Mac が Windows より安全かどうかに関する一般的なコンセンサスは 、Mac が依然としてハッカーやマルウェアの影響を受けないという意味ではありません。それはまだ脆弱です。セキュリティに関しては、Mac には安全なユーザー エクスペリエンスを提供するのに役立つ機能がいくつか組み込まれています。これらのいくつか、つまり Mac 上のファイアウォールとステルス モードの使用方法を見ていきます。
ファイアウォールの使用方法
Mac でファイアウォールを使用する手順を説明する前に、ファイアウォールの背後にある実際の目的を理解することが重要です。ファイアウォールは、インターネットまたは特定のネットワークに接続しているときに、外部の脅威アクターや Mac にアクセスする有害な接続からシステムを保護します。これを念頭に置くと、必ずしも従来のウイルス対策ソフトウェアと同じように機能するわけではありませんが、それが冗長な機能だというわけではありません。
信頼されていないネットワークや未知のネットワークを利用する場合、Mac は常に、誰かがシステムに侵入するターゲットになる可能性があります。そうは言っても、Mac でファイアウォールを使用する手順を見てみましょう。
ステップ 1: Mac 画面の左上にある Apple ロゴを選択し、 [システム環境設定] を開き、 [セキュリティとプライバシー] を選択して、 [ ファイアウォール] タブをクリックします。
ステップ 2: 左下隅にあるロック ボタンをクリックする必要があります。ユーザー名とパスワードを入力します (管理者の場合)。
ステップ 3: [ファイアウォールをオンにする] ボタンを選択します。
何をしようとしているのかがわかっていて、ファイアウォールをより具体的に制御する必要がある場合は、 [ファイアウォール オプション] ボタンを選択します。ここでは、以下にアクセスできます (macOS Monterey の場合)。
指定したアプリとサービスのみの接続を許可する : [追加] (macOS の以前のバージョンの場合は「+」記号) ボタンをクリックし、含めるアプリまたはサービスを選択します。追加するアプリケーションごとに、受信接続を許可またはブロックすることができます。
重要なアプリとサービスのみの接続を許可する : [すべての受信接続をブロック] ボックスを選択します。
内蔵ソフトウェアによる着信接続の受信を自動的に許可する : このオプションはデフォルトで有効になっており、Mac に統合されているデフォルトの Apple アプリが着信接続を受信できるようになります。
ダウンロードされた署名付きソフトウェアによる着信接続の受信を自動的に許可する : これもデフォルトで有効になっており、有効な認証局によって署名されたソフトウェアがネットワークからアクセスされるサービスを提供できるようになります。
ステルス モードを有効にする : Mac のファイアウォールに関する最後の構成オプションは、Mac の全体的なセキュリティを強化し、その結果、ハッカーやマルウェアがシステムに侵入するのをより困難にする機能です。この一例としては、システムによって無視される ICMP (ping) などの予期しないリクエストが挙げられます。ステルス モードでは、Mac がプローブ要求に応答しなくなります。とはいえ、システムは引き続き、承認されたアプリに対する受信リクエストに応答できます。これは、Mac が外部ネットワークに接続されている場合に特に関連する機能です。これについては次のセクションで詳しく説明します。
最終的に、Mac にアクセスできるアプリのリスト (ステップ 3 で説明) に含まれていないアプリへの接続の試行が Mac で検出されると、警告がポップアップ表示され、許可するか拒否するかを選択できます。ネットワークまたはインターネット経由の接続。
ファイアウォール リストにリストされていない未署名のアプリを開こうとすると、そのアプリの接続を 許可 または 拒否する オプションを提供するメッセージが表示されます。 [許可] をクリックすると、Mac のオペレーティング システムがアプリケーションに署名し、ファイアウォール リストに自動的に追加されます。一方、 「拒否」 を選択すると、Mac はプログラムをリストに追加しますが、アプリ自体の受信接続は拒否します。
ステルスモードの使い方
上で触れたように、ステルス モードは基本的に外部ネットワークから Mac を見えなくする便利な機能です。自宅で自分のプライベート ネットワークに制限されている場合、これは必ずしも必須ではありません。ただし、通勤時に Wi-Fi やインターネット ホットスポット ポイントを提供するコーヒー ショップ、大学の Wi-Fi アクセスなどの環境で、パブリック ネットワークまたは共有ネットワークを介して公開される場合には便利であることがわかります。
Mac がパブリック ネットワークまたは共有ネットワークに接続されている場合、ハッカーや犯罪者は Mac を標的にする可能性があります。ステルス モードを有効にすると、あなたが使用している同じネットワークにアクセスできる他の誰もあなたのシステムを発見できなくなります。
ステップ 1: [システム環境設定] に移動し、 [セキュリティとプライバシー] をクリックして、 [ファイアウォール] を選択します。
ステップ 2: Mac のファイアウォールを有効にする必要があります。 [ファイアウォール オプション] をクリックし、 [ステルス モードを有効にする] ボタンをクリックします。 「OK」をクリックして変更を確認します。
ステルス モードを有効にすると、ネットワーク アクセスに関する問題の診断とトラブルシューティングが困難になる可能性があることに注意してください。パブリック ネットワークを使用している場合は追加のセキュリティ層を提供できますが、自宅ではステルス モードがオンになっている Mac は ping リクエストを受信したり、応答したりすることができません。閉じられた TCP または UDP ネットワークからの接続試行も完全に拒否されます。
システムへの接続が試行されていることを知らせるメッセージが Mac から受信されることさえありません。そのため、設定が有効になっているかどうかを必ず確認してください。有効にしないと、接続の問題を解決するために数え切れないほどの時間を費やすことになる可能性があります。