macOSのCatoクライアントの改ざん防止機能を使用する方法 (EA)

概観

改ざん防止は、管理者が行いたくないCatoクライアントへの変更をユーザーが行うことを防ぎます。例えば、ユーザーが管理者が設定した特定のグローバル設定を無効にしたり、クライアントのプロセスまたはサービスを強制的に停止させようとすることがあります。改ざんは通常、次のいずれかの理由で行われます：

• 攻撃を行うために様々な防御メカニズムを無効にしようとする悪意のある人物。

• 管理者によって課せられた制限を嫌い、それを回避しようとする従業員。

改ざん防止は、ローカル管理者権限を持つユーザーでも、ホスト上の様々なリソースを変更または無効にしようとする試みから保護します。

サポートされているクライアントバージョン

改ざん防止は以下のクライアントバージョンでサポートされています：

• macOS v6.3.1 以降（アンチタンパリングをサポートするために追加の拡張機能がインストールされます。アンチタンパリングを有効にしない限り、この拡張機能はロードされません。

改ざん防止が防ぐこと

改ざん防止は、クライアントの不正な変更を防ぎます。改ざん防止が有効になっていると、ユーザーは次のことができません：

• クライアントを削除するか、アクティビティモニタまたはターミナルを通じて実行中のプロセスを停止します

• 構成ファイルまたはシステム拡張を変更します

• Catoクライアントをアップグレードまたはアンインストールする

ユーザーは、異なる保護を一時的に無効にするコードを受け取るために管理者に連絡できます。

• オペレーティングシステムに変更を加えるために改ざん防止保護を無効にするには、例: レジストリを編集するまたはアプリケーションをアンインストールするには、常時オンセキュリティでユーザーを保護するを参照してください。

  Use Case

改ざん防止が強制されている場合、ユーザーはクライアントをアンインストールできません。しかし、管理者が同時に複数のクライアントをアンインストールしたい場合には、個別にホストをバイパスするように管理者に依頼することはできません。その代わりに、すべてのクライアント用のコードを使用することができ、これは2週間有効です。

改ざん防止保護の有効化

常時オンポリシーにおいて、改ざん防止保護が有効になっています。詳細については、Always-Onセキュリティでユーザーを保護するを参照してください。

ユーザー体験の理解

改ざん防止保護が有効な場合、ユーザーはクライアントが追加の拡張機能をインストールし、フルディスクアクセスを許可する必要があります。この権限は、MDMを使用してクライアントをインストールする際に付与できます。

改ざん防止保護が有効な場合、クライアントはホーム画面の下隅に錠マークを表示します。

クライアントのアップグレードを可能にする改ざん防止保護の無効化

改ざん防止の一環として、改ざん防止が有効な場合、設計上クライアントはアップグレードできません。手動またはMDMを使用してアップグレードを有効にするには、指定された期間内に改ざん防止を無効にすることとは関係のない特定のバイパスコードがあります。クライアントがCatoアップグレードサービスを使用して自動的にアップグレードされた場合、改ざん防止保護を無効にする必要はありません。

クライアントのアップグレードのために改ざん防止を無効にするには：

1. アクセス > クライアント展開に移動します。

2. 関連するクライアントのオペレーティングシステムバージョンの下で、アップグレードコードをコピーします。そのオペレーティングシステムのアップグレードポリシーが管理者によって管理に設定されている場合、コードをMDMにコピーするか、特定のユーザーに手動アップグレード用のコードを提供します。

クライアントのアンインストールを可能にする改ざん防止保護の無効化

改ざん防止の一環として、改ざん防止が有効な場合、クライアントはアンインストールできません。管理者が手動またはMDMを使用してクライアントをアンインストールできるようにするには、指定された期間内に改ざん防止を無効にすることとは関係のない特定のバイパスコードがあります。

特定のクライアントに改ざん防止が有効かどうか不明な場合でも、コードを挿入できます – 改ざん防止が有効でない場合でも、アップグレードは実行されます。

クライアントアンインストールのために改ざん防止を無効にするには：

1. アクセス > クライアントアクセスに移動します。

2. クライアントアンインストールコードセクションで、バイパスコードをMDMにコピーするか、特定のユーザーに手動アンインストール用のコードを提供します。