Aktualisierte CIS-Blueprint-Vorlagen und -Parameter

Die CIS-Blueprint-Vorlagen der Stufen 1 und 2 wurden vollständig aktualisiert, um sie an die CIS-Benchmark-Empfehlungen für macOS 15 und macOS 26 anzupassen.

Dazu gehören die folgenden neuen Parameter, die für jeden bestehenden Blueprint aktiviert werden können und automatisch in neuen Blueprints enthalten sind, die anhand der CIS-Vorlagen erstellt werden:

• Status des „Report Lockdown“-Modus
• Sicherstellen, dass „Apple Mobile File Integrity“ (AMFI) aktiviert ist
• Stellen Sie sicher, dass die Protokollierung für „sudo“ aktiviert ist
• Stellen Sie sicher, dass „Signed System Volume“ (SSV) aktiviert ist
• Stellen Sie sicher, dass XProtect ausgeführt wird und auf dem neuesten Stand ist
• Stellen Sie sicher, dass die Benutzerkonten keinen Passwort-Hinweis enthalten
• Zeigen Sie das Standort-Symbol im Kontrollzentrum an, wenn Systemdienste Ihren Standort abfragen
• Überprüfen Sie die Touch-ID-Einstellungen

Die folgenden Parameter wurden verbessert, um sie an die aktualisierten Benchmarks anzupassen:

• „Stellen Sie sicher, dass Datum und Uhrzeit automatisch eingestellt werden “ und „Stellen Sie sicher, dass die Uhrzeit innerhalb der zulässigen Grenzen liegt “ überprüfen nun den Gesamtstatus der zeitabhängigen Einstellungen
• „Sicherheitsüberwachungsflags festlegen“ setzt nun standardmäßig die folgenden Flags: aa, ad, lo, -all
• „Aufbewahrungsdauer für Sicherheitsüberwachung festlegen“ legt eine standardmäßige maximale Größe von 5 GB fest

Die folgenden Einstellungen für Bibliothekselemente werden automatisch in neue Blueprints aufgenommen, die aus den Vorlagen erstellt werden:

• Einschränkungen: „allowMediaSharingModification“, „allowExternalIntelligenceIntegrations“, „allowExternalIntelligenceIntegrationsSignIn“, „allowWritingTools“, „allowMailSummary“, „allowNotesTranscription“ und „allowNotesTranscriptionSummary“ sind auf „false“ gesetzt
• Energiesparmodus: Die Option „Bildschirmschoner konfigurieren “ ist standardmäßig auf 15 Minuten eingestellt
• Safari: Von Iru bereitgestellte benutzerdefinierte Profile sind enthalten, um stets die Statusleiste anzuzeigen, stets die vollständige Website-Adresse anzuzeigen, den Datenschutz bei Werbung zu aktivieren, Cross-Site-Tracking zu verhindern und stets zu warnen, wenn eine betrügerische Website aufgerufen wird
• Siri: Es sind von Iru bereitgestellte benutzerdefinierte Profile enthalten, um die Assistenzstimme zu deaktivieren und die Verbesserung von Siri zu deaktivieren
• Apple-Suche: Es ist ein von Iru bereitgestelltes benutzerdefiniertes Profil enthalten, um die Verbesserung der Apple-Suche zu deaktivieren