2.18 Клавіатура та локальне диктування на пристрої (Keyboard)

Забезпечення виконання розпізнавання мови виключно на процесорі Apple Neural Engine без надсилання до хмари.

Рекомендацій: 1

macOS 26 Tahoe v1.1.0

2.18.1 Переконайтеся, що диктування на пристрої ввімкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

            Оригінал: 2.18.1 Ensure On-Device Dictation Is Enabled (Automated)
        

У macOS 14.0 Sonoma Apple випустила можливість обмежити диктування лише на пристрої і не надсилає дані на сервери Siri. Використання диктанту, ймовірно, включатиме редагування документи з конфіденційною інформацією. У той час як у Apple є елементи керування, які можна приховати голосові дані, які існують на їхніх серверах, рекомендується зібрати під диктовку інформація не залишає локальний Mac.

💡 Обґрунтування безпеки:

Надсилання даних із диктування на сервери Siri може призвести до витоку даних. Від а З точки зору контролю, набагато безпечніше забезпечити інформацію різного рівня конфіденційність зберігається на місці.

⚠️ Вплив на робочий процес (Impact):

Зберігання всього диктування на пристрої не дозволяє системі краще розуміти та навчатися від користувача через машинне навчання.

🔍 Аудит (перевірка налаштувань)

💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('forceOnDeviceOnlyDictation').js
EOS

Очікуваний результат у Терміналі:

true

⚙️ Виправлення (Remediation / Налаштування)

📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

Рядок PayloadType – це com.apple.applicationaccess
Ключ, який потрібно включити, це forceOnDeviceOnlyDictation
Ключ повинен бути встановлений на

📋 CIS Controls & Нормативні посилання

CIS Controls V8: 4.1
IG 1, 2, 3

Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V7: 5.1
IG 1, 2, 3

Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.

До повного змісту CIS Apple macOS Benchmark →