← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.15 Захист сповіщень на екрані блокування (Notifications)

Приховування конфіденційного вмісту та попереднього перегляду повідомлень на заблокованому екрані.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

2.15.1 Налаштування сповіщень про аудит (Вручну)

• Рівень 1 (L1)Вручну

Оригінал: 2.15.1 Audit Notification Settings (Manual)

Можливості сповіщень призначені для того, щоб дозволити користувачам отримувати оновлення від програм які зараз не використовуються. Це можуть бути фонові програми або навіть повідомлення від процесів, запущених на комп’ютері, який зараз не використовується активно. Де екран комп’ютера видимий для інших, окрім користувача, який увійшов у систему, через спільний доступ у робочих або громадських місцях слід звернути увагу на експозицію конфіденційні дані в сповіщеннях. Програми, які використовують загальносистемну службу програм можуть керуватися індивідуально, а програми, які можуть розкривати конфіденційні інформація для неавторизованих користувачів не повинна надавати сповіщень, за винятком поточних користувача, особливо на заблокованому екрані, коли комп’ютер може бути без нагляду.

💡 Обґрунтування безпеки:

Деякі робочі середовища оброблятимуть конфіденційну або конфіденційну інформацію програми, які можуть надавати сповіщення всім, хто бачить екран комп’ютера. Організації повинні перевірити ймовірність того, що інформація може бути розкрита неналежним чином та приховувати сповіщення, якщо організація не приймає ризик.

⚠️ Вплив на робочий процес (Impact):

Користувачі комп’ютерів часто жонглюють надто великою кількістю інформації через занадто багато програм які потребують їхньої уваги та часто призначені для того, щоб привернути увагу та ніколи її не відпустити. Сповіщення – це механізм, який можна використовувати, щоб прорізати потоп і дозволити важливі питання, які необхідно вирішити вчасно. Глобальні елементи керування обмеженням користувачів сповіщення, навіть для певних програм, можуть вплинути на продуктивність і своєчасність усунення питань.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що сповіщення налаштовано відповідно до вимог вашої організації:

  1. Відкрийте налаштування системи
  2. Виберіть Сповіщення
  3. Переконайтеся, що параметр Показувати попередній перегляд для кожної програми відповідає вимогам вашої організації
ℹ️ Примітка: Якщо можливе розкриття контрольованої інформації або витік даних
сповіщень програми, прийнятний рівень сповіщень повинен бути встановлений через
аналіз ризиків того, які несанкціоновані витоки можуть статися.

⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб налаштувати сповіщення відповідно до вимог вашої організації:

  1. Відкрийте налаштування системи
  2. Виберіть Сповіщення
  3. Виберіть програми, які не відповідають вимогам вашої організації
  4. Вимкніть або вимкніть сповіщення, які можуть надати інформацію неавторизованим особам, які можуть переглядати екрани комп’ютерів організації.
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →