← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

6.5 Системний менеджер паролів Apple Passwords

Вимоги до системного збереження паролів, ключів доступу (Passkeys) та перевірки скомпрометованих паролів.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

6.5.1 Аудит паролів (Вручну)

• Рівень 1 (L1)Вручну

Оригінал: 6.5.1 Audit Passwords (Manual)

Apple представила новий інтерфейс у macOS Monterey для керування паролями відображає інтерфейсну можливість, яка вже доступна в iOS. Керування паролями в Раніше macOS була доступна як у налаштуваннях Safari, так і в Keychain Access. Apple намагається спростити керування паролями для macOS і зробити користувача досвід більше схожий на iOS. Організації виправдано стурбовані ризиком менеджери паролів, зокрема як можливий бекдор для покращення облікових даних режими управління та більш широке використання багатофакторної автентифікації (MFA). Apple опублікувала інформацію про це системне налаштування з додатковою інформацією. Змініть параметри паролів на Mac Піктограма попередження відображається поруч із веб-сайтом з будь-якої з наведених нижче причин. • Легко вгадується • З’явився в результаті витоку даних • Повторно використано на іншому веб-сайті

💡 Обґрунтування безпеки:

Тому організації повинні видалити паролі, які можна зберігати на комп’ютерах користувачів обмеження можливості зловмисників потенційно викрасти облікові дані організації. Обмеження на Зберігання паролів необхідно оцінювати на основі ризику користувача та ризику підприємства.

⚠️ Вплив на робочий процес (Impact):

Постійно повідомляється, що організації, які використовують паролі, мають свій пароль бази даних просочилися в Інтернет, тому кожен пароль користувача має бути унікальним. Блокування безпечних рішень для керування паролями, щоб їх неможливо було використовувати спонукає користувачів до повторного використання пароля, наліпок або завжди відкритих текстових файлів із довгими списками облікові дані.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте такі кроки, щоб перевірити системні налаштування пароля:

  1. Відкрийте «Паролі».
  2. Введіть пароль користувача
  3. Виберіть Безпека
  4. Переконайтеся, що всі рекомендації чи зламані паролі налаштовано відповідно до налаштувань вашої організації
  5. Перегляньте додатки зі збереженими паролями, щоб переконатися, що керовані паролі Enterprise не зберігаються неналежним чином. Можливо, також слід розглянути інтерфейси програми, оскільки вони дозволяють зберігати паролі, які не слід зберігати.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний метод (GUI)

Виконайте наведені нижче дії, щоб установити параметри системи паролів відповідно до налаштувань вашої організації:

  1. Відкрийте «Паролі».
  2. Введіть пароль користувача
  3. Виберіть Безпека
  4. Видаліть збережені паролі, які не слід зберігати.
  5. Оновіть будь-які зламані паролі, які все ще використовуються організацією.
📋 CIS Controls & Нормативні посилання
  1. https://support.apple.com/guide/security/password-monitoring-sec78e79fc3b/1/web/1
CIS Controls V8: 5.2
IG 1, 2, 3
Use Unique Passwords Use unique passwords for all enterprise assets. Best practice implementation includes, at a minimum, an 8-character password for accounts using MFA and a 14-character password for accounts not using MFA.

CIS Controls V8: 5.6
IG 1, 2
Centralize Account Management Centralize account management through a directory or identity service.

CIS Controls V7: 4.4
IG 1, 2
Use Unique Passwords Where multi-factor authentication is not supported (such as local administrator, root, or service accounts), accounts will use passwords that are unique to that system.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →