Mise à jour des modèles et des paramètres du plan directeur CIS

Les modèles de « Blueprint » CIS de niveau 1 et de niveau 2 ont été entièrement mis à jour afin de se conformer aux recommandations de référence CIS pour macOS 15 et macOS 26.

Cela inclut les nouveaux paramètres suivants, qui peuvent être activés pour tout Blueprint existant et sont automatiquement intégrés aux nouveaux Blueprints créés à partir des modèles CIS :

• État du mode de verrouillage des rapports
• S'assurer que la fonctionnalité Apple Mobile File Integrity (AMFI) est activée
• S'assurer que la journalisation est activée pour sudo
• S'assurer que le volume système signé (SSV) est activé
• S'assurer que XProtect est en cours d'exécution et à jour
• Vérifiez que les comptes des utilisateurs ne comportent pas d’indice de mot de passe
• Afficher l'icône de localisation dans le Centre de contrôle lorsque les services système demandent votre localisation
• Vérifiez les paramètres Touch ID

Les paramètres suivants ont été améliorés afin de s'aligner sur les critères de référence mis à jour :

• « Vérifier que la date et l'heure sont réglées automatiquement » et « Vérifier que l'heure se situe dans les limites appropriées » vérifient désormais tous deux l'état global des éléments chronométrés
• L'option «Définir les indicateurs d'audit de sécurité » active désormais par défaut les indicateurs suivants : aa, ad, lo, -all
• L'option «Définir la durée de conservation pour l’audit de sécurité » définit une taille maximale par défaut de 5 Go

Les paramètres d’éléments de bibliothèque suivants sont automatiquement inclus dans les nouveaux Blueprints créés à partir des modèles :

• Restrictions : « allowMediaSharingModification », « allowExternalIntelligenceIntegrations », « allowExternalIntelligenceIntegrationsSignIn », « allowWritingTools », « allowMailSummary », « allowNotesTranscription » et « allowNotesTranscriptionSummary » sont définis sur « false »
• Économie d’énergie : l’option « Configurer l’économiseur d’écran » est définie par défaut sur 15 minutes
• Safari : les profils personnalisés fournis par Iru sont inclus pour toujours afficher la barre d’état, toujours afficher l’adresse complète du site web, activer la protection de la vie privée face à la publicité, empêcher le suivi intersite et toujours avertir l’utilisateur lorsqu’il visite un site web frauduleux
• Siri : des profils personnalisés fournis par Iru sont inclus pour désactiver la voix d’assistance et désactiver l’amélioration de Siri
• Recherche Apple : un profil personnalisé fourni par Iru est disponible pour désactiver l’amélioration de la recherche Apple