2.15 Захист сповіщень на екрані блокування (Notifications)
Приховування конфіденційного вмісту та попереднього перегляду повідомлень на заблокованому екрані.
Рекомендацій: 1
macOS 26 Tahoe v1.1.0
2.15.1 Налаштування сповіщень про аудит (Вручну)
Можливості сповіщень призначені для того, щоб дозволити користувачам отримувати оновлення від програм які зараз не використовуються. Це можуть бути фонові програми або навіть повідомлення від процесів, запущених на комп’ютері, який зараз не використовується активно. Де екран комп’ютера видимий для інших, окрім користувача, який увійшов у систему, через спільний доступ у робочих або громадських місцях слід звернути увагу на експозицію конфіденційні дані в сповіщеннях. Програми, які використовують загальносистемну службу програм можуть керуватися індивідуально, а програми, які можуть розкривати конфіденційні інформація для неавторизованих користувачів не повинна надавати сповіщень, за винятком поточних користувача, особливо на заблокованому екрані, коли комп’ютер може бути без нагляду.
Деякі робочі середовища оброблятимуть конфіденційну або конфіденційну інформацію програми, які можуть надавати сповіщення всім, хто бачить екран комп’ютера. Організації повинні перевірити ймовірність того, що інформація може бути розкрита неналежним чином та приховувати сповіщення, якщо організація не приймає ризик.
Користувачі комп’ютерів часто жонглюють надто великою кількістю інформації через занадто багато програм які потребують їхньої уваги та часто призначені для того, щоб привернути увагу та ніколи її не відпустити. Сповіщення – це механізм, який можна використовувати, щоб прорізати потоп і дозволити важливі питання, які необхідно вирішити вчасно. Глобальні елементи керування обмеженням користувачів сповіщення, навіть для певних програм, можуть вплинути на продуктивність і своєчасність усунення питань.
Виконайте такі дії, щоб переконатися, що сповіщення налаштовано відповідно до вимог вашої організації:
- Відкрийте налаштування системи
- Виберіть Сповіщення
- Переконайтеся, що параметр Показувати попередній перегляд для кожної програми відповідає вимогам вашої організації
сповіщень програми, прийнятний рівень сповіщень повинен бути встановлений через
аналіз ризиків того, які несанкціоновані витоки можуть статися.
Виконайте такі дії, щоб налаштувати сповіщення відповідно до вимог вашої організації:
- Відкрийте налаштування системи
- Виберіть Сповіщення
- Виберіть програми, які не відповідають вимогам вашої організації
- Вимкніть або вимкніть сповіщення, які можуть надати інформацію неавторизованим особам, які можуть переглядати екрани комп’ютерів організації.
📋 CIS Controls & Нормативні посилання
IG 1, 2, 3
IG 1, 2, 3
Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
