← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.17 Авторизація сторонніх інтернет-акаунтів (Internet Accounts)

Аудит та контроль підключення сторонніх поштових та хмарних сервісів.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

2.17.1 Аудит облікових записів Інтернету для авторизованого використання (Вручну)

• Рівень 1 (L1)Вручну

Оригінал: 2.17.1 Audit Internet Accounts for Authorized Use (Manual)

Apple надає розділ у налаштуваннях системи для створення та відображення облікових записів Інтернету. Налаштування облікового запису в Інтернеті дозволяє користувачеві налаштувати доступ до вже існуючих облікові записи, доступні в Інтернеті. Розділ облікових записів Інтернету не керується мережевий доступ до правил брандмауера, він надає лише місце для керування обліковими даними та аудит зовнішніх облікових записів для програм, які використовують «Облікові записи Інтернету». Деякі такі програми, як Thunderbird і Firefox, спочатку не використовують облікові записи Інтернету та зберігати облікові дані з налаштуваннями програми. Відключення розділу «Облікові записи Інтернету». не блокує доступ, якщо мережа доступна, це просто робить аудит і використовує більше важко. Залежно від зрілості засобів контролю мережі, аудит постачальників, перелічених у Облікові записи Інтернету є частиною керування прийнятним використанням.

💡 Обґрунтування безпеки:

Інтернет-послуги можуть бути обмежені у вашій організації, і це повинно бути переглянуто. Навіть із розширеним програмним брандмауером користувач може не завжди використовувати внутрішня довірена мережа, яка підпорядкована брандмауеру організації. Аудит задокументує які служби налаштував користувач.

⚠️ Вплив на робочий процес (Impact):

Можуть бути визначені ризиковані послуги, які не авторизовані та потребують перерви працювати з користувачем, щоб більше не підключатися з керованого Mac.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте наступні дії, щоб перевірити, які облікові записи було додано до облікових записів Інтернету:

  1. Відкрийте налаштування системи
  2. Виберіть Облікові записи Інтернету
  3. Переконайтеся, що всі облікові записи налаштовано відповідно до вимог вашої організації
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний метод (GUI)

Виконайте такі кроки, щоб налаштувати облікові записи в облікових записах Інтернету відповідно до вимог вашої організації:

  1. Відкрийте налаштування системи
  2. Виберіть Облікові записи Інтернету
  3. Для кожного облікового запису виберіть обліковий запис
  4. Переконайтеся, що кожен параметр синхронізації налаштовано відповідно до вимог вашої організації
  5. (Необов’язково) Виберіть Видалити обліковий запис…, щоб видалити обліковий запис
  6. (Необов’язково) Виберіть Додати обліковий запис…, щоб додати обліковий запис до системи
📋 CIS Controls & Нормативні посилання
  1. https://support.apple.com/guide/mac-help/add-your-email-and-other-accounts-
  2. mh35565/mac#:~:text=Add%20an%20account%20in%20Internet%20Accounts%
  3. 20settings&text=On%20your%20Mac%2C%20choose%20Apple,may%20need%
  4. 20to%20scroll%20down.)&text=Click%20Add%20Account%20on%20the,name%
  5. 20of%20an%20account%20provider.
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V8: 15.3
IG 1, 2
Classify Service Providers Classify service providers. Classification consideration may include one or more characteristics, such as data sensitivity, data volume, availability requirements, applicable regulations, inherent risk, and mitigated risk. Update and review classifications annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →