1. Встановлення оновлень ПЗ та системних патчів (Updates & Patches)
Рекомендації CIS щодо своєчасного встановлення системних оновлень macOS Tahoe, патчів безпеки Apple та оновлень додатків з App Store.
2.1 Обліковий запис Apple та безпека iCloud (Apple Account & iCloud)
Керування хмарною синхронізацією iCloud, зв’язкою ключів Keychain, службою «Локатор» та політикою паролів App Store.
2.2 Мережеві параметри та Брандмауер macOS (Network & Firewall)
Конфігурація вбудованого міжмережевого екрана (Application Firewall) та режимів невидимості Stealth Mode.
2.3.1 Параметри бездротової передачі AirDrop та Handoff
Безпека бездротової передачі файлів через AirDrop та міжпристройної інтеграції Apple Handoff.
2.3.2 Налаштування системної дати, часу та синхронізації NTP
Забезпечення цілісності часових міток системного журналу через автоматичну синхронізацію часу за протоколом NTP.
2.3.3 Служби спільного доступу та віддаленого керування (Sharing Services)
Конфігурація служб File Sharing, Remote Login (SSH), Remote Management (ARD) та віддаленого Apple Events.
2.3.4 Резервне копіювання Time Machine
Вимоги до резервного копіювання робочих станцій та обов’язкового шифрування резервних копій Time Machine.
2.4 Відображення стану з’єднань у смузі меню (Menu Bar)
Моніторинг мережевих та периферійних інтерфейсів Bluetooth і Wi-Fi безпосередньо у смузі меню.
2.5 Безпека систем штучного інтелекту Apple Intelligence та Siri
Контроль над генеративними моделями Apple Intelligence, доступом Siri до персональних даних та інтеграцією сторонніх AI-провайдерів.
2.6.1-2.6.2 Служби геолокації та повний доступ до диска (Location & TCC)
Обмеження доступу до геопозиції пристрою та аудит надання привілеїв Full Disk Access додаткам.
2.6.3 Телеметрія, збір аналітики та покращення системи (Analytics)
Вимкнення надсилання системної діагностики, аналітики диктування та персоналізованої реклами Apple.
2.6.4-2.6.8 Системний захист: Gatekeeper, FileVault та Lockdown Mode
Базові механізми захисту ядра: перевірка сертифікатів Gatekeeper, обов’язкове шифрування дисків FileVault та режим Lockdown Mode.
2.7 Параметри робочого столу та панелі Dock
Конфігурація безпеки віджетів на робочому столі та взаємодії вікон.
2.8 Налаштування дисплеїв та безпеки трансляцій (Displays)
Параметри підключення зовнішніх моніторів та трансляції екрана.
2.9 Системний пошук Spotlight та пошукові пропозиції
Захист від витоку локальних пошукових запитів до хмарних сервісів Apple та Bing.
2.10 Керування енергоспоживанням та вихід із режиму сну (Energy Saver)
Безпечне відновлення системи з режиму Standby на Apple Silicon та Intel пристроях.
2.11 Параметри екрана блокування та заставки (Lock Screen)
Таймаути блокування екрана (до 15 хв), негайний запит пароля при пробудженні та інформаційні банери.
2.12 Біометрія Touch ID та паролі облікових записів
Заборона підказок паролів та регулювання біометричної автентифікації Touch ID.
2.13 Безпека облікових записів та гостьового входу (Users & Groups)
Повне вимкнення Guest Account, заборона доступу гостей до спільних папок та вимкнення автоматичного входу.
2.14 Параметри Game Center у корпоративному середовищі
Обмеження ігрових сервісів та комунікації через Game Center на робочих пристроях.
2.15 Захист сповіщень на екрані блокування (Notifications)
Приховування конфіденційного вмісту та попереднього перегляду повідомлень на заблокованому екрані.
2.16 Безпека платіжних карток Wallet та Apple Pay
Контроль використання Apple Pay на корпоративних робочих станціях Mac.
2.17 Авторизація сторонніх інтернет-акаунтів (Internet Accounts)
Аудит та контроль підключення сторонніх поштових та хмарних сервісів.
2.18 Клавіатура та локальне диктування на пристрої (Keyboard)
Забезпечення виконання розпізнавання мови виключно на процесорі Apple Neural Engine без надсилання до хмари.
3. Системне журналювання та аудит безпеки (Logging and Auditing)
Конфігурація Unified Logging System, журнали безпеки та періоди ротації журналів аудиту.
4. Конфігурації мережевих інтерфейсів та протоколів
Вимкнення застарілих та вразливих мережевих протоколів і служб у macOS.
5.1 Права файлової системи, захист цілісності SIP, AMFI та SSV
Перевірка System Integrity Protection (SIP), Apple Mobile File Integrity (AMFI), Signed System Volume (SSV) та прав доступу.
5.2 Політики паролів та захист від підбору (Password Policy)
Вимоги до довжини пароля, складності символів, терміну дії та блокування облікового запису після невдалих спроб.
5.3 Шифрування внутрішніх та зовнішніх носіїв APFS (Disk Encryption)
Вимоги до обов’язкового шифрування системних та зовнішніх томів APFS та HFS+.
5.4-5.11 Безпека sudo, блокування root, банери та антивірус XProtect
Таймаут sudo в 0 секунд, вимкнення суперкористувача root, захист сесій та регулярні оновлення баз XProtect.
6.1 Безпека файлового менеджера Finder
Відображення розширень файлів для запобігання запуску шкідливого ПЗ під виглядом документів.
6.2 Захист конфіденційності в Apple Mail
Захист від відстеження відкриття пошти та блокування трекерів у поштовому клієнті Mail.
6.3 Безпека веб-браузера Safari (Safari Security)
Заборона автозапуску завантажених безпечних файлів, захист від фішингу, шахрайських сайтів та блокування спливаючих вікон.
6.4 Безпека емулятора термінала (Terminal)
Захист середовища виконання командного рядка в додатку macOS Terminal.
6.5 Системний менеджер паролів Apple Passwords
Вимоги до системного збереження паролів, ключів доступу (Passkeys) та перевірки скомпрометованих паролів.