Macのファイアウォール、放置してない? 正しい設定方法は?「macOS」ファイアウォール活用法【後編】

「macOS」を採用する組織にとって、同OSが備えるファイアウォール機能は何よりも“手軽に使えるセキュリティツール”だ。ただしその機能を使うためには、簡単な設定をする必要がある。

2024年07月15日 07時00分 公開
[Peter van der WoudeTechTarget]

関連キーワード

Mac | ファイアウォール | セキュリティ


 AppleのクライアントOS「macOS」には、デバイスを攻撃から守るためのファイアウォール機能がある。macOSのファイアウォール機能はデフォルトでは無効になっている。ファイアウォールを有効に切り替えて、各オプション項目を設定していく手順は次の通りだ。オプション項目でどのような設定が可能なのかも含めて確認しよう。

Macのファイアウォール、放置してない?

 macOSのファイアウォール機能を手動で有効にするには、以下のステップで進めよう。

  1. 「アップルメニュー」を開き、「システム設定」(または「システム環境設定」)を選択する
  2. 「ネットワーク」(または「セキュリティとプライバシー」)に移動し、「ファイアウォール」タブをクリックする
  3. 「ファイアウォールをオンにする」をクリックする

 「ファイアウォールオプション」で追加設定をすることもできる。選択できる項目は以下の通りだ。

  • 「外部からの接続を全てブロック」のチェックボックスをオンにする
    • 基本、インターネットサービスに必要な接続のみを許可する
  • 「+」(追加)「-」(削除)ボタンを使い、ユーザーが指定したアプリケーションの接続を許可またはブロックする
  • 「ダウンロードされた署名付きソフトウェアが外部からの接続を受け入れるのを自動的に許可」のチェックボックスをオンにする
    • 有効な認証局(CA)によって署名されたダウンロードアプリケーションを許可する
  • 「ステルスモードを有効にする」のチェックボックスをオンにする
    • 「ICMP」(インターネット制御メッセージプロトコル)リクエストに応答しなくなり、デバイスが攻撃者に発見されにくくなる

 ファイアウォールオプションのタブで、アプリケーションごとに受信接続の管理も可能だ。ただし、アプリケーションの受信接続をブロックすると、そのアプリケーションのパフォーマンスに支障を来す可能性がある。そのため、管理者はブロックするアプリケーションのファイアウォール要件についてよく理解しておかなければならない。

 管理リストに追加されていないアプリケーションへのアクセスがあった場合、接続を許可するかブロックするかを尋ねる、ユーザーへのアラートが表示される。ユーザーの決定まで接続はブロックされる。

TechTarget発 世界のインサイト&ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

製品資料 NTTデータルウィーブ株式会社

失敗しないSASE導入のポイント、“シングルベンダー”がよい理由とは?

ネットワークとセキュリティの機能を一体化したフレームワーク「SASE」が注目されている。一方で、SASEはさまざまな機能で構成されるため、高評価のツールを組み合わせることが多いが、これが後悔の種になることもあるという。

市場調査・トレンド NTTデータルウィーブ株式会社

SASEの導入をためらう理由は? 調査で見えた課題と解決策

近年、SASE(Secure Access Service Edge)への注目度が高まっているが、その導入は決して容易ではない。そこで、ネットワークおよびセキュリティ、そしてSASEの導入・運用にまつわる課題を明らかにするため調査を実施した。

製品資料 ゾーホージャパン株式会社

内部統制を強化してセキュリティリスクを低減、特権ID管理のベストプラクティス

内部統制強化のため、企業には、システム化による評価プロセスや、システム運用の効率化などが求められている。その解決策の一例となる特権ID管理ツールについて、その機能や導入によって回避可能なセキュリティリスクを解説する。

製品資料 フォーティネットジャパン合同会社

クラウドセキュリティ運用の課題、増え続けるアラートの優先度を最適化するには

クラウドセキュリティ運用の大きな課題になっているのが、増え続けるセキュリティアラートに優先度を設定することだ。各環境によって最重要課題は異なるため、環境に合わせて優先度を設定することが必要になる。その実現方法とは?

製品資料 BLACKPANDA JAPAN株式会社

サプライチェーン攻撃から組織を守る、攻撃サーフェスの防御を強化する方法

サイバーセキュリティではまず、攻撃サーフェスへの対策が重要だが、近年はリモートワークやクラウドの普及により、攻撃サーフェスも拡大している。しかも、サプライチェーン攻撃の増加により、中小企業でも対策は待ったなしの状況だ。

郢晏生ホヲ郢敖€郢晢スシ郢ァ�ウ郢晢スウ郢晢ソスホヲ郢晢ソスPR

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

Macのファイアウォール、放置してない? 正しい設定方法は?:「macOS」ファイアウォール活用法【後編】 - TechTargetジャパン セキュリティ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

TechTarget郢ァ�ク郢晢ス」郢昜サ」ホヲ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

ITmedia マーケティング新着記事

news026.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...

news130.jpg

Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...

news040.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。