension

    2. 套接字过滤器指定要求：输入以下内容

      identifier "co.elastic.systemextension" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "2BT3HPN62Z"

  5. 在网络过滤器部分中，填写这些字段

    1. 网络过滤器捆绑包标识符：输入 co.elastic.systemextension

    2. 网络过滤器指定要求：输入以下内容

      identifier "co.elastic.systemextension" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "2BT3HPN62Z"
  6. 保存配置。
content filtering jamf
启用通知
编辑
  1. 选择通知选项，为 Elastic Endpoint 配置文件的通知中心策略进行配置。
  2. 在应用名称下，输入 Elastic Security.app。
  3. 在捆绑包 ID下，输入 co.elastic.alert。

  4. 在设置部分中，包括以下带有以下设置的选项

    1. 紧急警报：启用
    2. 通知：启用
    3. 横幅警报类型：持久
    4. 锁定屏幕上的通知：显示
    5. 通知中心内的通知：显示
    6. 徽章应用图标：显示
    7. 播放通知声音：启用
  5. 保存配置。
notifications jamf
启用完全磁盘访问
编辑
  1. 选择隐私偏好策略控制选项，为 Elastic Endpoint 配置文件的完全磁盘访问策略进行配置。

  2. 添加一个包含以下详细信息的新条目

    1. 在标识符下，输入 co.elastic.systemextension。
    2. 从标识符类型下拉列表中，选择捆绑包 ID。

    3. 在代码要求下，输入以下内容

      identifier "co.elastic.systemextension" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "2BT3HPN62Z"
    4. 确保选中验证静态代码要求。

  3. 添加第二个包含以下详细信息的条目

    1. 在标识符下，输入 co.elastic.endpoint。
    2. 从标识符类型下拉列表中，选择捆绑包 ID。

    3. 在代码要求下，输入以下内容

      identifier "co.elastic.endpoint" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "2BT3HPN62Z"
    4. 确保选中验证静态代码要求。

  4. 添加第三个包含以下详细信息的条目

    1. 在标识符下，输入 co.elastic.elastic-agent。
    2. 从标识符类型下拉列表中，选择捆绑包 ID。

    3. 在代码要求下，输入以下内容

      identifier "co.elastic.elastic-agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "2BT3HPN62Z"
    4. 确保选中验证静态代码要求。
  5. 保存配置。
fda jamf

完成这些步骤后，生成移动配置配置文件并将其安装到 macOS 计算机上。安装配置文件后，即可部署 Elastic Defend，而无需用户交互。

« 启用对 macOS Ventura 及更高版本的访问 防止 Elastic Agent 卸载 »