Audit Lockdown Mode

BaixaNível 2Revisão manualmacos

Descrição

Apple introduced Lockdown Mode as a security feature in their 2022 OS releases that provides additional security protection Apple describes as extreme. Users and organizations that suspect some users are targets of advanced attacks must consider using this control. When lockdown mode is enabled, specific trusted websites can be excluded from Lockdown protection if necessary.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

GUI: System Settings > Privacy & Security > Verify Lockdown Mode is set to your organization's requirements. Terminal: sudo -u <username> /usr/bin/defaults read .GlobalPreferences.plist LDMGlobalEnabled 2>/dev/null When Lockdown mode has been enabled, it will return 1 and when disabled return 0. If

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

GUI: System Settings > Privacy & Security > Set Lockdown Mode to your organization's requirements.

Propriedades

Sistemas operacionais: macos-15
Tags: macossystem-settings
Referência: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.6.7 Audit Lockdown Mode