Skip to content

CISブループリントのテンプレートおよびパラメータの更新

CIS レベル 1 およびレベル 2 のブループリントテンプレートは、macOS 15 および macOS 26 の CIS ベンチマーク推奨事項に合わせて全面的に更新されました。

これには、既存のブループリントで有効化できる以下の新しいパラメータが含まれており、CISテンプレートから作成される新しいブループリントには自動的に組み込まれます：

  • ロックダウンモードの状態を報告する
  • Apple Mobile File Integrity (AMFI) が有効になっていることを確認する
  • sudo に対するログ記録が有効になっていることを確認する
  • 署名付きシステムボリューム（SSV）が有効になっていることを確認
  • XProtectが実行されており、最新の状態であることを確認する
  • ユーザーアカウントにパスワードのヒントが設定されていないことを確認してください
  • システムサービスが位置情報の提供を要求した際、コントロールセンターに位置情報アイコンが表示されることを確認してください
  • Touch ID の設定を監査する

更新されたベンチマークに合わせて、以下のパラメータが改善されました：

  • 「日付と時刻が自動的に設定されていることを確認する」および「時刻が適切な範囲内にあることを確認する」の両方で、時間関連の設定の全体的な状態がチェックされるようになりました
  • 「セキュリティ監査フラグの設定」では、デフォルトで以下のフラグが設定されるようになりました：aa、ad、lo、-all
  • 「セキュリティ監査の保持期間を設定」では、デフォルトの最大サイズが 5GB に設定されます

以下のライブラリ項目の設定は、テンプレートから作成される新しいブループリントに自動的に含まれます：

  • 制限事項:allowMediaSharingModification、allowExternalIntelligenceIntegrations、allowExternalIntelligenceIntegrationsSignIn、allowWritingTools、allowMailSummary、allowNotesTranscription、allowNotesTranscriptionSummary がfalse に設定されます
  • 省エネ：[スクリーンセーバーの設定] オプションは、デフォルトで 15 分に設定されています
  • Safari：Iruが提供するカスタムプロファイルが含まれており、ステータスバーを常に表示、ウェブサイトの完全なアドレスを常に表示、広告プライバシー保護を有効化、クロスサイト追跡を防止、および詐欺サイトにアクセスした際に常に警告を表示するように設定されています
  • Siri：Iruが提供するカスタムプロファイルが含まれており、支援音声の無効化とSiriの改善機能の無効化が行われます
  • Apple検索：Apple検索の学習機能を無効にするために、Iruが提供するカスタムプロファイルが含まれています

最新情報をお届け

ITおよびセキュリティチームが常に先を行くための、Iruによる隔週の最新記事、動画、リサーチをお届けします。