{"id":208708,"date":"2023-04-26T17:31:31","date_gmt":"2023-04-26T15:31:31","guid":{"rendered":"https:\/\/www.ifun.de\/?p=208708"},"modified":"2023-04-26T17:35:30","modified_gmt":"2023-04-26T15:35:30","slug":"mergen-neues-natives-macos-security-tool","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/mergen-neues-natives-macos-security-tool-208708\/","title":{"rendered":"Mergen: Neues, natives macOS Security Tool"},"content":{"rendered":"

Der Software-Entwickler und Cyber-Security-Forscher Samet Sazak<\/a> hat eine neue Sicherheits-Software f\u00fcr macOS ver\u00f6ffentlicht, die g\u00e4nzlich kostenfrei und als quelloffenes Open-Source-Projekt<\/a> angeboten wird.<\/p>\n

\"Mergen<\/a><\/p>\n

Bei der nur zwei Megabyte kleinen Mergen-Anwendung<\/a> handelt es sich um ein Software-Tool, das nach dem Start eine \u00dcberpr\u00fcfung der aktuellen System-Konfiguration vornimmt und dann \u00fcber 50 Einstellungen, Statusmeldungen und System-Settings pr\u00fcft und diese mit dem so genannten „CIS Benchmark“ abgleich.<\/p>\n

Schnelle Pr\u00fcfung der Systemkonfiguration<\/h2>\n

Der CIS Benchmark<\/a> ist eine Zusammenstellung von Community-Empfehlungen f\u00fcr eine m\u00f6glichst sichere Systemkonfiguration. Dazu geh\u00f6ren auch Best-Practice-Hinweise, die man als Anwender nicht unbedingt teilen muss: Etwa die aktive Verschl\u00fcsselung von Time-Machine-Backups, das Einsetzen eines Bildschirmschoners nach sp\u00e4testens 20 Minuten oder die Deaktivierung der systemweisen Siri-Funktion.<\/p>\n

\"Mergen<\/a><\/p>\n

Ist Mergen mit dem Scan durch, pr\u00e4sentiert die App alle der 50+ abgeklapperten Punkte und das jeweilige Ergebnis mit Ampelfarben markiert in einer Liste. Hier lassen sich die Empfehlungen dann mit der eigenen Systemkonfiguration abgleichen. Zudem stellt Mergen englischsprachige Handlungsanweisungen zur Verf\u00fcgung, die erkl\u00e4ren wie sich die rot markierten Bereich aus dem Systembericht entfernen lassen.<\/p>\n

\u00dcbersicht auf Knopfdruck<\/h2>\n

Mergen verlangt euch nur einen Knopfdruck ab, l\u00e4uft z\u00fcgig durch und kann ganz grunds\u00e4tzlich dabei helfen unbekannte Systeme schnell auf ihre sicherheitsrelevanten Grundeinstellungen abzuklopfen. Sch\u00f6n w\u00e4re es, wenn man die M\u00f6glichkeit h\u00e4tte, den gew\u00fcnschten Soll-Zustand selbst festzulegen.<\/p>\n

\"Mergen<\/a><\/p>\n

Immerhin: der Json-Export erm\u00f6glicht das Exportieren einzelner Scan-Ergebnisse und gestattet so den manuellen Abgleich von Konfigurationen des selben Rechners zu unterschiedlichen Zeitpunkten. Der Download wartet hier auf euch<\/a>.<\/p>\n

Diese 50+ Punkte werden gepr\u00fcft:<\/h2>\n
\n