업데이트된 CIS 청사진 템플릿 및 매개변수

CIS 레벨 1 및 레벨 2 블루프린트 템플릿이 macOS 15 및 macOS 26 CIS 벤치마크 권장 사항에 부합하도록 전면 업데이트되었습니다.

여기에는 기존 블루프린트에서 활성화할 수 있으며, CIS 템플릿을 통해 생성된 새로운 블루프린트에 자동으로 포함되는 다음과 같은 새로운 매개변수가 포함됩니다:

• 보고서 잠금 모드 상태
• Apple Mobile File Integrity(AMFI)가 활성화되어 있는지 확인
• sudo에 대한 로깅이 활성화되었는지 확인
• 서명된 시스템 볼륨(SSV)이 활성화되어 있는지 확인
• XProtect가 실행 중이고 최신 상태인지 확인
• 사용자 계정에 비밀번호 힌트가 설정되어 있지 않은지 확인하십시오
• 시스템 서비스가 사용자의 위치를 요청할 때 제어 센터에 위치 아이콘이 표시되도록 하십시오
• Touch ID 설정을 점검하십시오

업데이트된 벤치마크 기준에 부합하도록 다음 매개변수가 개선되었습니다:

• '날짜 및 시간이 자동으로 설정되었는지 확인' 및 '시간이 적절한 범위 내에 있는지 확인' 항목은 이제 시간 기반 항목의 전반적인 상태를 모두 확인합니다.
• '보안 감사 플래그 설정'은 이제 기본적으로 다음 플래그를 설정합니다: aa, ad, lo, -all
• '보안 감사 보존 기간 설정'은 기본 최대 크기를 5GB로 설정합니다

템플릿을 통해 생성된 새 블루프린트에는 다음 라이브러리 항목 설정이 자동으로 포함됩니다:

• 제한 사항: allowMediaSharingModification, allowExternalIntelligenceIntegrations, allowExternalIntelligenceIntegrationsSignIn, allowWritingTools, allowMailSummary, allowNotesTranscription, allowNotesTranscriptionSummary가 false로 설정됩니다
• 전원 관리: '화면 보호기 구성 ' 옵션이 기본적으로 15분으로 설정됩니다
• Safari: Iru에서 제공하는 사용자 지정 프로필이 포함되어 있어 상태 표시줄을 항상 표시하고, 전체 웹사이트 주소를 항상 표시하며, 광고 개인정보 보호를 활성화하고, 크로스사이트 추적을 방지하며, 사기성 웹사이트를 방문할 때 항상 경고를 표시합니다
• Siri: Iru에서 제공하는 사용자 지정 프로필이 포함되어 보조 음성을 비활성화하고 Siri 성능 향상을 비활성화합니다
• Apple 검색: Apple 검색 기능 개선을 비활성화하도록 Iru에서 제공한 사용자 지정 프로필이 포함되어 있습니다