Plantillas y parámetros actualizados del plan de trabajo del CIS

Las plantillas de Blueprint de los niveles 1 y 2 del CIS se han actualizado por completo para ajustarse a las recomendaciones de referencia del CIS para macOS 15 y macOS 26.

Esto incluye los siguientes parámetros nuevos que se pueden activar en cualquier Blueprint existente y que se incluyen automáticamente en los nuevos Blueprints creados a partir de las plantillas CIS:

• Informar del estado del modo de bloqueo
• Asegurarse de que Apple Mobile File Integrity (AMFI) esté activado
• Asegurarse de que el registro esté activado para sudo
• Asegurarse de que el volumen del sistema firmado (SSV) esté activado
• Asegurarse de que XProtect se esté ejecutando y esté actualizado
• Asegúrate de que las cuentas de los usuarios no tengan ninguna pista de contraseña
• Mostrar el icono de ubicación en el Centro de control cuando los servicios del sistema soliciten tu ubicación
• Revisa la configuración de Touch ID

Se han mejorado los siguientes parámetros para ajustarlos a los parámetros de referencia actualizados:

• «Asegurarse de que la fecha y la hora se configuren automáticamente » y «Asegurarse de que la hora esté dentro de los límites adecuados » comprueban ahora el estado general de las tareas programadas
• «Establecer indicadores de auditoría de seguridad » ahora establece los siguientes indicadores de forma predeterminada: aa, ad, lo, -all
• La opción«Establecer retención para la auditoría de seguridad » establece un tamaño máximo predeterminado de 5 GB

Los siguientes ajustes de elementos de la biblioteca se incluyen automáticamente en los nuevos «Blueprints» creados a partir de las plantillas:

• Restricciones: «allowMediaSharingModification», «allowExternalIntelligenceIntegrations», «allowExternalIntelligenceIntegrationsSignIn», «allowWritingTools», «allowMailSummary», «allowNotesTranscription» y «allowNotesTranscriptionSummary» están establecidas en «false»
• Ahorro de energía: la opción «Configurar salvapantallas» está establecida en 15 minutos de forma predeterminada
• Safari: se incluyen perfiles personalizados proporcionados por Iru para mostrar siempre la barra de estado, mostrar siempre la dirección completa del sitio web, habilitar la protección de la privacidad frente a la publicidad, impedir el seguimiento entre sitios web y advertir siempre al visitar un sitio web fraudulento
• Siri: se incluyen perfiles personalizados proporcionados por Iru para desactivar la voz de asistencia y desactivar la mejora de Siri
• Búsqueda de Apple: se incluye un perfil personalizado proporcionado por Iru para desactivar la mejora de la búsqueda de Apple