Skip to main content
이 가이드는 Mac 컴퓨터에 적용됩니다
Blueprint에서 Parameters를 활성화하여 Mac 컴퓨터의 시스템 수준 동작 및 사용자 계정 관리를 제어합니다. Parameters는 켜거나 끌 수 있는 기본 제공 옵션으로, Library Item과 함께 작동하며 Blueprint의 모든 Mac 컴퓨터에 적용되므로 적절한 보안 및 관리 설정을 대규모로 적용할 수 있습니다. Windows 및 Android Blueprint는 대신 Library Item과 MDM(모바일 기기 관리) 정책을 사용합니다.
Mac 컴퓨터를 등록하지 않나요? 등록으로 바로 이동하세요.

​
사용 가능한 Parameters

Iru Endpoint에는 일반적인 기기 관리 작업을 위한 기본 제공 Parameters가 포함되어 있습니다. 아래 카테고리를 펼쳐 자세히 알아보세요.
  • 사용자 계정 생성
    관리자 또는 표준 사용자 계정이 아직 없는 경우 생성합니다.
  • 사용자 계정을 표준으로 강등
    로컬 계정을 표준 사용자로 강등합니다. 강등 프로세스에서 하나 이상의 관리자 사용자 계정을 제외해야 합니다.
  • 게스트 사용자 로그인 허용 안 함
    게스트 계정은 연결된 암호가 없기 때문에 보안 취약점으로 간주됩니다. 명확하게 입증된 필요가 없는 한 모든 macOS 시스템에서 게스트 계정을 비활성화하는 것이 좋습니다.
다음 Parameters는 CIS 벤치마크 권장 사항(예: macOS 15 및 macOS 26)에 부합하며, CIS Level 1 및 Level 2 템플릿으로 생성되거나 업데이트된 Blueprint에서 사용할 수 있습니다. Parameters 편집기에서 모든 Blueprint에 대해 활성화할 수 있습니다.
  • Touch ID 설정 감사 Touch ID는 macOS와 통합되어 있으며 많은 일반 작업에 지문을 사용할 수 있게 합니다. Touch ID를 사용하려면 암호가 있어야 하며, 재시동할 때마다 또는 기기가 마지막으로 잠금 해제된 후 48시간 이상 경과한 경우 해당 암호를 사용해야 합니다. Touch ID는 암호를 대체하지 않습니다. 그러나 Touch ID를 사용하면 Mac에 물리적으로 액세스할 수 있는 권한 있는 사용자의 암호 사용을 더 안전하게 만들 수 있습니다.
  • 사용자 계정에 암호 힌트가 없는지 확인 사용자의 암호와 밀접하게 관련된 암호 힌트는 특히 소셜 미디어 시대에 보안 취약점입니다. 암호 힌트가 있으면 권한 없는 사용자가 사용자의 암호를 추측할 가능성이 높아집니다.
  • sudo에 대한 로깅이 활성화되어 있는지 확인 sudo 명령 사용을 적절히 모니터링하려면 sudo 사용에 대한 로그 이벤트를 통합 로그에 기록해야 합니다.
  • 시스템 서비스가 위치를 요청할 때 제어 센터에 위치 아이콘 표시 사용자 앱이 위치 정보에 액세스하면 메뉴 막대의 제어 센터 옆에 화살표가 나타납니다. 기본적으로 시간대, 날씨, 이동 시간, 지리적 위치, Find My 및 광고 서비스와 같은 시스템 서비스는 이 표시기를 표시하지 않습니다. Show location icon in the menu bar when System Services request your location을 활성화하면 시스템 서비스가 위치 정보에 액세스할 때 제어 센터에 화살표가 표시됩니다.
  • AMFI(Apple Mobile File Integrity)가 활성화되어 있는지 확인 AMFI는 launchd, 코드 서명, 인증서, 자격(entitlements) 및 프로비저닝 프로파일을 사용하여 앱에 대한 필터링된 자격 사전을 생성합니다. AMFI는 코드 서명 및 라이브러리 유효성 검사를 적용하는 macOS 커널 모듈입니다. 비활성화하면 애플리케이션이 악성 코드로 손상될 수 있습니다.
  • SSV(Signed System Volume)가 활성화되어 있는지 감사 프로덕션 시스템에서 Signed System Volume 없이 실행하면 macOS와 직접 통합되는 OS 소프트웨어가 수정될 위험이 있습니다.
  • 차단 모드 상태 보고 차단 모드는 2022년에 보안 기능으로 도입되었으며 추가적인 극한의 보안 보호를 제공합니다. 일부 사용자가 고급 공격의 대상이라고 의심되는 사용자 및 조직은 이 제어 사용을 고려해야 합니다. 이 Parameter는 차단 모드의 상태를 보고합니다.
  • XProtect가 실행 중이고 최신 상태인지 확인 XProtect는 macOS 기본 시그니처 기반 바이러스 백신 기술입니다. XProtect는 알려진 맬웨어를 찾아 실행을 차단합니다. 다른 도구를 사용하더라도 XProtect에는 최신 시그니처가 있어야 합니다.
Blueprint에 대해 Parameters를 활성화할 때 사용 가능한 모든 Parameters를 확인할 수 있습니다.

​
Blueprint에서 Parameters 활성화

1

Blueprint로 이동

Iru Endpoint 웹 앱에서 원하는 Blueprint를 엽니다.
2

Parameters 액세스

Assignment Map 상단에서 Parameters를 선택합니다.
3

Parameters 편집 또는 Parameters 추가 선택

Parameters 편집 또는 Parameters 추가(최초 설정 시)를 선택합니다.
대신 다른 Blueprint에서 Parameters를 가져오려면 Import from existing Blueprint를 선택하고 목록에서 Blueprint를 선택한 다음(필요한 경우 Search Blueprints 사용) Import Parameters를 선택합니다.
4

카테고리별 필터링

왼쪽 탐색 메뉴를 사용하여 카테고리별로 Parameters를 필터링합니다.
5

Parameters 검색

검색 필드에 입력하여 필요한 Parameters를 찾습니다. 옆에 있는 Compliance framework 드롭다운으로 결과를 좁힐 수 있습니다.
6

Parameters 활성화

스위치를 토글하여 원하는 Parameters를 활성화합니다.
7

Parameter 값 설정

구성 가능한 옵션이 있는 Parameters의 경우 원하는 값을 설정합니다.
8

알림 구성

사용 가능한 경우 종 아이콘을 사용하여 선택적으로 알림을 음소거합니다.
9

저장 또는 Save Parameters 선택

저장을 선택하여 변경 사항을 적용합니다.

​
다음 단계

Parameters를 구성한 후:
1

각 플랫폼에 대한 등록 설정

Blueprint와 Parameters가 구성되면 기기를 관리하기 위해 등록을 설정합니다: Apple 등록, Windows 등록 또는 Android 등록.