クイックシステム構成チェック

CISベンチマークは、最も安全なシステム構成に関するコミュニティの推奨事項の編纂であり、ユーザーが必ず共有しなければならないベストプラクティスのヒントも含まれています

例えば、Time Machineバックアップのアクティブな暗号化、20分以内にスクリーンセーバーを使用すること、またはシステム固有のSiri機能を無効にすることなどです

Mergenがスキャンを完了すると、アプリケーションは50以上のチェックポイントと、それぞれの結果をトラフィックライトの色でマークしたリストを表示します、ここで、推奨事項を自分自身のシステム構成と比較することができます

Mergenは、赤でマークされた領域をシステムレポートから削除する方法を説明する英語の手順を提供します、ボタンを押すだけで概要を把握 Mergingはボタンを押すだけで動作し、素早く実行され、基本的なセキュリティ設定を未知のシステムに対して迅速にチェックするのに役立ちます

Jsonエクスポートにより、個々のスキャン結果をエクスポートし、同じコンピュータの設定を異なる時期に手動で比較することができます

以下の50以上のポイントがチェックされます

• ゲートキーパーの状態を確認する
• Secure Kernel Extensionの読み込みを確認する
• ゲストログイン状況確認
• iCloud Driveの状態確認
• SSHが有効になっているか確認する
• ファイアウォールの状態を確認する
• FileVaultの状態を確認する Appleが提供するすべてのソフトウェアが過去30日以内に更新されているか確認する。
• オートアップデートが有効であることを確認する
• アプリケーションの更新をApp Storeからインストールする」が有効になっていることを確認する
• Install Security Responses and System Files Is Enabled（セキュリティレスポンスとシステムファイルのインストールが有効）を確認する。
• システムデータファイルとセキュリティアップデートをインストールする」が有効であることを確認する
• ファイアウォールのステルスモードが有効であることを確認する
• AirDropが無効になっていることを確認するAirPlay レシーバーが無効になっていることを確認する
• 時刻と日付を自動的に設定する」が有効であることを確認する
• チェックタイムは適切な範囲に設定されている
• DVDまたはCDの共有が無効になっていることを確認する
• 画面共有が無効になっていることを確認する
• ファイル共有が無効になっていることを確認する
• プリンター共有が無効になっていることを確認する
• リモートログインが無効になっていることを確認する
• リモート管理(ARDagent)が無効であることを確認する
• リモートアップルイベントが無効になっていることを確認する
• インターネット共有が無効になっていることを確認する
• コンテンツキャッシングが無効になっていることを確認する
• メディア共有が無効になっていることを確認する
• Bluetooth共有が無効になっていることを確認する
• Time Machineが有効な場合、バックアップを自動的にチェックするを有効にする
• Time Machineが有効になっていることを確認する
• Time Machineが有効な場合、Time Machineのボリュームが暗号化されているか確認する
• メニューバーにWi-Fiの状態を表示するを有効にするを確認する
• メニューバーにBluetoothの状態を表示するを有効にするを確認する
• 位置情報サービスが有効であることを確認する
• 位置情報サービスがメニューバーにあることを確認する
• パーソナライズド広告のステータスを確認する
• スクリーンセーバーの角がしっかりしているか確認する
• ユニバーサルコントロールが無効であることを確認する
• Wake for Network Accessが無効になっていることを確認する
• スクリーンセーバーが有効な場合の非アクティブ間隔が20分以下であることを確認する
• スリープやスクリーンセーバーからコンピュータを起動する際にパスワードが必要であることを確認する
• セキュリティ監査が有効であることを確認する
• システムインテグリティプロテクション（SIP）のステータスを確認する
• XProtectのステータスを確認する
• 証明書の信頼設定を確認する
• Siriのステータスを確認する
• 診断データと使用量データをAppleのステータスに送信することを確認する
• Java 6のデフォルトランタイムの状態を確認する
• EFIバージョンが有効で定期的にチェックしていること
• Bonjour広告サービスステータスを確認する
• HTTPサーバーの状態を確認する
• NFSサーバーの状態を確認する
• パスワードヒントを表示する」ステータスをチェックする
• ゲストに共有フォルダへの接続を許可する」ステータスをチェックする
• ファイル名拡張子の状態を確認する
• Safariでセーフファイルの自動実行を確認する
• Safariのインターネットプラグインを無効にするをグローバルに確認する
• 高速ユーザー切り替えの状態を確認する

Mergenアプリケーションは、オープンソースであり、無料でこちらからダウンロードできます

(Via ifun.)