Auf dieser Seite
Was ist der Unterschied zwischen Sicherheitsprüfung und Härtung?
Eine Sicherheitsprüfung sieht sich eine Einstellung an und meldet, was sie gefunden hat. Die Härtung ändert unterstützte Einstellungen, damit es weniger Einfallstore gibt. Dazwischen siehst du dir an, was die Änderung bewirken wird, gibst sie frei und prüfst das neue Ergebnis.
Der Schutz vor verdächtigen Aktivitäten ist eine eigene Aufgabe. Er läuft neben alldem weiter.
Was heisst Härtung?
Was Härtung heisst.
Dein Mac hat viele eigene Sicherheitsschalter, etwa die Festplattenverschlüsselung und die Bildschirmsperre. Die Härtung schaltet sie auf sichere Weise ein und hält sie eingeschaltet.
cybee nennt das Fix. Im Proof-Plan setzt cybee die sicheren Werte und stellt sie wieder her, wenn jemand sie ändert. Alles, was einen Mac verändert, fragt zuerst seinen Besitzer.
Woher kommen die Prüfungen?
Woher die Prüfungen kommen.
Aus dem CIS Benchmark, einer öffentlichen, von der Branche gepflegten Liste der sichersten Einstellungen für macOS. Fast jedes Compliance-Regelwerk baut darauf auf.
118 Prüfungen nach dem CIS Benchmark auf jedem Mac, kostenlos.
Der Befund beschreibt den Ausgangspunkt.
Jemand geht vom Laptop weg, und der Bildschirm bleibt noch lange danach offen. Die Prüfung zeigt, wie lange der Mac wartet, bis er den Bildschirm sperrt, und wann dieser Wert festgestellt wurde. Der Befund hat am Mac nichts verändert.
cybee vergleicht die Einstellungen mit dem CIS Benchmark, einer öffentlichen Sicherheitscheckliste. Das kostenlose Ergebnis, etwa «117 von 118 Prüfungen erfüllt», zeigt, wo du anfangen kannst. Prüfungen, die niemand bewerten konnte, bleiben unbekannt. Und ein besseres Gesamtergebnis beantwortet nicht jede einzelne Frage.
Verstehe, was das für deine Arbeit bedeutet.
Nimm als Beispiel eine Einstellung auf einem Mac: wie lange der Bildschirm wartet, bevor er sich sperrt.
Beispiel-MacBeispielwerte
Eine Bildschirmsperre, drei getrennte Schritte.
- Bildschirm sperrt sich, wenn du weggehstBildschirmsperreNach 15 Minuten
- beobachten
Die Prüfung meldet eine Wartezeit von 15 Minuten.Am Mac hat sich noch nichts geändert.
- bestätigen
Der Besitzer sieht sich den vorgeschlagenen Wert von 5 Minuten an und sagt Ja.Die Änderung wurde im Chat angefragt. Sie wartet auf dieses Ja.
- prüfen
Eine neue Prüfung zeigt, dass 5 Minuten eingestellt sind.Eine neue Beobachtung mit eigenem Zeitpunkt.
Bevor du freigibst, frag, welche Macs betroffen sind und was die Änderung für deine Arbeit bedeutet. Ein gemeinsam genutzter Mac braucht vielleicht eine andere Einstellung als ein persönlicher Laptop. Und frag, wie sich die Änderung rückgängig machen lässt.
Lässt sich eine Änderung rückgängig machen?
Eine Änderung rückgängig machen.
Frag deinen Assistenten, bevor du eine Änderung freigibst, wie du sie auf diesem Mac rückgängig machst. Prüfe danach das Ergebnis noch einmal.
Lass den Bedrohungsschutz weiterlaufen.
Sichere Einstellungen schliessen Lücken in der Einrichtung eines Macs. Der Bedrohungsschutz überwacht, was Programme tun, und sucht nach den Mustern eines Angriffs. Auch ein Mac, bei dem jede Einstellung stimmt, kann auf ein schädliches Programm treffen. Deshalb sind beide Aufgaben wichtig.
Auf demselben Mac laufen KI-Tools. Die Liste dieser Tools und die für sie aufgezeichneten Aktionen liefern zusätzlichen Kontext. Aber eine Verbindung in den Einstellungen oder eine als abgeschlossen markierte Aktion zeigt für sich allein nicht, dass die Aktivität sicher war.
Einstellungen schliessen die Lücken. Der Schutz überwacht, was trotzdem läuft.
Was überwacht der Schutz?
Was der Schutz überwacht.
Was Programme nach dem Start tun, ob signiert oder nicht. Wenn eines anfängt, sich wie ein Angriff zu verhalten, etwa indem es deine Dateien verschlüsselt, stoppt cybee es und sagt dir in einfachen Worten Bescheid.
137 verhaltensbasierte Erkennungsmuster. Jedes testet sich bei jedem Start selbst. Kostenlos auf jedem Mac.
Mehr als 26’000 neue Malware-Samples für den Mac tauchten 2025 auf, laut Jamf Security 360, 2026.
Halte das Ergebnis fest, und behalte die Einstellung bei.
Im Proof-Plan setzt cybee unterstützte Einstellungen und korrigiert sie, wenn sie von dem Profil abweichen, das du gewählt hast. Frag, wie sich eine Änderung rückgängig machen lässt, bevor du sie freigibst. Wenn du dir einen Mac ansiehst, lies seine neueste Beobachtung.
Ein datierter Nachweis kann eine spätere Kundenfrage zu diesen Macs beantworten. Er beschreibt, was festgestellt wurde. Eine Korrektur von heute ist kein Nachweis für die Wochen davor.
Beispiel-MacBeispielwerte
datierter NachweisBeispiel
Vorher
Die Prüfung der Bildschirmsperre ist offen.
- FestplattenverschlüsselungEin
- BildschirmsperreNach 15 Minuten
Offener Punkt, wartet auf den Besitzer.
Der Besitzer sagt Ja
datierter NachweisBeispiel
Nachher
Die Prüfung der Bildschirmsperre ist erfüllt.
- FestplattenverschlüsselungEin
- BildschirmsperreNach 5 Minuten
Keine offenen Punkte.
Welche Profile kann ich wählen?
Die drei Profile.
Der Proof-Plan richtet deine Einstellungen dauerhaft an einem von drei Profilen aus: essential, balanced oder fortress. Du wählst das Profil.
Bei jedem Profil gilt: Alles, was einen Mac verändert, fragt zuerst seinen Besitzer.
Fang mit einer Aufgabe an, die du schaffst.
- 1
Wähle einen offenen Befund auf einem unterstützten Mac.
- 2
Verstehe die Auswirkung, die Freigabe und wie sich die Änderung rückgängig machen lässt.
Mach das, bevor sich am Mac etwas ändert.
- 3
Prüfe das Ergebnis und nimm dann die anderen betroffenen Macs dazu.
Behalte deine bestehenden Sicherheitstools, während du herausfindest, ob sie gut zusammenarbeiten. Wenn ein Tool zur Geräteverwaltung eine Einstellung bereits steuert, kläre, welches System dafür zuständig bleibt, bevor du ein weiteres hinzufügst.
Hintergrund: CIS Benchmarks und Apples Überblick zum Schutz vor Malware.
Was ist Geräteverwaltung?
Was Geräteverwaltung ist.
Ein Tool, mit dem manche Firmen ihre Macs zentral einrichten und steuern, oft MDM genannt. Wenn du schon eines hast, übernimmt es vielleicht einige dieser Einstellungen für dich.
Zwei Systeme, die dieselbe Einstellung in verschiedene Richtungen ziehen, helfen niemandem. Entscheide, welches dafür zuständig ist.
Quellen und Produktumfang.
Geschrieben von cybee für kleine Teams. Die Quellen der Anbieter erklären die zugrunde liegenden Massnahmen. Unsere Dokumentation beschreibt, was cybee heute abdeckt.
Sieh dir eine Änderung an, bevor du sie freigibst.
Die Anleitung zur Härtung erklärt die Freigabe, dauerhaft eingeschaltete Einstellungen und wie du eine Änderung rückgängig machst.
