TMA-MACOS-2.6.5
Ensure Gatekeeper Is Enabled
高レベル 1自動macos
説明
Gatekeeper is Apple’s application that utilizes allowlisting to restrict downloaded applications from launching. It functions as a control to limit applications from unverified sources from running without authorization. In an update to Gatekeeper in macOS 13 Ventura, Gatekeeper checks every application on every launch, not just quarantined apps.
チェック方法
監査方法: シェルコマンド
shell
/usr/sbin/spctl --status 2>&1- 期待される出力
assessments enabled
修正方法
修正方法: ガイダンスまたは IaC パッチ
Profile (preferred): com.apple.systempolicy.control AllowIdentifiedDevelopers = <true/>; com.apple.systempolicy.control EnableAssessment = <true/>. GUI: System Settings > Privacy & Security > Set 'Allow apps downloaded from' to 'App Store and identified developers'.
プロパティ
- オペレーティングシステム
- macos-26
- タグ
- macossystem-settings
- 参照
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.6.5 Ensure Gatekeeper Is Enabled
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target macos