← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.6.3 Телеметрія, збір аналітики та покращення системи (Analytics)

Вимкнення надсилання системної діагностики, аналітики диктування та персоналізованої реклами Apple.


Рекомендацій: 5


macOS 26 Tahoe v1.1.0

2.6.3.1 Переконайтеся, що Share Mac Analytics вимкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

Оригінал: 2.6.3.1 Ensure Share Mac Analytics Is Disabled (Automated)

Спільний доступ до Mac Analytics (обмін з розробниками додатків залежить від спільного використання Mac Analytic) містить дані про діагностику, використання та місцезнаходження. Вимкніть усю аналітику та покращення обмін.

💡 Обґрунтування безпеки:

Організації повинні знати, чим ділиться з постачальником і що це налаштування автоматично пересилає інформацію до Apple.

⚠️ Вплив на робочий процес (Impact):

Впливу бути не повинно.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що аналітика Mac не надсилається до Apple:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Також переконайтеся, що для встановленого профілю для параметра Auto Submit встановлено значення False
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.SubmitDiagInfo').objectForKey('AutoSubmit').js
EOS
Очікуваний результат у Терміналі:
false

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType — com.apple.SubmitDiagInfo
  2. Ключ, який потрібно включити, — AutoSubmit
  3. Ключ повинен бути встановлений на
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

2.6.3.2 Переконайтеся, що покращення Siri & Dictation вимкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

Оригінал: 2.6.3.2 Ensure Improve Siri & Dictation Is Disabled (Automated)

Удосконалення Siri & Dictation дозволяє Apple зберігати та переглядати звук вашого Siri та диктування взаємодії з пристрою. Вимкніть спільний доступ до аналітики та покращень.

💡 Обґрунтування безпеки:

Організації повинні знати, чим ділиться з постачальником і що це налаштування автоматично пересилає інформацію до Apple.

⚠️ Вплив на робочий процес (Impact):

Впливу бути не повинно.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що Siri та диктування не надсилаються до Apple:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Також переконайтеся, що встановлений профіль має статус дозволу Siri Data Sharing Opt-In на 2
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.assistant.support').objectForKey('Siri Data Sharing Opt-In Status').js
EOS
Очікуваний результат у Терміналі:
2

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType — com.apple.assistant.support
  2. Ключ, який потрібно включити, — статус підключення до обміну даними Siri
  3. Ключ повинен бути встановлений на 2
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

2.6.3.3 Переконайтеся, що функцію покращення допоміжних голосових функцій вимкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

Оригінал: 2.6.3.3 Ensure Improve Assistive Voice Features Is Disabled (Automated)

Improve Assistive Voice ділиться аудіозаписами та розшифровками вокальних скорочень і анонімні взаємодії з голосовим керуванням для Apple. Це записи і стенограми від користувача, які надсилаються, які можуть містити ідентифікаційну інформацію або обмежені організаційна інформація. Передача такої інформації будь-якій третій стороні, у тому числі постачальника платформи, потрібно оцінити ризик і дозволити лише після перевірки та схвалення на основі політики вашої організації.

💡 Обґрунтування безпеки:

Організації повинні знати, чим ділиться з постачальником і що це налаштування автоматично пересилає інформацію до Apple.

⚠️ Вплив на робочий процес (Impact):

Впливу бути не повинно.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що допоміжні голосові функції не надсилаються до Apple:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Переконайтеся, що для встановленого профілю AXSAudioDonationSiriImprovementEnabled встановлено значення 0
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.Accessibility').objectForKey('AXSAudioDonationSiriImprovementEnabled').js
EOS
Очікуваний результат у Терміналі:
false

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType — com.apple.Accessibility
  2. Ключ, який потрібно включити, це AXSAudioDonationSiriImprovementEnabled
  3. Ключ повинен бути встановлений на
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

2.6.3.4 Переконайтеся, що «Поділитися з розробниками додатків» вимкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

Оригінал: 2.6.3.4 Ensure 'Share with app developers' Is Disabled (Automated)

Поділитися з розробниками програми дозволяє Apple ділитися з програмою даними про збої та використання розробників. Вимкніть спільний доступ до аналітики та покращень.

💡 Обґрунтування безпеки:

Організації повинні знати, чим ділиться з постачальником і що це налаштування автоматично пересилає інформацію до Apple.

⚠️ Вплив на робочий процес (Impact):

Впливу бути не повинно.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що діагностичні дані не надсилаються до Apple:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Також переконайтеся, що для встановленого профілю для параметра «Дозволити діагностичне надсилання» встановлено значення False
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowDiagnosticSubmission').js
EOS
Очікуваний результат у Терміналі:
false

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType – це com.apple.applicationaccess
  2. Ключ, який потрібно включити, це allowDiagnosticSubmission
  3. Ключ повинен бути встановлений на
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

2.6.3.5 Переконайтеся, що Share iCloud Analytics вимкнено (Вручну)

• Рівень 1 (L1)Вручну

Оригінал: 2.6.3.5 Ensure Share iCloud Analytics Is Disabled (Manual)

Share iCloud Analytics ділиться аналітикою використання та даними з вашого облікового запису iCloud Apple, щоб допомогти покращити свої продукти та послуги (включаючи Siri та інші інтелектуальні функції). Вимкніть спільний доступ до аналітики та покращень. Цей параметр не з’явиться, якщо користувач не ввійшов в особистий обліковий запис Apple.

💡 Обґрунтування безпеки:

Організації повинні знати, чим ділиться з постачальником і що це налаштування автоматично пересилає інформацію до Apple.

⚠️ Вплив на робочий процес (Impact):

Впливу бути не повинно.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі дії, щоб переконатися, що iCloud Analytics не надсилається до Apple:

  1. Відкрийте налаштування системи
  2. Відкрийте конфіденційність і безпеку
  3. Виберіть Аналітика та покращення
  4. Переконайтеся, що Share iCloud Analytics вимкнено
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний метод (GUI)

Виконайте наведені нижче дії, щоб вимкнути Siri та диктовку, яка не надсилається до Apple:

  1. Відкрийте налаштування системи
  2. Відкрийте конфіденційність і безпеку
  3. Виберіть Аналітика та покращення
  4. Переконайтеся, що Share iCloud Analytics вимкнено
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →