SécuritéChecklistAvancé
Checklist Sécurité macOS
Durcissement macOS enterprise : Gatekeeper, SIP, firewall et conformité.
Module : Sécurité macOS
Contrôles système
- FileVault activé avec escrow MDM
- Gatekeeper : apps App Store et développeurs identifiés
- Firewall macOS activé via profil MDM
- SIP (System Integrity Protection) activé — ne pas désactiver
Restrictions MDM
- Bloquer USB selon politique DLP
- Désactiver iCloud non autorisé si requis
- Activation Lock géré via ABM
Audit
- Compliance policy Intune ou extension Jamf
- Rapport mensuel des Mac non conformes
- Plan de remédiation documenté