DEX politiques pour MacOS

Les politiques pour MacOS sont des directives et des règles visant à promouvoir une utilisation cohérente sécurisée et conforme de l’application. DEX Politiques de votre organisation visant à réduire le risque de violations de données, à améliorer la qualité et la précision des données et à optimiser les performances et la disponibilité des applications.

Pour les systèmes macOS, incluez le contenu suivant dans /etc/sudoers afin de récupérer l'intégralité des données.

Pour la version 3.4.0 ou antérieure de l'agent :

_servicenow ALL=NOPASSWD: SETENV: /Library/Caches/servicenow/agent-client-collector/osquery/bin/osqueryi *, /usr/bin/mdls, /usr/bin/log, /usr/local/bin/jamf, /bin/kill, /bin/launchctl
Defaults:_servicenow !requiretty

Pour la version 3.4.1 ou ultérieure de l’agent :

_servicenow ALL=NOPASSWD: SETENV: /Library/Application\ Support/servicenow/agent-client-collector/cache/osquery/bin/osqueryi *, /usr/bin/mdls, /usr/bin/log, /usr/local/bin/jamf, /bin/kill, /bin/launchctl
Defaults:_servicenow !requiretty

Remarque :

Les données historiques d'une application ou d'un appareil sont les informations conservées dans la base de données MetricBase au cours des 7 derniers jours, tandis que les dernières données se rapportent aux informations les plus récentes disponibles.

Politiques pour Mac : application

DEX fournit les politiques suivantes pour les applications.

Nom de la politique	Description	Vérifier les instances	Fréquence	Historique ou le plus récent	Paramètres d’instance de vérification
Mesures des applications Mac DEX	Collecte les mesures des applications dans l’appareil Mac et envoie les données correspondantes à la base de mesures.	os.mac.check-app-historical	5 minutes	Historique	cpu_usage, memory_usage, durée d’activité, io_usage_read, io_usage_write, is_running, last_access_time, plantages

Politiques pour Mac : appareil

DEX fournit les politiques suivantes pour les appareils.

Nom de la politique	Description	Vérifier les instances	Fréquence	Historique ou le plus récent	Paramètres d’instance de vérification
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à l’instance ServiceNow .	os.mac.check-system-metrics-latest	24 heures	Dernier	Durée d’activité, logged_in, firewall_enabled, session_details, disk_details, os_details, cpu_details, battery_details, device_details, network_details, pending_updates, device_events, cpu_usage, memory_details, os_setup_details, last_access_time, reboot_details
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à MetricBase.	os.mac.check-system-metrics-historical	5 minutes	Historique	disk_usage, io_usage_write, io_usage_read, memory_usage, cpu_usage, memory_details, durée d’activité, plantages, battery_charge_percentage, wifi_transmit_rate, wifi_rssi
Mesures des appareils Mac DEX	Collecte les données d’exécution MacOS des processus et les envoie à l’instance ServiceNow .	os.mac.check-process-data	24 heures	N/A	N/A
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à l’instance ServiceNow .	os.mac.check-sys-compliance-historical	5 minutes	Historique	N/A
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à l’instance ServiceNow .	os.mac.check-sys-compliance-latest	24 heures	Dernier	N/A
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à l’instance ServiceNow . Remarque : Si la vérification précédente s’exécute pendant plus de cinq minutes, la vérification en cours est ignorée.	os.mac.check-energy-consum-historical	5 minutes	Historique	energy_consumption
Mesures des appareils Mac DEX	Collecte les mesures de l’appareil et envoie les données correspondantes MacOS à l’instance ServiceNow .	os.mac.check-system-metrics-historical	30 minutes	Historique	vpn_details
DEX Obtenir l’utilisateur en ligne MacOS sur le changement	Obtient les données d’un utilisateur connecté sur un MacOS appareil chaque fois qu’il y a un changement.	os.mac.check-system-custom-query-on-chan	60 secondes	Dernier	requête, query_sys_id, query_type
DEX Obtenir la configuration de l’appareil lors du changement	Obtient la configuration de l’appareil d’un utilisateur connecté chaque fois qu’il y a un changement.	os.all.check.internal.get-device-configu	60 secondes	Dernier	N/A

Remarque :

Si vous mettez à niveau le module d’extension Content Playbook sur une instance et que vous rencontrez des problèmes inattendus de mise à jour de politique, consultez la Dépannage : publication des problèmes de mise à jour de la politique DEX Mise à niveau du module d’extension [KB1586917] Article dans la Now Support base de connaissances.