Perlindungan Integritas Sistem

macOS menggunakan izin kernel untuk membatasi kemampuan menulis file sistem penting dengan fitur yang disebut Perlindungan Integritas Sistem (SIP). Fitur ini terpisah dan merupakan tambahan dari Perlindungan Integritas Kernel (KIP) berbasis perangkat keras yang tersedia di Mac dengan Apple silicon, yang melindungi modifikasi kernel di memori. Teknologi kontrol akses wajib dimanfaatkan untuk menyediakan ini dan sejumlah perlindungan level kernel lainnya, termasuk sandbox dan Vault Data.

Kontrol akses wajib

macOS menggunakan kontrol akses wajib—kebijakan yang mengatur pembatasan keamanan yang dibuat oleh pengembang, yang tidak dapat ditimpa. Pendekatan ini berbeda dari kontrol akses diskresioner, yang mengizinkan pengguna untuk menimpa kebijakan keamanan menurut preferensi mereka.

Kontrol akses wajib tidak dapat dilihat oleh pengguna, tapi merupakan teknologi mendasar yang membantu memungkinkan beberapa fitur penting, termasuk sandbox, pengawasan orang tua, preferensi yang dikelola, ekstensi, dan Perlindungan Integritas Sistem.