Ο στόχος της τελευταίας έκδοσης του Defense Against Configurations από την ThreatLocker είναι απλός. Κάνει τα κενά ασφαλείας ορατά στο macOS ώστε να μπορούν να διορθωθούν πριν εκμεταλλευτούν. Μετά την κυκλοφορία του DAC για Windows τον Αύγουστο του 2025, η ThreatLocker έχει λανσάρει το DAC για macOS, το οποίο βρίσκεται αυτή τη στιγμή σε Beta.
Δείτε επίσης: Μην τοποθετείτε κάλυμμα κάμερας στο MacBook σας
Οι λανθασμένες διαμορφώσεις είναι δώρο για τους επιτιθέμενους: προεπιλεγμένες ρυθμίσεις που μένουν ανοιχτές, απομακρυσμένη πρόσβαση που θα έπρεπε να είναι απενεργοποιημένη (όπως παρωχημένα πρωτόκολλα δικτύου όπως το SMB v1) ή κρυπτογράφηση που ποτέ δεν ενεργοποιήθηκε.
Το ενσωματωμένο χαρακτηριστικό της ThreatLocker σαρώνει τους Mac έως και τέσσερις φορές την ημέρα χρησιμοποιώντας τον υπάρχοντα πράκτορα της ThreatLocker, αναδεικνύοντας επικίνδυνες ή μη συμμορφούμενες ρυθμίσεις στον ίδιο πίνακα ελέγχου που ήδη χρησιμοποιείτε για τα Windows.
Ο πράκτορας εκτελεί μια σάρωση διαμόρφωσης και αναφέρει τα αποτελέσματα στην κονσόλα. Στο macOS, η αρχική Beta επικεντρώνεται σε ελέγχους υψηλής αξίας:
– Κατάσταση κρυπτογράφησης δίσκου με το FileVault
– Κατάσταση ενσωματωμένου τείχους προστασίας
– Ρυθμίσεις κοινής χρήσης και απομακρυσμένης πρόσβασης, συμπεριλαμβανομένης της απομακρυσμένης σύνδεσης
– Τοπικοί λογαριασμοί διαχειριστών και έλεγχοι συμμετοχής
– Ρυθμίσεις αυτόματης ενημέρωσης
– Έλεγχοι Gatekeeper και πηγής εφαρμογών
– Επιλεγμένες προτιμήσεις ασφάλειας και ιδιωτικότητας που μειώνουν την επιφάνεια επίθεσης
Δείτε ακόμα: iPad Pro, MacBook Pro και Vision Pro λαμβάνουν ενημερώσεις από την πρώτη ημέρα
Τα ευρήματα ομαδοποιούνται ανά τελικό σημείο και ανά κατηγορία. Κάθε στοιχείο περιλαμβάνει σαφείς οδηγίες αποκατάστασης και αντιστοίχιση σε κύρια πλαίσια όπως CIS, NIST, ISO 27001 και HIPAA. Η πρόθεση είναι να συντομευθεί η διαδρομή από την ανακάλυψη στην επιδιόρθωση, όχι να προστεθεί άλλη ουρά ειδοποιήσεων.
Οι εταιρείες σχεδιασμού, τα στούντιο μέσων και οι ομάδες παραγωγής συχνά βασίζουν τις ροές εργασίας τους σε Mac για καλό λόγο. Οι επεξεργαστές της σειράς M είναι ισχυροί, αθόρυβοι και αποδοτικοί για λογισμικό βίντεο και σχεδιασμού. Αλλά η ορατότητα της ασφάλειας δεν συμβαδίζει πάντα.
Η επέκταση της σάρωσης διαμόρφωσης στο macOS βοηθά αυτές τις ομάδες να βρουν αδύναμα σημεία πριν εκμεταλλευτούν, όπως μη κρυπτογραφημένοι δίσκοι, απενεργοποιημένα τείχη προστασίας, υπόλοιποι λογαριασμοί διαχειριστών ή επιτρεπτικές ρυθμίσεις κοινής χρήσης. Κλείνει τα κενά που αναζητούν οι επιτιθέμενοι και δίνει στους διαχειριστές το ίδιο επίπεδο ορατότητας που ήδη βασίζονται για τα Windows.
Δείτε επίσης: Ο AI Browser Dia γίνεται διαθέσιμος στους χρήστες Mac
Αυτή η Beta δεν αφορά μόνο την κάλυψη του macOS. Αφορά την παροχή πραγματικής ορατότητας στις ομάδες IT και ασφάλειας για το πού βρίσκονται. Όταν το DAC δείχνει έναν Mac εκτός συμμόρφωσης, συνδέει αυτά τα ευρήματα με τις πολιτικές της ThreatLocker που μπορούν να τα διορθώσουν. Αυτή η ορατότητα βοηθά τους οργανισμούς να ευθυγραμμιστούν με τα πλαίσια ασφάλειάς τους, να πληρούν τις απαιτήσεις ασφάλισης και να ενισχύουν τα περιβάλλοντά τους χωρίς εικασίες. Ορισμένοι χρήστες έρχονται στην ThreatLocker ειδικά λόγω του DAC και μένουν επειδή κάνει τις άλλες ελέγχους της ThreatLocker να έχουν νόημα. Η ορατότητα στη διαμόρφωση είναι η πύλη για πραγματικό έλεγχο.
