# Italian translations for macOS Security Compliance Project.
# Copyright (C) 2026 ORGANIZATION
# This file is distributed under the same license as the macOS Security Compliance Project project.
# FIRST AUTHOR <EMAIL@ADDRESS>, 2026.
#
#, fuzzy
msgid ""
msgstr ""
"Project-Id-Version: macOS Security Compliance Project VERSION\n"
"Report-Msgid-Bugs-To: EMAIL@ADDRESS\n"
"POT-Creation-Date: 2026-05-04 15:28-0400\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language: it\n"
"Language-Team: it <LL@li.org>\n"
"Plural-Forms: nplurals=2; plural=(n != 1);\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=utf-8\n"
"Content-Transfer-Encoding: 8bit\n"
"Generated-By: Babel 2.18.0\n"

msgid "Set Smartcard Certificate Trust to Moderate"
msgstr "Imposta la fiducia del certificato Smartcard su Moderato"

msgid "Enforce multifactor authentication for network access to non-privileged accounts"
msgstr "Applicare l'autenticazione a più fattori per l'accesso alla rete agli account non privilegiati"

msgid "Configure Install.log Retention to $ODV"
msgstr "Configura la conservazione di Install.log su $ODV"

msgid "Disable Disk Images"
msgstr "Disabilita immagini disco"

msgid "Restrict Maximum Password Lifetime to $ODV Days"
msgstr "Limita la durata massima della password a $ODV giorni"

msgid ""
"System Integrity Protection (SIP) _MUST_ be enabled.\n"
"\n"
"SIP is vital to protecting the integrity of the system as it prevents malicious users and "
"software from making unauthorized and/or unintended modifications to protected files and folders;"
" ensures the presence of an audit record generation capability for defined auditable events for "
"all operating system components; protects audit tools from unauthorized access, modification, and"
" deletion; restricts the root user account and limits the actions that the root user can perform "
"on protected parts of the macOS; and prevents non-privileged users from granting other users "
"direct access to the contents of their home directories and folders.\n"
"\n"
"NOTE: SIP is enabled by default in macOS.\n"
msgstr ""
"La protezione dell'integrità del sistema (SIP) _DEVE_ essere abilitata.\n"
"\n"
"SIP è fondamentale per proteggere l'integrità del sistema in quanto impedisce agli utenti e al "
"software dannosi di apportare modifiche non autorizzate e/o involontarie a file e cartelle "
"protetti; garantisce la presenza di una capacità di generazione di record di controllo per eventi"
" verificabili definiti per tutti i componenti del sistema operativo; protegge gli strumenti di "
"controllo da accessi, modifiche ed eliminazione non autorizzati; limita l'account utente root e "
"limita le azioni che l'utente root può eseguire su parti protette di macOS; e impedisce agli "
"utenti non privilegiati di concedere ad altri utenti l'accesso diretto al contenuto delle loro "
"home directory e cartelle.\n"
"\n"
"NOTE: SIP è abilitato per impostazione predefinita in macOS."

msgid ""
"The information system _IS_ configured to allow administrators to modify security settings and "
"system attributes.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows administrators of the system to "
"change security settings and system attributes, including those which are kept within preference "
"panes that are locked for standard users. .\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per consentire agli amministratori di modificare le "
"impostazioni di sicurezza e gli attributi di sistema.\n"
"\n"
"macOS è un sistema operativo conforme a UNIX 03, che consente agli amministratori del sistema di "
"modificare le impostazioni di sicurezza e gli attributi di sistema, inclusi quelli che sono "
"conservati all'interno dei pannelli delle preferenze bloccati per gli utenti standard.\n"
"\n"
"Link:https://support.apple.com/it-it/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Not Applicable"
msgstr "Non applicabile"

msgid "Automatically Remove or Disable Emergency Accounts within 72 Hours"
msgstr "Rimuovi o disabilita automaticamente gli account di emergenza entro 72 ore"

msgid "Authentication"
msgstr "Autenticazione"

msgid ""
"The macOS built-in Calendar.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione Calendar.app integrata in macOS al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso ai dati e, pertanto, la sincronizzazione automatizzata del "
"calendario _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Disable Remote Management"
msgstr "Disabilita la gestione remota"

msgid ""
"The ability for Apple to store and review audio of your audio recordings and transcripts of your "
"vocal shortcuts and voice control interactions _MUST_ be disabled. This will disable \"Improve "
"Assistive Voice Features\" in Privacy & Security within System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of this information will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"La possibilità per Apple di memorizzare e rivedere l'audio delle registrazioni audio e delle "
"trascrizioni delle scorciatoie vocali e delle interazioni di controllo vocale _DEVE_ essere "
"disabilitata. Questo disabiliterà \"Migliora le funzionalità vocali assistive\" in Privacy e "
"sicurezza all'interno di System Settings.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione dell'invio di queste informazioni mitigherà il rischio che dati indesiderati "
"vengano inviati ad Apple."

msgid "Secure User's Home Folders"
msgstr "Proteggi le cartelle Home dell'utente"

msgid "Disable Bonjour Multicast"
msgstr "Disabilita Bonjour Multicast"

msgid ""
"Integration with external intelligence systems _MUST_ be disabled unless approved by the "
"organization. Disabling external intelligence integration will mitigate the risk of data being "
"sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"L'integrazione con sistemi di intelligence esterni _DEVE_ essere disabilitata se non approvata "
"dall'organizzazione. La disabilitazione dell'integrazione di intelligence esterna mitigherà il "
"rischio che i dati vengano inviati a terzi non approvati.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali."

msgid ""
"Apple Watches are not an approved authenticator and their use _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
"\n"
"NOTE: Unlocking the system with an Apple Watch is not an approved authenticator for US Federal "
"Government usage as it has not been verified to meet the strength requirements outlined in NIST "
"SP 800-63.\n"
msgstr ""
"Apple Watches non sono un autenticatore approvato e il loro utilizzo _DEVE_ essere disabilitato.\n"
"\n"
"La disabilitazione degli Apple Watch è un passaggio necessario per garantire che il sistema "
"informativo mantenga un blocco di sessione fino a quando l'utente non ripristina l'accesso "
"utilizzando procedure di identificazione e autenticazione autorizzate.\n"
"\n"
"NOTE: Sbloccare il sistema con un Apple Watch non è un autenticatore approvato per l'uso del "
"governo federale degli Stati Uniti in quanto non è stato verificato per soddisfare i requisiti di"
" forza delineati in NIST SP 800-63."

msgid ""
"The Internet Accounts System Setting _MUST_ be disabled to prevent the addition of unauthorized "
"internet accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"L'impostazione di sistema degli account Internet _DEVE_ essere disabilitata per impedire "
"l'aggiunta di account Internet non autorizzati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni possono consentire l'uso e la configurazione del Mail.app integrato, "
"Calendar.app e Contacts.app per la comunicazione organizzativa. I responsabili della sicurezza "
"del sistema informativo (ISSO) possono prendere la decisione basata sul rischio di non "
"disabilitare il pannello Preferenze di sistema degli account Internet per evitare di perdere "
"questa funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi "
"posti alla loro organizzazione.\n"
"\n"
"===="

msgid ""
"The system's ability to automatically synchronize a user's passwords to their iCloud account "
"_MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, password management and synchronization _MUST_ be controlled by an"
" organization approved service.\n"
msgstr ""
"La capacità del sistema di sincronizzare automaticamente le password di un utente con il proprio "
"account iCloud _DEVE_ essere disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso ai dati e, pertanto, la gestione e la sincronizzazione delle "
"password _DEVE_ essere controllate da un servizio approvato dall'organizzazione."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"Configuring the operating system to use the most restrictive permissions possible for user home "
"directories helps to protect against inadvertent disclosures.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per impedire l'accesso alle cartelle di origine di altri "
"utenti.\n"
"\n"
"Configurare il sistema operativo in modo da utilizzare le autorizzazioni più restrittive "
"possibili per le directory di casa degli utenti aiuta a proteggere da divulgazioni involontarie."

msgid "Configure the System to Separate User and System Functionality"
msgstr "Configura il sistema per separare l'utente e la funzionalità del sistema"

msgid "Excluded Rules"
msgstr "Regole escluse"

msgid "Printer Sharing _MUST_ be disabled.\n"
msgstr "La condivisione della stampante _DEVE_ essere disabilitata."

msgid "Configure the System to Notify upon Baseline Configuration Changes"
msgstr "Configura il sistema per notificare le modifiche alla configurazione di base"

msgid ""
"The macOS built-in FaceTime.app _MUST_ be disabled.\n"
"\n"
"The FaceTime.app establishes a connection to Apple's iCloud service, even when security controls "
"have been put in place to disable iCloud access.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il FaceTime.app integrato di macOS _DEVE_ essere disabilitato.\n"
"\n"
"L'app FaceTime. stabilisce una connessione al servizio iCloud di Apple, anche quando sono stati "
"messi in atto controlli di sicurezza per disabilitare l'accesso a iCloud.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[controlli"
" di restrizione dell'applicazione], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Disable the Internet Accounts System Preference Pane"
msgstr "Disabilita il pannello delle preferenze di sistema degli account Internet"

msgid ""
"Burn support _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Il supporto di masterizzazione _DEVE_ essere disabilitato.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"===="

msgid ""
"The macOS system _MUST_ be configured to determine the state of system components with regard to "
"flaw remediation.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Il sistema macOS _DEVE_ essere configurato per determinare lo stato dei componenti di sistema per"
" quanto riguarda la correzione dei difetti.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "System Settings"
msgstr "System Settings"

msgid "Ensure the System Implements Malicious Code Protection Mechanisms"
msgstr "Garantire che il sistema implementi meccanismi di protezione del codice dannoso"

msgid "Disable DVD-RAM"
msgstr "Disabilita DVD-RAM"

msgid "Configure System Log Files Owned by Root and Group to Wheel"
msgstr "Configura i file di registro di sistema di proprietà di Root e Group to Wheel"

msgid "Ensure Sleep and Display Sleep Is Enabled on Apple Silicon Devices"
msgstr "Assicurati che Sleep and Display Sleep sia abilitato sui dispositivi Apple Silicon"

msgid "Configure the System to Notify upon Account Modified Actions"
msgstr "Configura il sistema per notificare le azioni modificate dell'account"

msgid "Enforce Multifactor Authentication for the su Command"
msgstr "Applica l'autenticazione a più fattori per il comando su"

msgid "Enforce Enrollment in Mobile Device Management"
msgstr "Applicare l'iscrizione alla gestione dei dispositivi mobili"

msgid "Enforce Auto Logout After $ODV Seconds of Inactivity"
msgstr "Applica la disconnessi automatica dopo $ODV secondi di inattività"

msgid "Audit Record Reduction and Report Generation"
msgstr "Riduzione dei record di controllo e generazione di report"

msgid ""
"The system _MUST_ be configured to limit the number of failed login attempts to a maximum of "
"$ODV. When the maximum number of failed attempts is reached, the system _MUST_ prevent logins for"
" a period of time after.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per limitare il numero di tentativi di accesso non riusciti "
"a un massimo di $ODV. Quando viene raggiunto il numero massimo di tentativi falliti, il sistema "
"_MUST_ impedisce gli accessi per un periodo di tempo dopo.\n"
"\n"
"Questa regola protegge dagli utenti malintenzionati che tentano di accedere al sistema tramite "
"metodi di hacking a forza bruta."

msgid "Ensure Secure Keyboard Entry Terminal.app is Enabled"
msgstr "Assicurati che Secure Keyboard Entry Terminal.app sia abilitato"

msgid ""
"The prompt for Apple ID setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS will automatically prompt new users to set up an Apple ID while they are going through "
"Setup Assistant if this is not disabled, misleading new users to think they need to create Apple "
"ID accounts upon their first login.\n"
msgstr ""
"La richiesta per la configurazione dell'ID Apple durante Setup Assistant _DEVE_ essere "
"disabilitata.\n"
"\n"
"macOS chiederà automaticamente ai nuovi utenti di impostare un ID Apple mentre stanno "
"attraversando Setup Assistant se questo non è disabilitato, ingannando i nuovi utenti a pensare "
"di dover creare account ID Apple al loro primo accesso."

msgid "Configure Audit Failure Notification"
msgstr "Configura la notifica di errore dell'audit"

msgid ""
"Apple Intelligence features such as Notes Transcription Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence funzionalità come Notes Transcription Summary che utilizzano il dispositivo AI"
" _MUST_ essere disabilitati."

msgid ""
"Gatekeeper _MUST_ be enabled.\n"
"\n"
"Gatekeeper is a security feature that ensures that applications are digitally signed by an Apple-"
"issued certificate before they are permitted to run. Digital signatures allow the macOS host to "
"verify that the application has not been modified by a malicious third party.\n"
"\n"
"Administrator users will still have the option to override these settings on a case-by-case "
"basis.\n"
msgstr ""
"Gatekeeper _DEVE_ essere abilitato.\n"
"\n"
"Gatekeeper è una funzione di sicurezza che garantisce che le applicazioni siano firmate "
"digitalmente da un certificato rilasciato da Apple prima che siano autorizzate a funzionare. Le "
"firme digitali consentono all'host macOS di verificare che l'applicazione non sia stata "
"modificata da una terza parte dannosa.\n"
"\n"
"Gli utenti amministratori avranno ancora la possibilità di sovrascrivere queste impostazioni caso"
" per caso."

msgid ""
"The macOS is a UNIX 03-compliant operating system. The system uniquely identifies and "
"authenticates organizational users or processes.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"macOS è un sistema operativo conforme a UNIX 03. Il sistema identifica e autentica in modo "
"univoco gli utenti o i processi organizzativi.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure Audit Log Files Group to Wheel"
msgstr "Configura il gruppo di file di registro di controllo su Wheel"

msgid "Configure Audit Log Folders to Mode 700 or Less Permissive"
msgstr "Configura le cartelle del registro di controllo in modalità 700 o meno permissiva"

msgid ""
"The audit system _MUST_ be configured to record all attempts to log in and out of the system "
"(lo).\n"
"\n"
"Frequently, an attacker that successfully gains access to a system has only gained access to an "
"account with limited privileges, such as a guest account or a service account. The attacker must "
"attempt to change to another user account with normal or elevated privileges in order to proceed."
" Auditing both successful and unsuccessful attempts to switch to another user account (by way of "
"monitoring login and logout events) mitigates this risk.\n"
"\n"
"The information system monitors login and logout events.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare tutti i tentativi di accesso e "
"di uscita dal sistema (lo).\n"
"\n"
"Spesso, un utente malintenzionato che ottiene con successo l'accesso a un sistema ha ottenuto "
"l'accesso solo a un account con privilegi limitati, come un account ospite o un account di "
"servizio. L'attaccante deve tentare di passare a un altro account utente con privilegi normali o "
"elevati per procedere. Controllare sia i tentativi riusciti che quelli non riusciti di passare a "
"un altro account utente (traverso il monitoraggio degli eventi di accesso e disconnessione) "
"mitiga questo rischio.\n"
"\n"
"Il sistema informativo monitora gli eventi di accesso e disconssione."

msgid "Require Passwords to Match the Defined Custom Regular Expression"
msgstr "Richiedi password per abbinare l'espressione regolare personalizzata definita"

msgid "Disable FaceTime.app"
msgstr "Disabilita FaceTime.app"

msgid "Mobile file integrity _MUST_ be enabled."
msgstr "L'integrità dei file mobili _DEVE_ essere abilitata."

msgid "Enforce macOS Updates are Automatically Installed"
msgstr "Enforce gli aggiornamenti di macOS vengono installati automaticamente"

msgid "Disable iCloud Photo Library"
msgstr "Disabilita la libreria di foto di iCloud"

msgid "Disable Hot Corners"
msgstr "Disabilita Hot Corners"

msgid "Disable the Bluetooth System Settings Pane"
msgstr "Disabilita il pannello Bluetooth System Settings"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/login will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per applicare l'autenticazione a più fattori.\n"
"\n"
"Tutti gli utenti _MUST_ passano attraverso l'autenticazione a più fattori per impedire l'accesso "
"non autenticato e potenziali compromessi al sistema.\n"
"\n"
"IMPORTANT: La modifica dei moduli di autenticazione collegabili (PAM) ora richiede "
"l'autorizzazione dell'utente o l'uso di un profilo di controllo delle preferenze sulla privacy "
"(PPPC) da MDM che autorizza la modifica dei file dell'amministratore di sistema o l'accesso "
"completo al disco.\n"
"\n"
"NOTE: /etc/pam.d/login verrà automaticamente modificato nel suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid ""
"This section contains the configuration and enforcement of manual security settings that can not "
"be set by automated means.\n"
"\n"
"These settings are typically enforced through user education, administrative procedures, or "
"manual configuration by system administrators. They may include policies that require user action"
" to implement, such as disabling Wi-Fi when not connected to a trusted network, or ensuring that "
"mobile devices are properly managed and secured."
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione delle impostazioni di sicurezza "
"manuali che non possono essere impostate con mezzi automatizzati.\n"
"\n"
"Queste impostazioni sono in genere applicate attraverso l'educazione degli utenti, le procedure "
"amministrative o la configurazione manuale da parte degli amministratori di sistema. Possono "
"includere politiche che richiedono un'azione dell'utente da implementare, come disabilitare il "
"Wi-Fi quando non è connesso a una rete attendibile o garantire che i dispositivi mobili siano "
"adeguatamente gestiti e protetti."

msgid "Must Authenticate Before Establishing a Connection"
msgstr "È necessario autenticarsi prima di stabilire una connessione"

msgid "Configure System to Audit All Failed Program Execution on the System"
msgstr "Configura il sistema per controllare tutte le esecuzioni del programma non riuscite sul sistema"

msgid "Ensure Clearing of Browsing History in Safari Is Disabled"
msgstr "Assicurati che la cancellazione della cronologia di navigazione in Safari sia disabilitata"

msgid ""
"All bulk manipulation of audit information should be authorized via automatic processes, and any "
"manual manipulation of audit information should require dual authorization. In addition, dual "
"authorization mechanisms should require the approval of two authorized individuals before being "
"executed.\n"
"\n"
"An authorized user may intentionally or accidentally move or delete audit records without those "
"specific actions being authorized, which would result in the loss of information that could, in "
"the future, be critical for forensic investigation.\n"
"\n"
"To enforce dual authorization before audit information can be moved or deleted, many operating "
"systems can be integrated with enterprise-level auditing mechanisms that meet or exceed this "
"requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Tutte le manipolazioni di massa delle informazioni di audit dovrebbero essere autorizzate tramite"
" processi automatici e qualsiasi manipolazione manuale delle informazioni di audit dovrebbe "
"richiedere una doppia autorizzazione. Inoltre, i meccanismi di doppia autorizzazione dovrebbero "
"richiedere l'approvazione di due persone autorizzate prima di essere eseguiti.\n"
"\n"
"Un utente autorizzato può intenzionalmente o accidentalmente spostare o eliminare i record di "
"controllo senza che tali azioni specifiche siano autorizzate, il che comporterebbe la perdita di "
"informazioni che potrebbero, in futuro, essere critiche per l'indagine forense.\n"
"\n"
"Per far rispettare la doppia autorizzazione prima che le informazioni di controllo possano essere"
" spostate o cancellate, molti sistemi operativi possono essere integrati con meccanismi di audit "
"a livello aziendale che soddisfano o superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"The macOS built-in Mail.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated mail synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione integrata di macOS Mail.app al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatica della "
"posta _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Run the following command(s)"
msgstr "Esegui i seguenti comandi"

msgid "Enable macOS Application Firewall"
msgstr "Abilita il firewall delle applicazioni macOS"

msgid "Ensure Appropriate Permissions Are Enabled for System Wide Applications"
msgstr "Assicurarsi che le autorizzazioni appropriate siano abilitate per le applicazioni a tinto sistema"

msgid "Configure System to Fail to a Known Safe State if System Initialization, Shutdown, or Abort Fails"
msgstr ""
"Configura il sistema per non riuscire a uno stato sicuro noto se l'inizializzazione, l'arresto o "
"l'interruzione del sistema non riesce"

msgid "Enforce Critical Security Updates to be Installed"
msgstr "Applicare gli aggiornamenti di sicurezza critici da installare"

msgid "Enable Wifi Menu"
msgstr "Abilita il menu Wifi"

msgid ""
"A screen saver _MUST_ be enabled and the system _MUST_ be configured to require a password to "
"unlock once the screensaver has been on for a maximum of $ODV seconds.\n"
"\n"
"An unattended system with an excessive grace period is vulnerable to a malicious user.\n"
msgstr ""
"Un salvaschermo _DEVE_ essere abilitato e il sistema _DEVE_ essere configurato per richiedere una"
" password per sbloccare una volta che lo screensaver è stato acceso per un massimo di $ODV "
"secondi.\n"
"\n"
"Un sistema incustodito con un periodo di grazia eccessivo è vulnerabile a un utente "
"malintenzionato."

msgid ""
"If SSHD is enabled then it _MUST_ be configured to wait only $ODV seconds before timing out logon"
" attempts.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, allora _DEVE_ essere configurato per aspettare solo $ODV secondi prima di "
"esare i tentativi di accesso.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Configure SSHD ClientAliveCountMax to $ODV"
msgstr "Configura SSHD ClientAliveCountMax in $ODV"

msgid "Disable Blank CD"
msgstr "Disabilita CD Vuoto"

msgid ""
"Password Sharing _MUST_ be disabled.\n"
"\n"
"The default behavior of the operating system is to allow users to share a password over Airdrop "
"between other macOS and iOS devices. This feature _MUST_ be disabled to prevent passwords from "
"being shared.\n"
msgstr ""
"La condivisione della password _DEVE_ essere disabilitata.\n"
"\n"
"Il comportamento predefinito del sistema operativo è quello di consentire agli utenti di "
"condividere una password su Airdrop tra altri dispositivi macOS e iOS. Questa funzione _DEVE_ "
"essere disabilitata per impedire la condivisione delle password."

msgid ""
"The audit log folder _MUST_ not contain access control lists (ACLs).\n"
"\n"
"Audit logs contain sensitive data about the system and users. This rule ensures that the audit "
"service is configured to create log folders that are readable and writable only by system "
"administrators in order to prevent normal users from reading audit logs.\n"
msgstr ""
"La cartella del registro di controllo _MUST_ non contiene elenchi di controllo degli accessi "
"(ACL).\n"
"\n"
"I registri di controllo contengono dati sensibili sul sistema e sugli utenti. Questa regola "
"garantisce che il servizio di controllo sia configurato per creare cartelle di registro leggibili"
" e scrivibili solo dagli amministratori di sistema al fine di impedire agli utenti normali di "
"leggere i registri di controllo."

msgid "Ensure System Volume is Read Only"
msgstr "Assicurati che il volume di sistema sia di sola lettura"

msgid ""
"Ensure all Federal Laws, Executive Orders, Directives, Policies, Regulations, Standards, and "
"Guidance for Authentication to a Cryptographic Module are Met"
msgstr ""
"Garantire che tutte le leggi federali, gli ordini esecutivi, le direttive, le politiche, i "
"regolamenti, gli standard e le linee guida per l'autenticazione a un modulo crittografico siano "
"rispettati"

msgid ""
"Without the capability to restrict which roles and individuals can select which events are "
"audited, unauthorized personnel may be able to prevent the auditing of critical events. "
"Misconfigured audits may degrade the system's performance by overwhelming the audit log. "
"Misconfigured audits may also make it more difficult to establish, correlate, and investigate the"
" events relating to an incident or identify those responsible for one.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Senza la capacità di limitare quali ruoli e individui possono selezionare quali eventi vengono "
"controllati, il personale non autorizzato potrebbe essere in grado di impedire l'audit di eventi "
"critici. Gli audit configurati in modo errato possono degradare le prestazioni del sistema "
"sovraccaricando il registro di controllo. Gli audit mal configurati possono anche rendere più "
"difficile stabilire, correlare e indagare sugli eventi relativi a un incidente o identificare i "
"responsabili di uno.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure User Session Lock When a Smart Token is Removed"
msgstr "Configura il blocco della sessione utente quando viene rimosso un Smart Token"

msgid ""
"Password Autofill _MUST_ be disabled.\n"
"\n"
"The operating system allows users to save passwords and use the Password Autofill feature in "
"Safari and compatible apps. To protect against malicious users gaining access to the system, this"
" feature _MUST_ be disabled to prevent users from being prompted to save passwords in "
"applications.\n"
msgstr ""
"La compilazione automatica della password _DEVE_ essere disabilitata.\n"
"\n"
"Il sistema operativo consente agli utenti di salvare le password e utilizzare la funzione di "
"riempimento automatico della password in Safari e app compatibili. Per proteggersi dagli utenti "
"malintenzionati che ottengono l'accesso al sistema, questa funzione _DEVE_ essere disabilitata "
"per evitare che agli utenti venga chiesto di salvare le password nelle applicazioni."

msgid "Disable TouchID Prompt during Setup Assistant"
msgstr "Disabilita TouchID Prompt durante Setup Assistant"

msgid "Remediation Description"
msgstr "Descrizione della bonifica"

msgid "Disable Content Caching Service"
msgstr "Disabilita il servizio di memorizzazione nella cache dei contenuti"

msgid ""
"Without mapping the certificate used to authenticate to the user account, the ability to "
"determine the identity of the individual user or group will not be available for forensic "
"analysis.\n"
"\n"
"NOTE: For directory bound systems, the technology supports this requirement and cannot be "
"configured to be out of compliance. The technology inherently meets this requirement."
msgstr ""
"Senza mappare il certificato utilizzato per l'autenticazione all'account utente, la possibilità "
"di determinare l'identità del singolo utente o gruppo non sarà disponibile per l'analisi forense."
"\n"
"\n"
"NOTE: Per i sistemi legati alle directory, la tecnologia supporta questo requisito e non può "
"essere configurata per non essere conforme. La tecnologia soddisfa intrinsecamente questo "
"requisito."

msgid "Remote Management _MUST_ be disabled.\n"
msgstr "La gestione remota _DEVE_ essere disabilitata."

msgid "Apple Intelligence features such as Mail Smart Replies that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence caratteristiche come Mail Smart Replies che utilizzano il dispositivo AI "
"_DEVE_ essere disabilitato."

msgid "Ensure Time Machine Volumes are Encrypted"
msgstr "Assicurati che i volumi di Time Machine siano crittografati"

msgid "Enable Firmware Password"
msgstr "Abilita password del firmware"

msgid ""
"The Apple System Logs (ASL) _MUST_ be owned by root.\n"
"\n"
"ASL logs contain sensitive data about the system and users. If ASL log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"I registri di sistema Apple (ASL) _DEVONO_ essere di proprietà di root.\n"
"\n"
"I registri ASL contengono dati sensibili sul sistema e sugli utenti. Se i file di registro ASL "
"sono impostati per essere leggibili e scrittibili solo dagli amministratori di sistema, il "
"rischio è mitigato."

msgid "Disable Blank Blu Ray"
msgstr "Disabilita Blu Ray Vuoto"

msgid "Configure System to Audit All Failed Read Actions on the System"
msgstr "Configura il sistema per controllare tutte le azioni di lettura non riuscite sul sistema"

msgid ""
"The information system _IS_ configured to generate error messages that provide the information "
"necessary for corrective actions without revealing information that could be exploited by "
"adversaries.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per generare messaggi di errore che forniscono le "
"informazioni necessarie per le azioni correttive senza rivelare informazioni che potrebbero "
"essere sfruttate dagli avversari.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "macOS _MUST_ be configured to only allow authorized users to unlock FileVault upon startup.\n"
msgstr ""
"macOS _DEVE_ essere configurato solo per consentire agli utenti autorizzati di sbloccare "
"FileVault all'avvio."

msgid "Disable iCloud Address Book"
msgstr "Disabilita la rubrica di iCloud"

msgid "Set SSH Active Server Alive Maximum to $ODV"
msgstr "Imposta SSH Active Server Alive Maximum su $ODV"

msgid "Disable Installation of Configuration Profiles through the User Interface"
msgstr "Disabilita l'installazione dei profili di configurazione tramite l'interfaccia utente"

msgid "Disable Proximity Based Password Sharing Requests"
msgstr "Disabilita le richieste di condivisione di password basate sulla prossimità"

msgid ""
"This section contains the configuration and enforcement of the settings within the macOS System "
"Settings application.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione delle impostazioni all'interno "
"dell'applicazione macOS System Settings.\n"
"\n"
"NOTE: I comandi di controllo/correzione descritti in questa sezione _DEVE_ essere eseguiti da un "
"utente con privilegi elevati."

msgid "Enforce FileVault"
msgstr "Applicare FileVault"

msgid "Protected Storage for Cryptographic Keys"
msgstr "Archiviazione protetta per chiavi crittografiche"

msgid "security benchmark"
msgstr "Benchmark di sicurezza"

msgid "Enable Security Auditing"
msgstr "Abilita il controllo di sicurezza"

msgid ""
"Check the accuracy, relevance, timeliness, and completeness of personally identifiable "
"information across the information life cycle organization-defined frequency; and correct or "
"delete inaccurate or outdated personally identifiable information.\n"
"\n"
"Personally identifiable information quality operations include the steps that organizations take "
"to confirm the accuracy and relevance of personally identifiable information throughout the "
"information life cycle. The information life cycle includes the creation, collection, use, "
"processing, storage, maintenance, dissemination, disclosure, and disposal of personally "
"identifiable information. Personally identifiable information quality operations include editing "
"and validating addresses as they are collected or entered into systems using automated address "
"verification look-up application programming interfaces. Checking personally identifiable "
"information quality includes the tracking of updates or changes to data over time, which enables "
"organizations to know how and what personally identifiable information was changed should "
"erroneous information be identified. The measures taken to protect personally identifiable "
"information quality are based on the nature and context of the personally identifiable "
"information, how it is to be used, how it was obtained, and the potential de-identification "
"methods employed. The measures taken to validate the accuracy of personally identifiable "
"information used to make determinations about the rights, benefits, or privileges of individuals "
"covered under federal programs may be more comprehensive than the measures used to validate "
"personally identifiable information used for less sensitive purposes.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Controlla l'accuratezza, la pertinenza, la tempestività e la completezza delle informazioni di "
"identificazione personale attraverso la frequenza definita dall'organizzazione del ciclo di vita "
"delle informazioni; e correggere o eliminare le informazioni di identificazione personale "
"imprecise o obsolete.\n"
"\n"
"Le operazioni di qualità delle informazioni di identificazione personale includono i passaggi che"
" le organizzazioni adottano per confermare l'accuratezza e la pertinenza delle informazioni di "
"identificazione personale durante tutto il ciclo di vita delle informazioni. Il ciclo di vita "
"delle informazioni include la creazione, la raccolta, l'uso, l'elaborazione, l'archiviazione, la "
"manutenzione, la diffusione, la divulgazione e lo smaltimento di informazioni di identificazione "
"personale. Le operazioni di qualità delle informazioni di identificazione personale includono la "
"modifica e la convalida degli indirizzi mentre vengono raccolti o inseriti nei sistemi "
"utilizzando interfacce di programmazione delle applicazioni di ricerca di verifica automatizzata "
"degli indirizzi. Il controllo della qualità delle informazioni di identificazione personale "
"include il monitoraggio di aggiornamenti o modifiche ai dati nel tempo, che consente alle "
"organizzazioni di sapere come e quali informazioni di identificazione personale sono state "
"modificate se vengono identificate informazioni errate. Le misure adottate per proteggere la "
"qualità delle informazioni di identificazione personale si basano sulla natura e sul contesto "
"delle informazioni di identificazione personale, su come devono essere utilizzate, su come sono "
"state ottenute e sui potenziali metodi di de-identificazione impiegati. Le misure adottate per "
"convalidare l'accuratezza delle informazioni di identificazione personale utilizzate per prendere"
" decisioni sui diritti, i benefici o i privilegi delle persone coperte dai programmi federali "
"possono essere più complete delle misure utilizzate per convalidare le informazioni di "
"identificazione personale utilizzate per scopi meno sensibili.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "Disable Wi-Fi When Connected to Ethernet"
msgstr "Disabilita il Wi-Fi quando connesso a Ethernet"

msgid "Disable Apple Intelligence Writing Tools"
msgstr "Disabilita Apple Intelligence Strumenti di scrittura"

msgid ""
"This section contains the controls that are defined in the NIST 800-53 revision 5 but are not "
"applicable when configuring a macOS system.\n"
msgstr ""
"Questa sezione contiene i controlli definiti nella revisione 5 di NIST 800-53 ma non applicabili "
"durante la configurazione di un sistema macOS."

msgid "Disable Messages App"
msgstr "Disabilita l'app Messaggi"

msgid ""
"Handoff _MUST_ be disabled.\n"
"\n"
"Handoff allows you to continue working on a document or project when the user switches from one "
"Apple device to another. Disabling Handoff prevents data transfers to unauthorized devices.\n"
msgstr ""
"Handoff _DEVE_ essere disabilitato.\n"
"\n"
"Handoff ti consente di continuare a lavorare su un documento o un progetto quando l'utente passa "
"da un dispositivo Apple a un altro. La disabilitazione di Handoff impedisce il trasferimento di "
"dati a dispositivi non autorizzati."

msgid ""
"This project can be used as a resource to easily create customized security baselines of "
"technical security controls by leveraging a library of atomic actions which are mapped to the "
"compliance requirements defined in NIST SP 800-53 (Rev. 5). It can also be used to develop "
"customized guidance to meet the particular cybersecurity needs of any organization."
msgstr ""
"Questo progetto può essere utilizzato come risorsa per creare facilmente linee di base di "
"sicurezza personalizzate dei controlli tecnici di sicurezza sfruttando una libreria di azioni "
"atomiche che sono mappate ai requisiti di conformità definiti in NIST SP 800-53 (Rev. 5). Può "
"anche essere utilizzato per sviluppare una guida personalizzata per soddisfare le particolari "
"esigenze di sicurezza informatica di qualsiasi organizzazione."

msgid "Allow Administrators to Modify Security Settings and System Attributes"
msgstr "Consenti agli amministratori di modificare le impostazioni di sicurezza e gli attributi di sistema"

msgid ""
"The information system implements multifactor authentication for network access to non-privileged"
" accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Il sistema informativo implementa l'autenticazione a più fattori per l'accesso alla rete ad "
"account non privilegiati.\n"
"\n"
"NOTE: Per i sistemi legati alle directory:\n"
"\n"
"La tecnologia supporta questo requisito e non può essere configurata per non essere conforme. La "
"tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"If the system does not require Internet sharing, support for it is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Internet sharing helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Se il sistema non richiede la condivisione di Internet, il supporto per esso non è essenziale e "
"_DEVE_ essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione della condivisione di Internet aiuta a prevenire la connessione non autorizzata "
"dei dispositivi, il trasferimento non autorizzato di informazioni e il tunneling non autorizzato."

msgid "Enforce Software Update App Update Updates Automatically"
msgstr "Applica automaticamente gli aggiornamenti dell'app di aggiornamento del software"

msgid "Enable Location Services"
msgstr "Abilita servizi di localizzazione"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are removed.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account removal actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of removed accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per notificare automaticamente agli amministratori di sistema e"
" ai responsabili della sicurezza del sistema informativo (ISSO) quando gli account vengono "
"rimossi.\n"
"\n"
"Quando gli account del sistema operativo sono disabilitati, l'accessibilità dell'utente viene "
"influenzata. Gli account vengono utilizzati per identificare i singoli utenti del sistema "
"operativo o per identificare i processi del sistema operativo stessi. Per rilevare e rispondere "
"agli eventi che influiscono sull'accessibilità dell'utente e sull'elaborazione del sistema, i "
"sistemi operativi dovrebbero controllare le azioni di rimozione dell'account e, se necessario, "
"notificare agli amministratori di sistema e agli ISSO in modo che possano indagare sull'evento. "
"Tale capacità riduce notevolmente il rischio che l'accessibilità del sistema operativo sia "
"influenzata negativamente per lunghi periodi di tempo e fornisce anche una registrazione che può "
"essere utilizzata per scopi forensi.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo degli account rimossi, molti sistemi "
"operativi possono essere integrati con meccanismi di audit a livello aziendale che soddisfano o "
"superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Disable iCloud Notes"
msgstr "Disabilita le note di iCloud"

msgid "Prohibit User Installation of Software into /Users/"
msgstr "Vietare all'utente l'installazione di software in /Utenti/"

msgid ""
"The audit log folder _MUST_ be configured to mode 700 or less permissive so that only the root "
"user is able to read, write, and execute changes to folders.\n"
"\n"
"Because audit logs contain sensitive data about the system and users, the audit service _MUST_ be"
" configured to mode 700 or less permissive; thereby preventing normal users from reading, "
"modifying or deleting audit logs.\n"
msgstr ""
"La cartella del registro di controllo _DEVE_ essere configurata in modalità 700 o meno permissiva"
" in modo che solo l'utente root sia in grado di leggere, scrivere ed eseguire modifiche alle "
"cartelle.\n"
"\n"
"Poiché i registri di controllo contengono dati sensibili sul sistema e sugli utenti, il servizio "
"di controllo _DEVE_ essere configurato in modalità 700 o meno permissiva; impedendo così agli "
"utenti normali di leggere, modificare o eliminare i registri di controllo."

msgid "Disable Root Login"
msgstr "Disabilita il login root"

msgid ""
"Software Update _MUST_ be configured to enforce automatic downloads of updates from Apple and "
"that the user cannot modify the setting within System Settings.\n"
msgstr ""
"Aggiornamento software _DEVE_ essere configurato per imporre i download automatici degli "
"aggiornamenti da Apple e che l'utente non possa modificare l'impostazione all'interno di System "
"Settings."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary accounts upon account creation.\n"
"\n"
"If temporary user accounts remain active when no longer needed or for an excessive period, these "
"accounts may be targeted by attackers to gain unauthorized access. To mitigate this risk, "
"automated termination of all temporary accounts _MUST_ be set to 72 hours (or less) when the "
"temporary account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary accounts defined on the system, this is Not Applicable.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"macOS può essere configurato per impostare una terminazione automatica per 72 ore o meno per "
"tutti gli account temporanei al momento della creazione dell'account.\n"
"\n"
"Se gli account utente temporanei rimangono attivi quando non sono più necessari o per un periodo "
"eccessivo, questi account possono essere presi di mira dagli aggressori per ottenere l'accesso "
"non autorizzato. Per mitigare questo rischio, la chiusura automatica di tutti gli account "
"temporanei _DEVE_ essere impostata su 72 ore (o meno) quando viene creato l'account temporaneo.\n"
"\n"
"Se nessuna politica viene applicata da un servizio di directory, è possibile impostare una "
"politica di password con l'utilità \"pwpolicy\". I nomi delle variabili possono variare a seconda"
" di come è stata impostata la politica.\n"
"\n"
"Se non ci sono account temporanei definiti sul sistema, questo non è applicabile.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure System Log Files to Mode 640 or Less Permissive"
msgstr "Configura i file di registro di sistema in modalità 640 o meno permissiva"

msgid ""
"The information system monitors and controls remote access methods.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo monitora e controlla i metodi di accesso remoto.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Disable Apple Intelligence Image Playground"
msgstr "Disabilita Apple Intelligence Image Playground"

msgid "Ensure Wake for Network Access Is Disabled"
msgstr "Assicurarsi che la sveglia per l'accesso alla rete sia disabilitata"

msgid ""
"If SSHD is enabled it _MUST_ be configured with unused connection timeout set to $ODV.\n"
"\n"
"This will set the time out when there are no open channels within an session.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, _DEVE_ essere configurato con il timeout di connessione inutilizzato "
"impostato su $ODV.\n"
"\n"
"Questo imposterà il timeout quando non ci sono canali aperti all'interno di una sessione.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Remove Guest Folder if Present"
msgstr "Rimuovi la cartella ospite se presente"

msgid ""
"Location Services _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.  Disabling "
"Location Services helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"I servizi di localizzazione _DEVE_ essere disabilitati.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione dei servizi di localizzazione aiuta a prevenire la connessione non autorizzata "
"dei dispositivi, il trasferimento non autorizzato di informazioni e il tunneling non autorizzato."

msgid ""
"The macOS _MUST_ be configured to enforce a lockout time period of at least $ODV minutes when the"
" maximum number of failed logon attempts is reached.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Il macOS _MUST_ può essere configurato per applicare un periodo di blocco di almeno $ODV minuti "
"quando viene raggiunto il numero massimo di tentativi di accesso non riusciti.\n"
"\n"
"Questa regola protegge dagli utenti malintenzionati che tentano di accedere al sistema tramite "
"metodi di hacking a forza bruta."

msgid "Disable Sending Diagnostic and Usage Data to Apple"
msgstr "Disabilita l'invio di dati diagnostici e di utilizzo a Apple"

msgid "Folders in /System/Volumes/Data/System _MUST_ not be world-writable.\n"
msgstr "Le cartelle in /System/Volumes/Data/System _MUST_ non sono scrivibili in tutto il mondo."

msgid "Disable TouchID for Unlocking the Device"
msgstr "Disabilita TouchID per sbloccare il dispositivo"

msgid ""
"The system _MUST_ be configured to prohibit the use of repeating, ascending, and descending "
"character sequences when a password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable prevents use of passwords which are regularly found in "
"compromised password lists.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per vietare l'uso di sequenze di caratteri ripetute, "
"ascendenti e discendenti quando viene creata una password.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Muovere il governo degli Stati Uniti verso i principi di sicurezza "
"informatica zero\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione e "
"gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare le "
"seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere l'uso "
"di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri speciali. "
"Anche le politiche sulle password non devono richiedere l'uso di una rotazione regolare. I "
"criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a più fattori "
"dovrebbe essere utilizzata ove possibile.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable impedisce l'uso di password che si trovano regolarmente "
"nelle liste di password compromesse."

msgid "Disable iCloud Reminders"
msgstr "Disabilita i promemoria di iCloud"

msgid "Disable Unlock with Apple Watch During Setup Assistant"
msgstr "Disabilita lo sblocco con Apple Watch durante Setup Assistant"

msgid ""
"The information system _IS_ configured to separate user and system functionality.\n"
"\n"
"Operating system management functionality includes functions necessary for administration and "
"requires privileged user access. Allowing non-privileged users to access operating system "
"management functionality capabilities increases the risk that non-privileged users may obtain "
"elevated privileges. Operating system management functionality includes functions necessary to "
"administer console, network components, workstations, or servers and typically requires "
"privileged user access.\n"
"\n"
"The inherent configuration of the macOS allows only privileged users to access operating system "
"management functionalities.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per separare le funzionalità dell'utente e del sistema.\n"
"\n"
"La funzionalità di gestione del sistema operativo include le funzioni necessarie per "
"l'amministrazione e richiede l'accesso privilegiato dell'utente. Consentire agli utenti non "
"privilegiati di accedere alle funzionalità di gestione del sistema operativo aumenta il rischio "
"che gli utenti non privilegiati possano ottenere privilegi elevati. La funzionalità di gestione "
"del sistema operativo include le funzioni necessarie per amministrare console, componenti di "
"rete, workstation o server e in genere richiede l'accesso privilegiato dell'utente.\n"
"\n"
"La configurazione intrinseca di macOS consente solo agli utenti privilegiati di accedere alle "
"funzionalità di gestione del sistema operativo.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Deploy a configuration profile containing the following payload."
msgstr "Distribuisci un profilo di configurazione contenente il seguente payload."

msgid "Secure Hot Corners"
msgstr "Sicuro Hot Corners"

msgid ""
"Proximity based password sharing requests _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS and iOS is to allow users to request passwords from other known "
"devices. This feature _MUST_ be disabled to prevent passwords from being shared.\n"
msgstr ""
"Le richieste di condivisione delle password basate sulla prossimità _DEVE_ essere disabilitate.\n"
"\n"
"Il comportamento predefinito di macOS e iOS è quello di consentire agli utenti di richiedere "
"password da altri dispositivi noti. Questa funzione _DEVE_ essere disabilitata per impedire la "
"condivisione delle password."

msgid "Disable iCloud Document Sync"
msgstr "Disabilita la sincronizzazione dei documenti iCloud"

msgid "Issue or Obtain Public Key Certificates from an Approved Service Provider"
msgstr "Emettere o ottenere certificati di chiave pubblica da un fornitore di servizi approvato"

msgid "Severity"
msgstr "Gravità"

msgid ""
"The System Settings pane for Wallet and Apple Pay _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Wallet and Apple Pay.\n"
msgstr ""
"Il pannello System Settings per Wallet e Apple Pay _DEVE_ essere disabilitato.\n"
"\n"
"La disabilitazione del pannello System Settings impedisce agli utenti di configurare Wallet e "
"Apple Pay."

msgid "Ensure No World Writable Files Exist in the Library Folder"
msgstr "Assicurati che i file World Writable esistano nella cartella della libreria"

msgid "Configure SSHD PerSourcePenalties"
msgstr "Configura SSHD PerSourcePenalties"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when new accounts are created.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by creating a new account. Configuring"
" the information system to send a notification when new accounts are created is one method for "
"mitigating this risk. A comprehensive account management process should not only notify when new "
"accounts are created, but also maintain an audit record of accounts made. Such a process greatly "
"reduces the risk that accounts will be surreptitiously created and provides logging that can be "
"used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of accounts created, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per avvisare automaticamente gli amministratori di sistema e i "
"responsabili della sicurezza del sistema informativo (ISSO) quando vengono creati nuovi account."
"\n"
"\n"
"Una volta che un utente malintenzionato stabilisce l'accesso iniziale a un sistema, l'attaccante "
"spesso tenta di creare un metodo persistente per ristabilire e mantenere l'accesso creando un "
"nuovo account. Configurare il sistema informativo per inviare una notifica quando vengono creati "
"nuovi account è un metodo per mitigare questo rischio. Un processo completo di gestione degli "
"account non dovrebbe solo notificare quando vengono creati nuovi account, ma anche mantenere un "
"registro di controllo degli account creati. Tale processo riduce notevolmente il rischio che gli "
"account vengano creati di nascosto e fornisce una registrazione che può essere utilizzata per "
"scopi forensi.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo degli account creati, molti sistemi "
"operativi possono essere integrati con meccanismi di audit a livello aziendale che soddisfano o "
"superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Enforce Approved Authorization for Logical Access"
msgstr "Applica l'autorizzazione approvata per l'accesso logico"

msgid ""
"The device _MUST_ be configured to enforce a password history of at least $ODV previous passwords"
" when a password is created.\n"
"\n"
"This rule ensures that users are not allowed to re-use a password that was used in any of the "
"$ODV previous password generations.\n"
"\n"
"Limiting password reuse protects against malicious users attempting to gain access to the system "
"via brute-force hacking methods.\n"
msgstr ""
"Il dispositivo _DEVE_ essere configurato per applicare una cronologia delle password di almeno "
"$ODV password precedenti quando viene creata una password.\n"
"\n"
"Questa regola garantisce che gli utenti non siano autorizzati a riutilitare una password che è "
"stata utilizzata in una qualsiasi delle precedenti generazioni di password $ODV.\n"
"\n"
"Limitare il riutilizzo delle password protegge dagli utenti malintenzionati che tentano di "
"ottenere l'accesso al sistema tramite metodi di hacking a forza bruta."

msgid "Disable Siri"
msgstr "Disabilita Siri"

msgid "Disable AppleID and Internet Account Modifications"
msgstr "Disabilita le modifiche dell'ID Apple e dell'account Internet"

msgid "Disable Network File System Service"
msgstr "Disabilita il servizio di file system di rete"

msgid "Disable Camera"
msgstr "Disabilita Fotocamera"

msgid "SSH service _MUST_ be disabled for remote access.\n"
msgstr "Il servizio SSH _DEVE_ essere disabilitato per l'accesso remoto."

msgid ""
"Disk images _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le immagini del disco _DEVE_ essere disabilitate.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid ""
"It is critical for the appropriate personnel to be aware if a system is at risk of failing to "
"process audit logs as required. Without this notification, the security personnel may be unaware "
"of an impending failure of the audit capability, and system operation may be adversely affected. "
"Audit processing failures include software/hardware errors, failures in the audit capturing "
"mechanisms, and audit storage capacity being reached or exceeded. This requirement applies to "
"each audit data storage repository (i.e., distinct information system component where audit "
"records are stored), the centralized audit storage capacity of organizations (i.e., all audit "
"data storage repositories combined), or both.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"È fondamentale che il personale appropriato sia consapevole se un sistema è a rischio di non "
"riuscire a elaborare i registri di audit come richiesto. Senza questa notifica, il personale di "
"sicurezza potrebbe non essere a conoscenza di un guasto imminente della capacità di audit e il "
"funzionamento del sistema potrebbe essere influenzato negativamente. I fallimenti di elaborazione"
" dell'audit includono errori software/hardware, guasti nei meccanismi di acquisizione dell'audit "
"e capacità di archiviazione dell'audit raggiunta o superata. Questo requisito si applica a "
"ciascun repository di archiviazione dei dati di audit (cioè, componente distinto del sistema "
"informativo in cui sono archiviati i registri di audit), alla capacità di archiviazione "
"centralizzata di audit delle organizzazioni (cioè tutti i repository di archiviazione dei dati di"
" audit combinati) o entrambi.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Enforce Dual Authorization for Movement and Deletion of Audit Information"
msgstr ""
"Applicare la doppia autorizzazione per lo spostamento e l'eliminazione delle informazioni di "
"controllo"

msgid ""
"The system _MUST_ be configured for on device dictation.\n"
"\n"
"By enforcing on device dictation this will mitigate the risk of unwanted data being sent to "
"Apple.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per la dettatura del dispositivo.\n"
"\n"
"Applicando la dettatura del dispositivo, ciò mitigherà il rischio che i dati indesiderati vengano"
" inviati ad Apple."

msgid "Disable Apple Intelligence Mail Smart Replies"
msgstr "Disabilita Apple Intelligence Mail Smart Replies"

msgid "Disable Media Sharing"
msgstr "Disabilita condivisione multimediale"

msgid ""
"The macOS should be configured to automatically disable Wi-Fi when connected to ethernet.\n"
"\n"
"The use of Wi-Fi to connect to unauthorized networks may facilitate the exfiltration of mission "
"data. Therefore, wireless networking capabilities internally embedded within information system "
"components should be disabled when not intended to be used.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per disabilitare automaticamente il Wi-Fi quando è connesso a "
"Ethernet.\n"
"\n"
"L'uso del Wi-Fi per connettersi a reti non autorizzate può facilitare l'esfiltrazione dei dati "
"della missione. Pertanto, le funzionalità di rete wireless integrate internamente nei componenti "
"del sistema informativo dovrebbero essere disabilitate quando non sono destinate ad essere "
"utilizzate.\n"
"\n"
"NOTE: Se il sistema richiede il Wi-Fi per connettersi a una rete autorizzata, questo non è "
"applicabile.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"The default behavior of macOS is to allow all valid users access to the top level of every other "
"user's home folder while restricting access only to the Apple default folders within.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per impedire l'accesso alle cartelle di origine di altri "
"utenti.\n"
"\n"
"Il comportamento predefinito di macOS è quello di consentire a tutti gli utenti validi di "
"accedere al livello superiore della cartella home di ogni altro utente limitando l'accesso solo "
"alle cartelle predefinite di Apple all'interno."

msgid "Configure System to Audit All Deletions of Object Attributes"
msgstr "Configura il sistema per controllare tutte le eliminazioni degli attributi dell'oggetto"

msgid "iCloud"
msgstr "iCloud"

msgid "Enforce FileVault in Setup Assistant"
msgstr "Applicare FileVault in Setup Assistant"

msgid ""
"The information system _IS_ configured to enforce an approved authorization process before "
"granting users logical access.\n"
"\n"
"The inherent configuration of the macOS does not grant users logical access without "
"authorization. Authorization is achieved on the macOS through permissions, which are controlled "
"at many levels, from the Mach and BSD components of the kernel, through higher levels of the "
"operating system and, for networked applications, through the networking protocols. Permissions "
"can be granted at the level of directories, subdirectories, files or applications, or specific "
"data within files or functions within applications.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per applicare un processo di autorizzazione approvato "
"prima di concedere agli utenti l'accesso logico.\n"
"\n"
"La configurazione intrinseca di macOS non garantisce agli utenti l'accesso logico senza "
"autorizzazione. L'autorizzazione viene ottenuta su macOS attraverso le autorizzazioni, che sono "
"controllate a molti livelli, dai componenti Mach e BSD del kernel, attraverso livelli superiori "
"del sistema operativo e, per le applicazioni in rete, attraverso i protocolli di rete. Le "
"autorizzazioni possono essere concesse a livello di directory, sottodirectory, file o "
"applicazioni o dati specifici all'interno di file o funzioni all'interno delle applicazioni.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure SSHD ClientAliveInterval to $ODV"
msgstr "Configura SSHD ClientAliveInterval su $ODV"

msgid "Map identity for PKI based authentication"
msgstr "Mappa l'identità per l'autenticazione basata su PKI"

msgid "Prevent cross-site tracking _MUST_ be enabled in Safari.\n"
msgstr "Impedire che il monitoraggio cross-site _DEVE_ essere abilitato in Safari."

msgid "Enforce CD Read Only"
msgstr "Applica CD di sola lettura"

msgid "Enforce Screen Saver Timeout at LoginWindow"
msgstr "Applica il timeout del salvaschermo su LoginWindow"

msgid "Configure the System to Uniquely Identify and Authenticate Non-Organizational Users"
msgstr "Configurare il sistema per identificare e autenticare in modo univoco gli utenti non organizzativi"

msgid ""
"The information system uniquely identifies and authenticates non-organizational users (or "
"processes acting on behalf of non-organizational users).\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Il sistema informativo identifica e autentica in modo univoco gli utenti non organizzativi (o i "
"processi che agiscono per conto di utenti non organizzativi).\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "Ensure Time Offset Within Limits"
msgstr "Garantire l'offset di tempo entro i limiti"

msgid "DISA SRG"
msgstr "DISA SRG"

msgid "Ensure Show Full Website Address in Safari Is Enabled"
msgstr "Assicurati che Mostra l'indirizzo completo del sito web in Safari sia abilitato"

msgid ""
"The Bluetooth System Setting pane _MUST_ be disabled to prevent access to the bluetooth "
"configuration.\n"
msgstr ""
"Il pannello Impostazioni di sistema Bluetooth _DEVE_ essere disabilitato per impedire l'accesso "
"alla configurazione bluetooth."

msgid ""
"Installation of configuration profiles through the user interface _MUST_ be disabled and only be "
"permitted through an authorized MDM server.\n"
msgstr ""
"L'installazione dei profili di configurazione tramite l'interfaccia utente _MUST_ può essere "
"disabilitata e consentita solo tramite un server MDM autorizzato."

msgid ""
"iPhone Mirroring _MUST_ be disabled to prevent file transfers to or from unauthorized devices. On"
" macOS, disabling iPhone Mirroring prevents potentially unauthorized applications from appearing "
"as if they are installed on the device.\n"
msgstr ""
"iPhone Mirroring _DEVE_ essere disabilitato per impedire il trasferimento di file da o da "
"dispositivi non autorizzati. Su macOS, la disabilitazione del mirroring di iPhone impedisce che "
"le applicazioni potenzialmente non autorizzate vengano presentate come se fossero installate sul "
"dispositivo."

msgid "Ensure Advertising Privacy Protection in Safari Is Enabled"
msgstr "Assicurati che la protezione della privacy pubblicitaria in Safari sia abilitata"

msgid "Enforce Screen Saver at Login Window"
msgstr "Applica il salvaschermo alla finestra di accesso"

msgid "Disable FileVault Automatic Login"
msgstr "Disabilita FileVault Accesso automatico"

msgid "Wake for network access _MUST_ be disabled.\n"
msgstr "La sveglia per l'accesso alla rete _DEVE_ essere disabilitata."

msgid "Disable Handoff"
msgstr "Disabilita il handoff"

msgid "Disable Find My Service"
msgstr "Disabilita il servizio Find My"

msgid ""
"The macOS is able to be configured to force users to change their password at next logon.\n"
"\n"
"Temporary passwords are often used for new users when accounts are created. However, once logged "
"in to the system, users must be immediately prompted to change to a permanent password of their "
"creation.\n"
"\n"
"For a user to change their password at next logon, run the following command:\n"
"[source,bash]\n"
"----\n"
"/usr/bin/pwpolicy -u [USER] -setpolicy \"newPasswordRequired=1\"\n"
"----\n"
"NOTE: Replace [USER] with the username that must change the password at next logon\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"macOS può essere configurato per costringere gli utenti a cambiare la loro password al prossimo "
"accesso.\n"
"\n"
"Le password temporanee vengono spesso utilizzate per i nuovi utenti quando vengono creati gli "
"account. Tuttavia, una volta effettuato l'accesso al sistema, agli utenti deve essere "
"immediatamente richiesto di passare a una password permanente della loro creazione.\n"
"\n"
"Per un utente per cambiare la propria password al prossimo accesso, eseguire il seguente comando:"
"\n"
"\n"
"[Fonte,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/bin/pwpolicy -u [UTENTE] -setpolicy \"newPasswordRequired=1\"\n"
"\n"
"----\n"
"\n"
"NOTE: Sostituisci [UTENTE] con il nome utente che deve cambiare la password al prossimo accesso\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "If the result is not"
msgstr "Se il risultato non è"

msgid "Configure Sudo To Log Events"
msgstr "Configura Sudo Per Registrare Gli Eventi"

msgid "Ensure Show Safari shows the Status Bar is Enabled"
msgstr "Assicurati che Mostra Safari mostri che la barra di stato è abilitata"

msgid ""
"Hot corners _MUST_ be secured.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Gli angoli caldi _DEVE_ essere protetti.\n"
"\n"
"Il sistema informativo nasconde, tramite il blocco della sessione, informazioni precedentemente "
"visibili sul display con un'immagine visibile pubblicamente. Sebbene gli hot comer possano essere"
" utilizzati per avviare un blocco di sessione o per avviare applicazioni utili, possono anche "
"essere configurati per disabilitare l'avvio di un blocco automatico della sessione. Tale "
"configurazione introduce il rischio che un utente possa dimenticare di bloccare manualmente lo "
"schermo prima di allontanarsi dal computer.\n"
"\n"
"[NOTA]\n"
"\n"
"====\n"
"\n"
"Il controllo e la correzione sono per l'ultimo utente connesso. Per ottenere l'ultimo utente che "
"ha effettuato l'accesso, esegui quanto segue.\n"
"\n"
"[Fonte,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "Disable Improve Siri and Dictation Information to Apple"
msgstr "Disabilita Migliora Siri e le informazioni sulla dettatura su Apple"

msgid "system against the"
msgstr "Sistema contro il"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance.\n"
"\n"
"Apple has implemented a green light physically next to your camera that will glow when the camera"
" is activated. There is an orange dot indicator by the Control Center pull down menu item to "
"indicate when the system's microphone is listening or activated.\n"
"\n"
"The macOS has built into the system, the ability to grant or deny access to the camera and "
"microphone which requires the application to have an entitlement to use the device.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: The technology partially supports this requirement and cannot be configured to be in full "
"compliance."
msgstr ""
"La configurazione intrinseca di macOS _IS_ in conformità.\n"
"\n"
"Apple ha implementato una luce verde fisicamente accanto alla tua fotocamera che si illuminerà "
"quando la fotocamera viene attivata. C'è un indicatore di punto arancione vicino alla voce di "
"menu a discesa del Centro di controllo per indicare quando il microfono del sistema è in ascolto "
"o attivato.\n"
"\n"
"macOS ha integrato nel sistema, la possibilità di concedere o negare l'accesso alla fotocamera e "
"al microfono che richiede all'applicazione di avere un diritto per utilizzare il dispositivo.\n"
"\n"
"Link:https://support.apple.com/it-it/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"Link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"Link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: La tecnologia supporta parzialmente questo requisito e non può essere configurata per "
"essere pienamente conforme."

msgid "Disable Password Authentication for SSH"
msgstr "Disabilita l'autenticazione della password per SSH"

msgid ""
"This section reviews the controls that are built-in to macOS, and cannot be configured out of "
"compliance.\n"
msgstr ""
"Questa sezione esamina i controlli integrati in macOS e non possono essere configurati in "
"conformità."

msgid "Non-Government Documents"
msgstr "Documenti non governativi"

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Client Alive Interval set to $ODV.\n"
"\n"
"Sets a timeout interval in seconds after which if no data has been received from the client, "
"sshd(8) will send a message through the encrypted channel to request a response from the client."
"\n"
"\n"
"This setting works in conjunction with ClientAliveCountMax to determine the termination of the "
"connection after the threshold has been reached.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration. Previous versions of macOS would revert "
"/etc/ssh/sshd_config to its original state following any update or major upgrade to the operating"
" system.\n"
msgstr ""
"Se SSHD è abilitato, allora _DEVE_ essere configurato con il Client Alive Interval impostato su "
"$ODV.\n"
"\n"
"Imposta un intervallo di timeout in secondi dopo di che se non sono stati ricevuti dati dal "
"client, sshd(8) invierà un messaggio attraverso il canale crittografato per richiedere una "
"risposta al client.\n"
"\n"
"Questa impostazione funziona in combinazione con ClientAliveCountMax per determinare "
"l'interruzione della connessione dopo il raggiungimento della soglia.\n"
"\n"
"NOTE: Questa impostazione non è destinata a gestire le sessioni utente inattive in cui non c'è "
"input dal client. Il suo scopo è monitorare le interruzioni della connettività di rete e forzare "
"la sessione a terminare dopo che la connessione sembra essere interrotta.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration. Le versioni"
" precedenti di macOS avrebbero ripristinato /etc/ssh/sshd_config al suo stato originale a seguito"
" di qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to delete file "
"attributes (fd).\n"
"\n"
"***Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to delete a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare le azioni di applicazione dei "
"tentativi di eliminare gli attributi dei file (fd).\n"
"\n"
"***Le azioni di esecuzione sono i metodi o i meccanismi utilizzati per impedire modifiche non "
"autorizzate alle impostazioni di configurazione. Un metodo di azione di applicazione comune ed "
"efficace è utilizzare le restrizioni di accesso (cioè negare le modifiche a un file applicando le"
" autorizzazioni dei file).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui le azioni "
"di applicazione impediscono i tentativi di eliminare un file.\n"
"\n"
"Senza verificare l'applicazione delle restrizioni di accesso, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna pista di controllo per le indagini "
"forensi."

msgid ""
"The information system _IS_ configured to obscure feedback of authentication information during "
"the authentication process to protect the information from possible exploitation by unauthorized "
"individuals.\n"
"\n"
"The inherent configuration of a macOS uses NSSecureTextField for any text field that receives a "
"password, which automatically obscures text which is entered.\n"
"\n"
"link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per oscurare il feedback delle informazioni di "
"autenticazione durante il processo di autenticazione per proteggere le informazioni da possibili "
"sfruttamenti da parte di individui non autorizzati.\n"
"\n"
"La configurazione intrinseca di un macOS utilizza NSSecureTextField per qualsiasi campo di testo "
"che riceve una password, che oscura automaticamente il testo inserito.\n"
"\n"
"Link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere non "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure Audit_Control Group to Wheel"
msgstr "Configura Audit_Control Group su Wheel"

msgid "Time Machine volumes _MUST_ be encrypted.\n"
msgstr "I volumi di Time Machine _DEVE_ essere crittografati."

msgid "Document Title"
msgstr "Titolo del documento"

msgid "Set Minimum Password Lifetime to $ODV Hours"
msgstr "Imposta la durata minima della password a $ODV ore"

msgid "Disable Power Nap"
msgstr "Disabilita Power Nap"

msgid ""
"In certain situations, software applications/programs need to execute with elevated privileges to"
" perform required functions. However, if the privileges required for execution are at a higher "
"level than the privileges assigned to organizational users invoking such applications/programs, "
"those users are indirectly provided with greater privileges than assigned by the "
"organizations.Some programs and processes are required to operate at a higher privilege level and"
" therefore should be excluded from the organization-defined software list after review.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"In determinate situazioni, le applicazioni/programmi software devono essere eseguiti con "
"privilegi elevati per eseguire le funzioni richieste. Tuttavia, se i privilegi richiesti per "
"l'esecuzione sono a un livello superiore rispetto ai privilegi assegnati agli utenti "
"organizzativi che richiamano tali applicazioni/programmi, a tali utenti vengono indirettamente "
"forniti privilegi maggiori di quelli assegnati dalle organizzazioni. Alcuni programmi e processi "
"sono tenuti a operare a un livello di privilegio più elevato e quindi dovrebbero essere esclusi "
"dall'elenco dei software definito dall'organizzazione dopo la revisione.\n"
"\n"
"La configurazione intrinseca di macOS non consente agli utenti non privilegiati di eseguire "
"funzioni che richiedono privilegi.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Prevent the Use of Dictionary Words for Passwords"
msgstr "Prevenire l'uso di parole del dizionario per le password"

msgid ""
"A system _IS_ configured to provide protected storage for cryptographic keys either by hardware "
"protected key store or an organizationally defined safeguard.\n"
"\n"
"Macs with Apple Silicon or T2 processors provide protected storage for cryptographic keys via the"
" secure enclave.\n"
"\n"
"link:https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Un sistema _IS_ configurato per fornire un'archiviazione protetta per le chiavi crittografiche "
"tramite un archivio di chiavi protetto dall'hardware o da una salvaguardia definita "
"dall'organizzazione.\n"
"\n"
"I Mac con processori Apple Silicon o T2 forniscono spazio di archiviazione protetto per chiavi "
"crittografiche tramite l'enclave sicura.\n"
"\n"
"Link:https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: Questo restituirà un risultato corretto solo su un T2 o Apple Silicon Macs."

msgid "Off-Load Audit Records"
msgstr "Record di controllo fuori carico"

msgid "The login window _MUST_ be configured to show a custom access warning message.\n"
msgstr ""
"La finestra di accesso _DEVE_ essere configurata per mostrare un messaggio di avviso di accesso "
"personalizzato."

msgid "Provide Ability to Disconnect or Disable Remote Access"
msgstr "Fornire la possibilità di disconnettere o disabilitare l'accesso remoto"

msgid "this is a finding"
msgstr "Questa è una scoperta"

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"macOS dovrebbe essere configurato per vietare agli utenti di usare le parole del dizionario per "
"le password.\n"
"\n"
"Se il sistema operativo consente agli utenti di selezionare le password in base alle parole del "
"dizionario, ciò aumenta la finestra di opportunità per un utente malintenzionato di indovinare la"
" password.\n"
"\n"
"Per impedire agli utenti di utilizzare parole del dizionario per le password, molti sistemi "
"operativi possono essere integrati con un servizio di directory a livello aziendale che soddisfa "
"o supera questo requisito.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Muovere il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile."

msgid ""
"Previous versions of software components that are not removed from the information system after "
"updates have been installed may be exploited by adversaries. Some information technology products"
" may remove older versions of software automatically from the information system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le versioni precedenti dei componenti software che non vengono rimosse dal sistema informativo "
"dopo che gli aggiornamenti sono stati installati possono essere sfruttate dagli avversari. Alcuni"
" prodotti informatici possono rimuovere automaticamente le versioni precedenti del software dal "
"sistema informativo.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"Ensure that available security updates and Background Security Improvements are installed as soon"
" as they are available from Apple and that the user cannot modify the setting within System "
"Settings.\n"
msgstr ""
"Assicurati che gli aggiornamenti di sicurezza disponibili e Background Security Improvements "
"siano installati non appena sono disponibili da Apple e che l'utente non possa modificare "
"l'impostazione all'interno di System Settings."

msgid ""
"Airplay Receiver allows you to send content from another Apple device to be displayed on the "
"screen as it's being played from your other device.\n"
"\n"
"Support for Airplay Receiver is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Airplay Receiver ti consente di inviare contenuti da un altro dispositivo Apple da visualizzare "
"sullo schermo mentre vengono riprodotti dall'altro dispositivo.\n"
"\n"
"Il supporto per Airplay Receiver non è essenziale e _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali."

msgid ""
"It is detrimental for operating systems to provide, or install by default, functionality "
"exceeding requirements or mission objectives. These unnecessary capabilities or services are "
"often overlooked and therefore may remain unsecured. They increase the risk to the platform by "
"providing additional attack vectors.\n"
"\n"
"Failing to disconnect from collaborative computing devices (i.e., cameras) can result in "
"subsequent compromises of organizational information. Providing easy methods to physically "
"disconnect from such devices after a collaborative computing session helps to ensure that "
"participants carry out the disconnect activity without having to go through complex and tedious "
"procedures.\n"
"\n"
"This requirement is not applicable to mobile devices (smartphones and tablets), where the use of "
"the camera is a local AO decision.\n"
"\n"
"This requirement is not applicable to dedicated VTC suites located in approved VTC locations that"
" are centrally managed.\n"
"\n"
"For an external camera, if there is not a method for the operator to manually disconnect camera "
"at the end of collaborative computing sessions, this is a finding.\n"
"\n"
"For a built-in camera, the camera must be protected by a camera cover (e.g., laptop camera cover "
"slide) when not in use. If the built-in camera is not protected with a camera cover, or is not "
"physically disabled, this is a finding.\n"
"\n"
"If the camera is not disconnected, covered, or physically disabled, the following configuration "
"is required.\n"
msgstr ""
"È dannoso per i sistemi operativi fornire, o installare per impostazione predefinita, "
"funzionalità che superano i requisiti o gli obiettivi della missione. Queste capacità o servizi "
"non necessari sono spesso trascurati e quindi possono rimanere non garantiti. Aumentano il "
"rischio per la piattaforma fornendo ulteriori vettori di attacco.\n"
"\n"
"La mancata disconnessione dai dispositivi informatici collaborativi (cioè le fotocamere) può "
"comportare successivi compromessi delle informazioni organizzative. Fornire metodi semplici per "
"disconnettersi fisicamente da tali dispositivi dopo una sessione di calcolo collaborativo aiuta a"
" garantire che i partecipanti svolgano l'attività di disconnessione senza dover passare "
"attraverso procedure complesse e noiose.\n"
"\n"
"Questo requisito non è applicabile ai dispositivi mobili (smartphone e tablet), in cui l'uso "
"della fotocamera è una decisione AO locale.\n"
"\n"
"Questo requisito non è applicabile alle suite VTC dedicate situate in posizioni VTC approvate che"
" sono gestite centralmente.\n"
"\n"
"Per una fotocamera esterna, se non esiste un metodo per l'operatore per scollegare manualmente la"
" fotocamera alla fine delle sessioni di calcolo collaborativo, questa è una scoperta.\n"
"\n"
"Per una fotocamera integrata, la fotocamera deve essere protetta da una copertura della "
"fotocamera (ad esempio, la diapositiva della copertura della fotocamera del laptop) quando non è "
"in uso. Se la fotocamera integrata non è protetta con una copertura della fotocamera o non è "
"fisicamente disabilitata, questa è una scoperta.\n"
"\n"
"Se la fotocamera non è scollegata, coperta o disabilitata fisicamente, è necessaria la seguente "
"configurazione."

msgid ""
"The approved ESS solution _MUST_ be installed and configured to run.\n"
"\n"
"The macOS system must employ automated mechanisms to determine the state of system components. "
"The DoD requires the installation and use of an approved ESS solution to be implemented on the "
"operating system. For additional information, reference all applicable ESS OPORDs and FRAGOs on "
"SIPRNET.\n"
msgstr ""
"La soluzione ESS approvata _DEVE_ essere installata e configurata per funzionare.\n"
"\n"
"Il sistema macOS deve impiegare meccanismi automatizzati per determinare lo stato dei componenti "
"di sistema. Il DoD richiede l'installazione e l'uso di una soluzione ESS approvata da "
"implementare sul sistema operativo. Per ulteriori informazioni, fare riferimento a tutti gli "
"OPORD e FRAGO ESS applicabili su SIPRNET."

msgid ""
"The prompt to set up iCloud storage services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS is to prompt new users to set up storage in iCloud. Disabling the "
"iCloud storage setup prompt provides organizations more control over the storage of their data.\n"
msgstr ""
"La richiesta per configurare i servizi di archiviazione iCloud durante Setup Assistant _DEVE_ "
"essere disabilitata.\n"
"\n"
"Il comportamento predefinito di macOS è quello di richiedere ai nuovi utenti di configurare lo "
"spazio di archiviazione in iCloud. La disabilitazione del prompt di configurazione dello spazio "
"di archiviazione iCloud offre alle organizzazioni un maggiore controllo sull'archiviazione dei "
"loro dati."

msgid "Enable Power Nap"
msgstr "Abilita Power Nap"

msgid ""
"Content caching _MUST_ be disabled.\n"
"\n"
"Content caching is a macOS service that helps reduce Internet data usage and speed up software "
"installation on Mac computers. It is not recommended for devices furnished to employees to act as"
" a caching server.\n"
msgstr ""
"La memorizzazione nella cache dei contenuti _DEVE_ essere disabilitata.\n"
"\n"
"La memorizzazione nella cache dei contenuti è un servizio macOS che aiuta a ridurre l'utilizzo "
"dei dati Internet e ad accelerare l'installazione del software sui computer Mac. Non è "
"consigliabile che i dispositivi forniti ai dipendenti agiscano come server di memorizzazione "
"nella cache."

msgid "Enable SSH Server for Remote Access Sessions"
msgstr "Abilita server SSH per sessioni di accesso remoto"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to modify file "
"attributes (fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions attempts "
"to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare le azioni di applicazione dei "
"tentativi di modificare gli attributi del file (fm).\n"
"\n"
"Le azioni di applicazione sono i metodi o i meccanismi utilizzati per impedire modifiche non "
"autorizzate alle impostazioni di configurazione. Un metodo di azione di applicazione comune ed "
"efficace è l'utilizzo di restrizioni di accesso (ad esempio, modifiche a un file applicando le "
"autorizzazioni dei file).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui le azioni "
"di applicazione tentano di modificare un file.\n"
"\n"
"Senza verificare l'applicazione delle restrizioni di accesso, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna pista di controllo per le indagini "
"forensi."

msgid ""
"FileVault _MUST_ be enforced.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
"\n"
"NOTE: See the FileVault supplemental to implement this rule.\n"
msgstr ""
"FileVault _DEVE_ essere applicato.\n"
"\n"
"Il sistema informativo implementa meccanismi crittografici per proteggere la riservatezza e "
"l'integrità delle informazioni memorizzate sui media digitali durante il trasporto al di fuori "
"delle aree controllate.\n"
"\n"
"NOTE: Vedi il supplemento FileVault per implementare questa regola."

msgid ""
"The install.log _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
msgstr ""
"L'install.log _MUST_ deve essere configurato per richiedere la conservazione dei record per un "
"valore definito dall'organizzazione prima dell'eliminazione, a meno che il sistema non utilizzi "
"una struttura di archiviazione dei record di controllo centrale."

msgid "Enforce On Device Dictation"
msgstr "Applicare sulla dettatura del dispositivo"

msgid "This section provides additional information to support the guidance provided by the baselines.\n"
msgstr "Questa sezione fornisce ulteriori informazioni a supporto della guida fornita dalle linee di base."

msgid ""
"SSH _MUST_ be configured to limit the Ciphers, HostbasedAcceptedAlgorithms, HostKeyAlgorithms, "
"KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms to algorithms that are FIPS "
"140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSH included in the macOS, the "
"manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ essere configurato per limitare i Ciphers, HostbasedAcceptedAlgorithms, "
"HostKeyAlgorithms, KexAlgorithms, MAC, PubkeyAcceptedAlgorithms, CASignatureAlgorithms agli "
"algoritmi convalidati FIPS 140.\n"
"\n"
"FIPS 140-3 è lo standard attuale per convalidare che i meccanismi utilizzati per accedere ai "
"moduli crittografici utilizzano l'autenticazione che soddisfano i requisiti federali.\n"
"\n"
"I sistemi operativi che utilizzano la crittografia _MUST_ utilizzano meccanismi convalidati FIPS "
"per l'autenticazione ai moduli crittografici.\n"
"\n"
"NOTE: Per ulteriori informazioni sulla conformità FIPS con la versione di SSH inclusa in macOS, "
"la pagina manuale apple_ssh_and_fips ha ulteriori informazioni.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Ensure Location Services Is In the Menu Bar"
msgstr "Assicurati che i servizi di localizzazione siano nella barra dei menu"

msgid "Configure Gatekeeper to Disallow End User Override"
msgstr "Configura Gatekeeper per non consentire l'override dell'utente finale"

msgid "Perform the following to configure the system to meet the requirements"
msgstr "Eseguire quanto segue per configurare il sistema in base ai requisiti"

msgid "Disable Removable Storage Devices"
msgstr "Disabilita i dispositivi di archiviazione rimovibili"

msgid ""
"The system _MUST_ disable account modification.\n"
"\n"
"Account modification includes adding additional or modifying internet accounts in Apple Mail, "
"Calendar, Contacts, in the Internet Account System Setting Pane, or the Apple Account System "
"Setting Pane.\n"
"\n"
"This prevents the addition of unauthorized accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Il sistema _MUST_ disabilita la modifica dell'account.\n"
"\n"
"La modifica dell'account include l'aggiunta o la modifica di account Internet aggiuntivi in Apple"
" Mail, Calendario, Contatti, nel pannello delle impostazioni del sistema dell'account Internet o "
"nel pannello delle impostazioni di sistema Apple Account.\n"
"\n"
"Ciò impedisce l'aggiunta di account non autorizzati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni possono consentire l'uso e la configurazione dell'integrato Mail.app, "
"Calendar.app e Contacts.app per la comunicazione organizzativa. I responsabili della sicurezza "
"del sistema informativo (ISSO) possono prendere la decisione basata sul rischio di non "
"disabilitare il pannello Preferenze di sistema degli account Internet per evitare di perdere "
"questa funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi "
"posti alla loro organizzazione.\n"
"\n"
"===="

msgid "Disable Bluetooth Sharing"
msgstr "Disabilita la condivisione Bluetooth"

msgid "Disable Location Services"
msgstr "Disabilita i servizi di localizzazione"

msgid "Apple Intelligence features such as writing tools that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence funzionalità come gli strumenti di scrittura che utilizzano l'IA fuori "
"dispositivo _DEVE_ essere disabilitata."

msgid "Disable iCloud Bookmarks"
msgstr "Disabilita i segnalibri di iCloud"

msgid "Configure Audit Log Folders to be Owned by Root"
msgstr "Configura le cartelle del registro di controllo per essere di proprietà di Root"

msgid ""
"The objective of this effort was to simplify and radically accelerate the process of producing "
"up-to-date macOS security guidance that is also accessible to any organization and tailorable to "
"meet each organization's specific security needs."
msgstr ""
"L'obiettivo di questo sforzo era semplificare e accelerare radicalmente il processo di produzione"
" di una guida alla sicurezza macOS aggiornata che sia anche accessibile a qualsiasi "
"organizzazione e personalizzabile per soddisfare le esigenze di sicurezza specifiche di ogni "
"organizzazione."

msgid "Set Smartcard Certificate Trust to High"
msgstr "Imposta la fiducia del certificato Smartcard su Alta"

msgid "Apple Intelligence features such as Image Playground _MUST_ be disabled."
msgstr "Apple Intelligence funzionalità come Image Playground _MUST_ essere disabilitate."

msgid ""
"The ability for Apple to store and review audio of your Siri and Dictation interactions _MUST_ be"
" disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of Siri and Dictation information will mitigate the risk of unwanted data being sent "
"to Apple.\n"
msgstr ""
"La possibilità per Apple di memorizzare e rivedere l'audio delle tue interazioni con Siri e "
"Dettatura _DEVE_ essere disabilitata.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. "
"Disabilitare l'invio di Siri e delle informazioni sulla dettatura mitigherà il rischio che i dati"
" indesiderati vengano inviati ad Apple."

msgid "Ensure Secure Boot Level Set to Full"
msgstr "Assicurati che il livello di avvio sicuro sia impostato su Pieno"

msgid ""
"This rule is marked as manual and may not be able to be automated. It is also excluded in the "
"compliance scan and will not report any results."
msgstr ""
"Questa regola è contrassegnata come manuale e potrebbe non essere in grado di essere "
"automatizzata. È anche escluso dalla scansione di conformità e non riporterà alcun risultato."

msgid ""
"The system setting for Apple ID _MUST_ be disabled.\n"
"\n"
"Disabling the system setting prevents login to Apple ID and iCloud.\n"
msgstr ""
"L'impostazione di sistema per l'ID Apple _DEVE_ essere disabilitata.\n"
"\n"
"La disabilitazione delle impostazioni di sistema impedisce l'accesso all'ID Apple e a iCloud."

msgid ""
"Media sharing _MUST_ be disabled.\n"
"\n"
"When Media Sharing is enabled, the computer starts a network listening service that shares the "
"contents of the user's music collection with other users in the same subnet.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Media Sharing helps prevent the unauthorized connection of devices and the unauthorized transfer "
"of information. Disabling Media Sharing mitigates this risk.\n"
"\n"
"Note: On macOS versions prior to 15, the Media Sharing settings panel may still allow you to "
"check \"Home Sharing\" and \"Share media with guests,\" but the service itself will not be "
"activated.\n"
msgstr ""
"La condivisione dei media _DEVE_ essere disabilitata.\n"
"\n"
"Quando la condivisione multimediale è abilitata, il computer avvia un servizio di ascolto di rete"
" che condivide i contenuti della raccolta musicale dell'utente con altri utenti nella stessa "
"sottorete.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione della condivisione multimediale aiuta a prevenire la connessione non autorizzata "
"dei dispositivi e il trasferimento non autorizzato di informazioni. La disabilitazione della "
"condivisione multimediale mitiga questo rischio.\n"
"\n"
"Nota: nelle versioni macOS precedenti a 15, il pannello delle impostazioni di condivisione "
"multimediale potrebbe comunque consentire di selezionare \"Condivisione in casa\" e \"Condividi "
"file multimediali con gli ospiti\", ma il servizio stesso non verrà attivato."

msgid ""
"The screen lock _MUST_ be configured to initiate automatically when the smart token is removed "
"from the system.\n"
"\n"
"Session locks are temporary actions taken when users stop work and move away from the immediate "
"vicinity of the information system but do not want to log out because of the temporary nature of "
"their absences. While a session lock is not an acceptable substitute for logging out of an "
"information system for longer periods of time, they prevent a malicious user from accessing the "
"information system when a user has removed their smart token.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to enforce a "
"session lock when a smart token is removed, so as to maintain necessary workflow capabilities, "
"but they are advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Il blocco dello schermo _DEVE_ essere configurato per avviare automaticamente quando lo smart "
"token viene rimosso dal sistema.\n"
"\n"
"I blocchi di sessione sono azioni temporanee intraprese quando gli utenti interrompono il lavoro "
"e si allontanano dalle immediate vicinanze del sistema informativo, ma non vogliono "
"disconnettersi a causa della natura temporanea delle loro assenze. Sebbene un blocco di sessione "
"non sia un sostituto accettabile per uscire da un sistema informativo per periodi di tempo più "
"lunghi, impedisce a un utente malintenzionato di accedere al sistema informativo quando un utente"
" ha rimosso il suo token intelligente.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione "
"basata sul rischio di non applicare un blocco di sessione quando viene rimosso un token "
"intelligente, in modo da mantenere le necessarie capacità del flusso di lavoro, ma si consiglia "
"loro di valutare prima completamente i potenziali rischi posti alla loro organizzazione.\n"
"\n"
"===="

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Per Source Penalties configured.\n"
"\n"
"Per Source Penalties controls penalties for various conditions that may represent attacks on "
"sshd.\n"
"\n"
"Penalties are enabled by default.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, allora _DEVE_ essere configurato con le penalità per sorgente configurate.\n"
"\n"
"Per Source Penalties controlla le sanzioni per varie condizioni che possono rappresentare "
"attacchi su sshd.\n"
"\n"
"Le sanzioni sono abilitate per impostazione predefinita.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Configure Sudoers Timestamp Type"
msgstr "Configura il tipo di timestamp di Sudoers"

msgid "Remove Elements of Personally Identifiable Information from Datasets"
msgstr "Rimuovere elementi di informazioni di identificazione personale dai set di dati"

msgid ""
"The system _MUST_ be configured to enforce a maximum password lifetime limit of $ODV days.\n"
"\n"
"This rule ensures that users are forced to change their passwords frequently enough to prevent "
"malicious users from gaining and maintaining access to the system.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per applicare un limite massimo di durata della password di "
"$ODV giorni.\n"
"\n"
"Questa regola garantisce che gli utenti siano costretti a cambiare le loro password abbastanza "
"frequentemente da impedire agli utenti malintenzionati di ottenere e mantenere l'accesso al "
"sistema.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile."

msgid ""
"This section contains the configuration and enforcement of iCloud and the Apple ID service "
"settings.\n"
"\n"
"NOTE: \tThe check/fix commands outlined in this section _MUST_ be run by a user with with "
"elevated privileges.\n"
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione di iCloud e delle impostazioni di "
"servizio ID Apple.\n"
"\n"
"NOTE: I comandi di controllo/correzione delineati in questa sezione _DEVONO_ essere eseguiti da "
"un utente con privilegi elevati."

msgid "Disable Internet Sharing"
msgstr "Disabilita la condivisione di Internet"

msgid "Must behave in predictable and documented manner"
msgstr "Deve comportarsi in modo prevedibile e documentato"

msgid "Password Policy"
msgstr "Politica delle password"

msgid "Disable iCloud Private Relay"
msgstr "Disabilita il relay privato di iCloud"

msgid ""
"The information system _IS_ configured to fail to a known safe state in the event of a failed "
"system initialization, shutdown, or abort.\n"
"\n"
"Failure to a known safe state helps prevent systems from failing to a state that may cause loss "
"of data or unauthorized access to system resources.\n"
"\n"
"Apple File System (APFS) is the default file system for Mac computers using macOS 10.13 and all "
"later versions. APFS includes native encryption, safe document saves, stable snapshots, and crash"
" protection; these features ensure that the macOS fails to safe state.\n"
"\n"
"link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per fallire in uno stato sicuro noto in caso di "
"inizializzazione, arresto o interruzione del sistema non riuscita.\n"
"\n"
"Il mancato rispetto di uno stato sicuro noto aiuta a impedire ai sistemi di fallire in uno stato "
"che può causare la perdita di dati o l'accesso non autorizzato alle risorse di sistema.\n"
"\n"
"Apple File System (APFS) è il file system predefinito per i computer Mac che utilizzano macOS "
"10.13 e tutte le versioni successive. APFS include crittografia nativa, salvataggio sicuro dei "
"documenti, istantanee stabili e protezione dagli arresti anomali; queste funzionalità assicurano "
"che macOS non riesca a essere in stato sicuro.\n"
"\n"
"Link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"Access to external storage _MUST_ be managed.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"external storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"L'accesso alla memoria esterna _DEVE_ essere gestito.\n"
"\n"
"NOTE: Il metodo integrato di Apple che utilizza il metodo di gestione dei dispositivi "
"dichiarativo consente solo di impostare la gestione dello storage esterno su Consentito, Sola "
"lettura e Non consentito."

msgid "Configure the System to Notify upon Account Created Actions"
msgstr "Configura il sistema per notificare le azioni create dall'account"

msgid ""
"Any and all risk based decisions to tailor the content produced by this project in order to meet "
"the needs of a specific organization shall be approved by the responsible Information System "
"Owner (ISO) and Authorizing Official (AO) and formally documented in their System Security Plan "
"(SSP). While the project attempts to provide settings to meet compliance requirements, it is "
"recommended that each rule be reviewed by your organization's Information System Security Officer"
" (ISSO) prior to implementation."
msgstr ""
"Tutte le decisioni basate sul rischio per personalizzare i contenuti prodotti da questo progetto "
"al fine di soddisfare le esigenze di un'organizzazione specifica devono essere approvate dal "
"proprietario del sistema informativo responsabile (ISO) e dal funzionario autorizzatore (AO) e "
"formalmente documentate nel loro piano di sicurezza del sistema (SSP). Mentre il progetto tenta "
"di fornire impostazioni per soddisfare i requisiti di conformità, si consiglia di rivedere ogni "
"regola dall'Information System Security Officer (ISSO) della tua organizzazione prima "
"dell'implementazione."

msgid ""
"The information system _IS_ configured to implement non-executable data to protect memory from "
"code execution.\n"
"\n"
"Some adversaries launch attacks with the intent of executing code in non-executable regions of "
"memory or in memory locations that are prohibited (e.g., buffer overflow attacks). Security "
"safeguards (e.g., data execution prevention and address space layout randomization) can be "
"employed to protect non-executable regions of memory. Data execution prevention safeguards can "
"either be hardware-enforced or software-enforced; hardware-enforced methods provide the greater "
"strength of mechanism.\n"
"\n"
"macOS supports address space layout randomization (ASLR), position-independent executable (PIE), "
"Stack Canaries, and NX stack and heap protection.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per implementare dati non eseguibili per proteggere la "
"memoria dall'esecuzione del codice.\n"
"\n"
"Alcuni avversari lanciano attacchi con l'intento di eseguire il codice in regioni non eseguibili "
"della memoria o in posizioni di memoria che sono vietate (ad esempio, attacchi di overflow del "
"buffer). Le salvaguardie di sicurezza (ad esempio, prevenzione dell'esecuzione dei dati e "
"randomizzazione del layout dello spazio degli indirizzi) possono essere impiegate per proteggere "
"le regioni di memoria non eseguibili. Le salvaguardie di prevenzione dell'esecuzione dei dati "
"possono essere applicate dall'hardware o dal software; i metodi con l'hardware forniscono la "
"maggiore forza del meccanismo.\n"
"\n"
"macOS supporta la randomizzazione del layout dello spazio degli indirizzi (ASLR), l'eseguibile "
"indipendente dalla posizione (PIE), lo Stack Canaries e la protezione dello stack e dell'heap NX."
"\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"Link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"Link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere non "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Disable Dictation"
msgstr "Disabilita dettatura"

msgid ""
"The file /etc/sudoers _MUST_ be configured to not include a timestamp_type of global or ppid and "
"be configured for timestamp record types of tty.\n"
"\n"
"This rule ensures that the \"sudo\" command will prompt for the administrator's password at least"
" once in each newly opened terminal window. This prevents a malicious user from taking advantage "
"of an unlocked computer or an abandoned logon session by bypassing the normal password prompt "
"requirement.\n"
msgstr ""
"Il file /etc/sudoers _MUST_ essere configurato per non includere un timestamp_type di globale o "
"ppid ed essere configurato per i tipi di record di timestamp di tty.\n"
"\n"
"Questa regola garantisce che il comando \"sudo\" richieda la password dell'amministratore almeno "
"una volta in ogni finestra del terminale appena aperta. Ciò impedisce a un utente dannoso di "
"approfittare di un computer sbloccato o di una sessione di accesso abbandonata bypassando il "
"normale requisito di richiesta della password."

msgid ""
"The macOS system must be configured with Wi-Fi support software disabled if not connected to an "
"authorized trusted network.\n"
"\n"
"Allowing devices and users to connect to or from the system without first authenticating them "
"allows untrusted access and can lead to a compromise or attack. Since wireless communications can"
" be intercepted it is necessary to use encryption to protect the confidentiality of information "
"in transit. Wireless technologies include for example  microwave packet radio (UHF/VHF) 802.11x "
"and Bluetooth. Wireless networks use authentication protocols (e.g. EAP/TLS PEAP) which provide "
"credential protection and mutual authentication.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
msgstr ""
"Il sistema macOS deve essere configurato con il software di supporto Wi-Fi disabilitato se non "
"connesso a una rete attendibile autorizzata.\n"
"\n"
"Consentire a dispositivi e utenti di connettersi a o verso il sistema senza prima autenticarli "
"consente un accesso non attendibile e può portare a un compromesso o a un attacco. Poiché le "
"comunicazioni wireless possono essere intercettate, è necessario utilizzare la crittografia per "
"proteggere la riservatezza delle informazioni in transito. Le tecnologie wireless includono ad "
"esempio la radio a pacchetto a microonde (UHF/VHF) 802.11x e Bluetooth. Le reti wireless "
"utilizzano protocolli di autenticazione (ad esempio EAP/TLS PEAP) che forniscono protezione delle"
" credenziali e autenticazione reciproca.\n"
"\n"
"NOTE: Se il sistema richiede il Wi-Fi per connettersi a una rete autorizzata, questo non è "
"applicabile."

msgid "Require Administrator Password to Modify System-Wide Preferences"
msgstr "Richiedi la password dell'amministratore per modificare le preferenze a livello di sistema"

msgid "Configure Audit Log Folders Group to Wheel"
msgstr "Configura il gruppo delle cartelle del registro di controllo su Wheel"

msgid "Disable Burn Support"
msgstr "Disabilita il supporto per la combustione"

msgid ""
"Users _MUST_ not be allowed to install software.\n"
"\n"
"Allowing regular users to install software, without explicit privileges, presents the risk of "
"untested and potentially malicious software being installed on the system. Explicit privileges "
"(escalated or administrative privileges) provide the regular user with explicit capabilities and "
"control that exceeds the rights of a regular user.\n"
"\n"
"On macOS, restrict users from installing and running software from the /Users/ folder.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"For macOS, Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Gli utenti _DEVE_ non essere autorizzati a installare software.\n"
"\n"
"Consentire agli utenti regolari di installare software, senza privilegi espliciti, presenta il "
"rischio che software non testato e potenzialmente dannoso venga installato sul sistema. I "
"privilegi espliciti (privilegi escalation o amministrativi) forniscono all'utente regolare "
"capacità e controllo espliciti che superano i diritti di un utente normale.\n"
"\n"
"Su macOS, impedire agli utenti di installare ed eseguire software dalla cartella /Utenti/.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Per macOS, Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[controlli"
" di restrizione dell'applicazione], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Disable the iCloud Freeform Services"
msgstr "Disabilita i servizi iCloud Freeform"

msgid "Disable iCloud Mail"
msgstr "Disabilita iCloud Mail"

msgid ""
"The audit service _MUST_ be configured to notify the system administrator when the amount of free"
" disk space remaining reaches an organization defined value.\n"
"\n"
"This rule ensures that the system administrator is notified in advance that action is required to"
" free up more disk space for audit logs.\n"
msgstr ""
"Il servizio di controllo _MUST_ essere configurato per notificare all'amministratore di sistema "
"quando la quantità di spazio libero su disco rimanente raggiunge un valore definito "
"dall'organizzazione.\n"
"\n"
"Questa regola garantisce che l'amministratore di sistema sia avvisato in anticipo che è "
"necessaria un'azione per liberare più spazio su disco per i registri di controllo."

msgid "Disable the System Settings Pane for Wallet and Apple Pay"
msgstr "Disabilita il pannello System Settings per Wallet e Apple Pay"

msgid "Disable the System Setting for Apple ID"
msgstr "Disabilita l'impostazione di sistema per l'ID Apple"

msgid "Disable External Intelligence Integrations"
msgstr "Disabilita le integrazioni di intelligence esterna"

msgid ""
"Blank CD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"I supporti CD vuoti _DEVE_ essere disabilitati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Enforce Software Update Downloads Updates Automatically using DDM."
msgstr "Applica gli aggiornamenti del software Scarica automaticamente gli aggiornamenti utilizzando DDM."

msgid ""
"The prompt for Privacy Setup services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Privacy Setup "
"services prompt guides new users through enabling their own specific privacy settings; this is "
"not essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals "
"electing privacy settings with the potential to override organization-wide settings.\n"
msgstr ""
"La richiesta per i servizi di configurazione della privacy durante Setup Assistant _DEVE_ essere "
"disabilitata.\n"
"\n"
"Le organizzazioni _MUST_ applicano le impostazioni di configurazione a livello di organizzazione."
" Il prompt dei servizi di configurazione della privacy di macOS guida i nuovi utenti attraverso "
"l'abilitazione delle proprie impostazioni specifiche per la privacy; questo non è essenziale e, "
"pertanto, _DEVE_ essere disabilitato per prevenire il rischio che le persone scelgano le "
"impostazioni sulla privacy con il potenziale di ignorare le impostazioni a livello di "
"organizzazione."

msgid ""
"The information system _IS_ configured to implement approved cryptography to protect information."
"\n"
"\n"
"Use of weak or untested encryption algorithms undermines the purposes of utilizing encryption to "
"protect data. The operating system must implement cryptographic modules that adhere to the higher"
" standards that have been tested, validated, and approved by the federal government.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement using FIPS Validated Cryptographic Modules."
msgstr ""
"Il sistema informativo _IS_ configurato per implementare la crittografia approvata per proteggere"
" le informazioni.\n"
"\n"
"L'uso di algoritmi di crittografia deboli o non testati mina gli scopi dell'utilizzo della "
"crittografia per proteggere i dati. Il sistema operativo deve implementare moduli crittografici "
"che aderiscono agli standard più elevati che sono stati testati, convalidati e approvati dal "
"governo federale.\n"
"\n"
"Apple è impegnata nel processo di convalida FIPS e storicamente ha sempre presentato e "
"convalidato i moduli crittografici in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/it-it/HT201159[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito utilizzando i moduli "
"crittografici convalidati FIPS."

msgid ""
"Make sure Software Update is updated and current.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Update macOS on Mac] or if enrolled in an MDM consult"
" your MDM's documentation for automated methods.\n"
msgstr ""
"Assicurati che l'aggiornamento del software sia aggiornato e aggiornato.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Aggiorna macOS su Mac] o se sei iscritto a un MDM "
"consulta la documentazione del tuo MDM per i metodi automatizzati."

msgid ""
"Blu Ray media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"I supporti Blu Ray _DEVE_ essere impostato per la sola lettura.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Set Account Lockout Time to $ODV Minutes"
msgstr "Imposta l'ora di blocco dell'account su $ODV Minutes"

msgid "Enable DestroyFVKeyOnStandby on Hibernate"
msgstr "Abilita DestroyFVKeyOnStandby su Hibernate"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of failed attempts to modify "
"file attributes (-fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare le azioni di applicazione dei "
"tentativi falliti di modificare gli attributi dei file (-fm).\n"
"\n"
"Le azioni di applicazione sono i metodi o i meccanismi utilizzati per impedire modifiche non "
"autorizzate alle impostazioni di configurazione. Un metodo di azione di applicazione comune ed "
"efficace è utilizzare le restrizioni di accesso (cioè negare le modifiche a un file applicando le"
" autorizzazioni dei file).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui le azioni "
"di applicazione impediscono i tentativi di modificare un file.\n"
"\n"
"Senza verificare l'applicazione delle restrizioni di accesso, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna pista di controllo per le indagini "
"forensi."

msgid ""
"The Secure Boot security setting _MUST_ be set to full.\n"
"\n"
"Full security is the default Secure Boot setting in macOS. During startup, when Secure Boot is "
"set to full security, the Mac will verify the integrity of the operating system before allowing "
"the operating system to boot.\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"L'impostazione di sicurezza Secure Boot _MUST_ è impostata su completa.\n"
"\n"
"La sicurezza completa è l'impostazione predefinita di avvio sicuro in macOS. Durante l'avvio, "
"quando Secure Boot è impostato su sicurezza completa, il Mac verificherà l'integrità del sistema "
"operativo prima di consentire l'avvio del sistema operativo.\n"
"\n"
"NOTE: Questo restituirà un risultato corretto solo su un Mac T2 o Apple Silicon."

msgid ""
"This works only with supervised devices (MDM) and allows to disable Apple Game Center. The "
"rationale is Game Center is using Apple ID and will shared data on AppleID based services, "
"therefore, Game Center _MUST_ be disabled.\n"
"This setting also prohibits functionality of adding friends to Game Center.\n"
msgstr ""
"Questo funziona solo con dispositivi supervisionati (MDM) e consente di disabilitare Apple Game "
"Center. La logica è che Game Center utilizza l'ID Apple e condividerà i dati sui servizi basati "
"su AppleID, quindi Game Center _DEVE_ essere disabilitato.\n"
"\n"
"Questa impostazione vieta anche la funzionalità di aggiungere amici a Game Center."

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to high, the system will execute a hard "
"revocation, i.e., a network connection is required. A verified positive response from the "
"OSCP/CRL server is required for authentication to succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Il sistema macOS _DEVE_ essere configurato per bloccare l'accesso agli utenti che non sono più "
"autorizzati (ad esempio, utenti con certificati revocati).\n"
"\n"
"Per impedire l'uso di certificati non attendibili, i certificati su una smartcard _MUST_ "
"soddisfano i seguenti criteri: il suo emittente ha un certificato attendibile dal sistema, il "
"certificato non è scaduto, la sua data \"valida dopo\" è nel passato e supera il controllo "
"dell'elenco di revoca del certificato (CRL) e del protocollo di stato del certificato online "
"(OCSP).\n"
"\n"
"Impostando il livello di fiducia del certificato della smartcard su alto, il sistema eseguirà una"
" revoca dura, ovvero è necessaria una connessione di rete. Una risposta positiva verificata dal "
"server OSCP/CRL è necessaria per il successo dell'autenticazione.\n"
"\n"
"NOTE: Prima di applicare questa impostazione, consultare la guida supplementare per smartcard."

msgid "Enforce macOS Time Synchronization"
msgstr "Applica la sincronizzazione del tempo di macOS"

msgid "Configure Audit Capacity Warning"
msgstr "Configura l'avviso di capacità di controllo"

msgid ""
"Hot corners _MUST_ be disabled.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
msgstr ""
"Gli angoli caldi _DEVE_ essere disabilitati.\n"
"\n"
"Il sistema informativo nasconde, tramite il blocco della sessione, informazioni precedentemente "
"visibili sul display con un'immagine visibile pubblicamente. Sebbene gli hot comer possano essere"
" utilizzati per avviare un blocco di sessione o per avviare applicazioni utili, possono anche "
"essere configurati per disabilitare l'avvio di un blocco automatico della sessione. Tale "
"configurazione introduce il rischio che un utente possa dimenticare di bloccare manualmente lo "
"schermo prima di allontanarsi dal computer."

msgid ""
"The ability to sign into an external intelligence systems _MUST_ be disabled unless approved by "
"the organization. Disabling external intelligence integration will mitigate the risk of data "
"being sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"La possibilità di accedere a un sistema di intelligence esterno _DEVE_ essere disabilitata a meno"
" che non sia approvata dall'organizzazione. La disabilitazione dell'integrazione di intelligence "
"esterna mitigherà il rischio che i dati vengano inviati a terzi non approvati.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali."

msgid "Disable the Touch ID System Settings Pane"
msgstr "Disabilita il pannello Touch ID System Settings"

msgid ""
"Dictation _MUST_ be disabled on Intel based Macs as the feature On Device Dictation is only "
"available on Apple Silicon devices.\n"
msgstr ""
"La dettatura _DEVE_ essere disabilitata sui Mac basati su Intel poiché la funzione Dettatura sul "
"dispositivo è disponibile solo sui dispositivi Apple Silicon."

msgid ""
"Apple Intelligence features such as Safari Reader Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence funzionalità come Safari Reader Summary che utilizzano il dispositivo AI "
"_DEVE_ essere disabilitato."

msgid ""
"The built-in Photos.app's connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated photo synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione integrata di Photos.app al servizio iCloud di Apple _DEVE_ essere disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso ai dati e, pertanto, la sincronizzazione automatica delle foto "
"_DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid ""
"AirDrop _MUST_ be disabled to prevent file transfers to or from unauthorized devices.\n"
"AirDrop allows users to share and receive files from other nearby Apple devices."
msgstr ""
"AirDrop _DEVE_ essere disabilitato per impedire il trasferimento di file da o da dispositivi non "
"autorizzati.\n"
"\n"
"AirDrop consente agli utenti di condividere e ricevere file da altri dispositivi Apple nelle "
"vicinanze."

msgid ""
"The information system behaves in a predictable and documented manner that reflects "
"organizational and system objectives when invalid inputs are received.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo si comporta in modo prevedibile e documentato che riflette gli obiettivi "
"organizzativi e di sistema quando vengono ricevuti input non validi.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Enable Library Validation"
msgstr "Abilita la convalida della libreria"

msgid "Disable Root Login for SSH"
msgstr "Disabilita Root Login per SSH"

msgid "Configure System to Audit All Changes of Object Attributes"
msgstr "Configura il sistema per controllare tutte le modifiche degli attributi dell'oggetto"

msgid ""
"The screen saver timeout at LoginWindow _MUST_ be set to $ODV seconds or a shorter length of "
"time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Il timeout del salvaschermo su LoginWindow _MUST_ è impostato su $ODV secondi o un periodo di "
"tempo più breve.\n"
"\n"
"Questa regola garantisce che un blocco completo della sessione venga attivato entro non più di "
"$ODV secondi di inattività."

msgid "Disable Calendar.app"
msgstr "Disabilita Calendar.app"

msgid "Disable Apple Intelligence Safari Reader Summary"
msgstr "Disabilita Apple Intelligence Safari Reader Summary"

msgid ""
"Apple Silicon MacBooks should set sleep timeout to 15 minutes (900 seconds) or less and the "
"display sleep timeout should be 10 minutes (600 seconds) or less but less than the sleep setting."
"\n"
msgstr ""
"I MacBook Apple Silicon dovrebbero impostare il timeout di sospensione su 15 minuti (900 secondi)"
" o meno e il timeout di sospensione del display dovrebbe essere di 10 minuti (600 secondi) o meno"
" ma inferiore all'impostazione di sospensione."

msgid "Control Connections to Other Systems via a Deny-All and Allow-by-Exception Firewall Policy"
msgstr ""
"Controlla le connessioni ad altri sistemi tramite una politica firewall Deny-All e Allow-by-"
"Exception"

msgid ""
"The macOS _MUST_ be configured to enforce a minimum password lifetime limit of $ODV hours.\n"
"\n"
"This rule discourages users from cycling through their previous passwords to get back to a "
"preferred one.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"macOS _MUST_ essere configurato per applicare un limite minimo di durata della password di $ODV "
"ore.\n"
"\n"
"Questa regola scoraggia gli utenti dal scorrere attraverso le loro password precedenti per "
"tornare a una preferita.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile."

msgid "Configure System to Audit All Failed Change of Object Attributes"
msgstr "Configura il sistema per controllare tutte le modifiche non riuscite degli attributi dell'oggetto"

msgid ""
"The macOS should be configured to prevent Denial of Service (DoS) attacks by enforcing rate-"
"limiting measures on network interfaces.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To prevent DoS attacks by ensuring rate-limiting measures on network interfaces, many operating "
"systems can be integrated with enterprise-level firewalls and networking equipment that meet or "
"exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per prevenire attacchi Denial of Service (DoS) applicando "
"misure di limitazione della velocità sulle interfacce di rete.\n"
"\n"
"Gli attacchi DoS non riescono a consentire agli utenti autorizzati di accedere a sistemi "
"informativi, dispositivi o altre risorse di rete a causa delle azioni di un attore dannoso di "
"minacce informatiche. Quando ciò si verifica, l'organizzazione deve operare a capacità degradata;"
" spesso con conseguente incapacità di realizzare la sua missione.\n"
"\n"
"Per prevenire gli attacchi DoS garantendo misure di limitazione della velocità sulle interfacce "
"di rete, molti sistemi operativi possono essere integrati con firewall a livello aziendale e "
"apparecchiature di rete che soddisfano o superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to escalate a functional capability,"
" it is critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Senza reautenticazione, gli utenti possono accedere alle risorse o eseguire attività per le quali"
" non hanno l'autorizzazione. Quando i sistemi operativi forniscono la capacità di eseguire "
"l'escalation di una capacità funzionale, è fondamentale che l'utente riautentichi.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure Sudo Timeout Period to $ODV"
msgstr "Configura il periodo di timeout di Sudo su $ODV"

msgid "Employ Automated Mechanisms for Account Management Functions"
msgstr "Impiegare meccanismi automatizzati per le funzioni di gestione degli account"

msgid "Disable Photos Enhanced Visual Search"
msgstr "Disabilita foto Ricerca visiva migliorata"

msgid "Disable iCloud Keychain Sync"
msgstr "Disabilita la sincronizzazione del portachiavi iCloud"

msgid ""
"The information system implements cryptographic mechanisms to authenticate software prior to "
"installation.\n"
"\n"
"Gatekeeper settings must be configured correctly to only allow the system to run applications "
"downloaded from the Mac App Store or applications signed with a valid Apple Developer ID code. "
"Administrator users will still have the option to override these settings on a per-app basis. "
"Gatekeeper is a security feature that ensures that applications must be digitally signed by an "
"Apple-issued certificate in order to run. Digital signatures allow the macOS to verify that the "
"application has not been modified by a malicious third party.\n"
msgstr ""
"Il sistema informativo implementa meccanismi crittografici per autenticare il software prima "
"dell'installazione.\n"
"\n"
"Gatekeeper le impostazioni devono essere configurate correttamente per consentire solo al sistema"
" di eseguire applicazioni scaricate dal Mac App Store o applicazioni firmate con un codice ID "
"Apple Developer valido. Gli utenti amministratori avranno ancora la possibilità di sovrascrivere "
"queste impostazioni su base per app. Gatekeeper è una funzione di sicurezza che garantisce che le"
" applicazioni debbano essere firmate digitalmente da un certificato rilasciato da Apple per "
"funzionare. Le firme digitali consentono a macOS di verificare che l'applicazione non sia stata "
"modificata da una terza parte malintenzionata."

msgid ""
"The information system _IS_ configured to enforce access restrictions and support auditing of the"
" enforcement actions.\n"
"\n"
"The inherent configuration of a macOS provides users with the ability to set their own permission"
" settings to control who can view and alter files on the computer.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per far rispettare le restrizioni di accesso e supportare"
" l'audit delle azioni di applicazione.\n"
"\n"
"La configurazione intrinseca di un macOS offre agli utenti la possibilità di impostare le proprie"
" impostazioni di autorizzazione per controllare chi può visualizzare e modificare i file sul "
"computer.\n"
"\n"
"Link:https://support.apple.com/it-it/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Require a Minimum Password Length of $ODV Characters"
msgstr "Richiede una lunghezza minima della password di caratteri $ODV"

msgid "Require Passwords Contain a Minimum of One Special Character"
msgstr "Richiedere che le password contengano almeno un carattere speciale"

msgid "Ensure Software Update Deferment Is Less Than or Equal to $ODV Days"
msgstr "Assicurati che il rinvio dell'aggiornamento del software sia inferiore o uguale a $ODV Days"

msgid "Allow privacy-preserving measurement of ad effectiveness _MUST_ be enabled in Safari.\n"
msgstr ""
"Consentire la misurazione che preserva la privacy dell'efficacia dell'annuncio _DEVE_ essere "
"abilitata in Safari."

msgid "Disable Infrared (IR) support"
msgstr "Disabilita il supporto a infrarossi (IR)"

msgid "Permanent Findings"
msgstr "Risultati permanenti"

msgid "Disable Password Sharing"
msgstr "Disabilita la condivisione delle password"

msgid ""
"The system logs _MUST_ be configured to be writable by root and readable only by the root user "
"and group wheel. To achieve this, system log files _MUST_ be configured to mode 640 permissive or"
" less; thereby preventing normal users from reading, modifying or deleting audit logs. System "
"logs frequently contain sensitive information that could be used by an attacker. Setting the "
"correct permissions mitigates this risk.\n"
msgstr ""
"I registri di sistema _DEVE_ essere configurati per essere scrivibili da root e leggibili solo "
"dall'utente root e gruppo wheel. Per raggiungere questo obiettivo, i file di registro di sistema "
"_DEBBONO_ essere configurati in modalità 640 permessiva o meno; impedendo così agli utenti "
"normali di leggere, modificare o eliminare i registri di controllo. I registri di sistema "
"contengono spesso informazioni sensibili che potrebbero essere utilizzate da un utente "
"malintenzionato. L'impostazione delle autorizzazioni corrette mitiga questo rischio."

msgid "Software Update _MUST_ be configured to enforce automatic downloads of updates is enabled.\n"
msgstr ""
"Aggiornamento software _DEVE_ essere configurato per applicare i download automatici degli "
"aggiornamenti è abilitato."

msgid "Force Password Change at Next Logon"
msgstr "Forza la modifica della password al prossimo accesso"

msgid ""
"The screen saver timeout _MUST_ be set to $ODV seconds or a shorter length of time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Il timeout del salvaschermo _DEVE_ essere impostato su $ODV secondi o un periodo di tempo più "
"breve.\n"
"\n"
"Questa regola garantisce che un blocco completo della sessione venga attivato entro non più di "
"$ODV secondi di inattività."

msgid ""
"Route remote accesses through authorized and managed network access control points.\n"
"\n"
"Organizations consider the Trusted Internet Connections (TIC) initiative requirements for "
"external network connections since limiting the number of access control points for remote access"
" reduces attack surfaces.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Instradare gli accessi remoti attraverso punti di controllo dell'accesso alla rete autorizzati e "
"gestiti.\n"
"\n"
"Le organizzazioni considerano i requisiti dell'iniziativa Trusted Internet Connections (TIC) per "
"le connessioni di rete esterne poiché limitare il numero di punti di controllo degli accessi per "
"l'accesso remoto riduce le superfici di attacco.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "Disable Printer Sharing"
msgstr "Disabilita la condivisione della stampante"

msgid ""
"The information system implements multifactor authentication for network access to privileged "
"accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Il sistema informativo implementa l'autenticazione a più fattori per l'accesso in rete agli "
"account privilegiati.\n"
"\n"
"NOTE: Per i sistemi legati alle directory:\n"
"\n"
"La tecnologia supporta questo requisito e non può essere configurata per non essere conforme. La "
"tecnologia soddisfa intrinsecamente questo requisito."

msgid "User accounts _MUST_ not contain password hints.\n"
msgstr "Gli account utente _DEVE_ non contengono suggerimenti per la password."

msgid "Require Passwords Contain a Minimum of One Uppercase Character"
msgstr "Richiedere che le password contengano un minimo di un carattere maiuscolo"

msgid ""
"TouchID enables the ability to unlock a Mac system with a user's fingerprint.\n"
"\n"
"TouchID _MUST_ be disabled for \"Unlocking your Mac\" on all macOS devices that are capable of "
"using Touch ID.\n"
"\n"
"The system _MUST_ remain locked until the user establishes access using an authorized "
"identification and authentication method.\n"
"\n"
"NOTE: TouchID is not an approved biometric authenticator for US Federal Government usage as it "
"has not been verified to meet the strength requirements outlined in NIST SP 800-63.\n"
msgstr ""
"TouchID consente di sbloccare un sistema Mac con l'impronta digitale di un utente.\n"
"\n"
"TouchID _DEVE_ essere disabilitato per \"Sblocco del Mac\" su tutti i dispositivi macOS in grado "
"di utilizzare Touch ID.\n"
"\n"
"Il sistema _MUST_ rimane bloccato fino a quando l'utente non stabilisce l'accesso utilizzando un "
"metodo di identificazione e autenticazione autorizzato.\n"
"\n"
"NOTE: TouchID non è un autenticatore biometrico approvato per l'uso del governo federale degli "
"Stati Uniti in quanto non è stato verificato per soddisfare i requisiti di forza delineati in "
"NIST SP 800-63."

msgid ""
"Provide irrefutable evidence that an individual (or process acting on behalf of an individual) "
"has performed organization-defined actions to be covered by non-repudiation.\n"
"\n"
"Types of individual actions covered by non-repudiation include creating information, sending and "
"receiving messages, and approving information. Non-repudiation protects against claims by authors"
" of not having authored certain documents, senders of not having transmitted messages, receivers "
"of not having received messages, and signatories of not having signed documents. Non-repudiation "
"services can be used to determine if information originated from an individual or if an "
"individual took specific actions (e.g., sending an email, signing a contract, approving a "
"procurement request, or receiving specific information). Organizations obtain non-repudiation "
"services by employing various techniques or mechanisms, including digital signatures and digital "
"message receipts.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Fornire prove inconfutabili che un individuo (o un processo che agisce per conto di un individuo)"
" ha eseguito azioni definite dall'organizzazione per essere coperte dal non ripudio.\n"
"\n"
"I tipi di azioni individuali coperte dal non ripudio includono la creazione di informazioni, "
"l'invio e la ricezione di messaggi e l'approvazione delle informazioni. Il non ripudio protegge "
"dalle affermazioni degli autori di non aver creato determinati documenti, mittenti di non aver "
"trasmesso messaggi, destinatari di non aver ricevuto messaggi e firmatari di non aver firmato "
"documenti. I servizi di non ripudio possono essere utilizzati per determinare se le informazioni "
"provengono da un individuo o se un individuo ha intrapreso azioni specifiche (ad esempio, l'invio"
" di un'e-mail, la firma di un contratto, l'approvazione di una richiesta di approvvigionamento o "
"la ricezione di informazioni specifiche). Le organizzazioni ottengono servizi di non ripudio "
"impiegando varie tecniche o meccanismi, tra cui firme digitali e ricevute di messaggi digitali.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "The bluetooth menu _MUST_ be enabled.\n"
msgstr "Il menu bluetooth _DEVE_ essere abilitato."

msgid ""
"Enterprise networks may be required to audit all network traffic by policy, therefore, iCloud "
"Private Relay _MUST_ be disabled.\n"
"\n"
"Network administrators can also prevent the use of this feature by blocking DNS resolution of "
"mask.icloud.com and mask-h2.icloud.com.\n"
msgstr ""
"Le reti aziendali potrebbero essere tenute a controllare tutto il traffico di rete in base alla "
"politica, pertanto iCloud Private Relay _DEVE_ essere disabilitato.\n"
"\n"
"Gli amministratori di rete possono anche impedire l'uso di questa funzione bloccando la "
"risoluzione DNS di mask.icloud.com e mask-h2.icloud.com."

msgid ""
"Smartcard authentication _MUST_ be enforced.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enforceSmartCard is set to \"true\", the smartcard must be used for login, authorization, "
"and unlocking the screensaver.\n"
"\n"
"CAUTION: enforceSmartCard will apply to the whole system. No users will be able to login with "
"their password unless the profile is removed or a user is exempt from smartcard enforcement.\n"
"\n"
"NOTE: enforceSmartcard requires allowSmartcard to be set to true in order to work.\n"
msgstr ""
"L'autenticazione della smartcard _DEVE_ essere applicata.\n"
"\n"
"L'uso delle credenziali delle smart card facilita la standardizzazione e riduce il rischio di "
"accesso non autorizzato.\n"
"\n"
"Quando enforceSmartCard è impostato su \"true\", la smartcard deve essere utilizzata per "
"l'accesso, l'autorizzazione e lo sblocco dello screensaver.\n"
"\n"
"CAUTION: enforceSmartCard si applicherà all'intero sistema. Nessun utente sarà in grado di "
"accedere con la propria password a meno che il profilo non venga rimosso o un utente non sia "
"esente dall'applicazione della smartcard.\n"
"\n"
"NOTE: enforceSmartcard richiede che laSmartcard sia impostata su true per funzionare."

msgid "Allow Smartcard Authentication"
msgstr "Consenti l'autenticazione con smartcard"

msgid ""
"If the system does not require Trivial File Transfer Protocol (TFTP), support it is non-essential"
" and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"TFTP helps prevent the unauthorized connection of devices and the unauthorized transfer of "
"information.\n"
"\n"
"NOTE: TFTP service is disabled at startup by default macOS.\n"
msgstr ""
"Se il sistema non richiede il protocollo di trasferimento di file banale (TFTP), il supporto non "
"è essenziale e _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione del TFTP aiuta a prevenire la connessione non autorizzata dei dispositivi e il "
"trasferimento non autorizzato di informazioni.\n"
"\n"
"NOTE: Il servizio TFTP è disabilitato all'avvio per impostazione predefinita su macOS."

msgid ""
"Non-local maintenance and diagnostic activities are those activities conducted by individuals "
"communicating through a network, either an external network or an internal network.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Le attività di manutenzione e diagnostica non locali sono quelle attività condotte da individui "
"che comunicano attraverso una rete, una rete esterna o una rete interna.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid ""
"Remote login service _MUST_ be configured to display a policy banner at login.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
msgstr ""
"Il servizio di accesso remoto _MUST_ è configurato per visualizzare un banner di politica al "
"momento dell'accesso.\n"
"\n"
"La visualizzazione di una notifica di utilizzo standardizzata e approvata prima di concedere "
"l'accesso al sistema operativo garantisce che agli utenti venga fornita una verbosità di notifica"
" di privacy e sicurezza che sia coerente con le leggi federali applicabili, gli ordini esecutivi,"
" le direttive, le politiche, i regolamenti, gli standard e le linee guida.\n"
"\n"
"Le notifiche di utilizzo del sistema sono necessarie solo per l'accesso tramite interfacce di "
"accesso con utenti umani e non sono richieste quando tali interfacce umane non esistono."

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to moderate, the system will execute a soft "
"revocation, i.e., if the OCSP/CRL server is unreachable, authentication will still succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Il sistema macOS _DEVE_ essere configurato per bloccare l'accesso agli utenti che non sono più "
"autorizzati (ad esempio, utenti con certificati revocati).\n"
"\n"
"Per impedire l'uso di certificati non attendibili, i certificati su una smartcard _MUST_ "
"soddisfano i seguenti criteri: il suo emittente ha un certificato attendibile dal sistema, il "
"certificato non è scaduto, la sua data \"valida dopo\" è nel passato e supera il controllo "
"dell'elenco di revoca del certificato (CRL) e del protocollo di stato del certificato online "
"(OCSP).\n"
"\n"
"Impostando il livello di fiducia del certificato smartcard su moderato, il sistema eseguirà una "
"revoca soft, cioè se il server OCSP/CRL è irraggiungibile, l'autenticazione avrà comunque "
"successo.\n"
"\n"
"NOTE: Prima di applicare questa impostazione, consultare la guida supplementare della smartcard."

msgid "Enforce Blu Ray Read Only"
msgstr "Applica Blu Ray Solo lettura"

msgid ""
"If SSH is enabled to assure individual accountability and prevent unauthorized access, logging in"
" as root via SSH _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSH è abilitato per garantire la responsabilità individuale e impedire l'accesso non "
"autorizzato, l'accesso come root tramite SSH _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema macOS _MUST_ richiede che gli individui siano autenticati con un autenticatore "
"individuale prima di utilizzare un autenticatore di gruppo e gli utenti amministratori _MUST_ non"
" accedono mai direttamente come root.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Require users to reauthenticate when changing authenticators"
msgstr "Richiedere agli utenti di riautenticare quando si cambiano gli autenticatori"

msgid "Disable Apple Intelligence Mail Summary"
msgstr "Disabilita Apple Intelligence Riepilogo della posta"

msgid "The file /etc/sudoers _MUST_ include a timestamp_timeout of $ODV.\n"
msgstr "Il file /etc/sudoers _MUST_ include un timestamp_timeout di $ODV."

msgid "Configure SSH ServerAliveInterval option set to $ODV"
msgstr "Configura l'opzione SSH ServerAliveInterval impostata su $ODV"

msgid ""
"Without identifying devices, unidentified or unknown devices may be introduced, thereby "
"facilitating malicious activity.\n"
"\n"
"Peripherals include, but are not limited to, such devices as flash drives, external storage, and "
"printers.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Senza dispositivi identificati, possono essere introdotti dispositivi non identificati o "
"sconosciuti, facilitando così attività dannose.\n"
"\n"
"Le periferiche includono, ma non sono limitate a, dispositivi come unità flash, archiviazione "
"esterna e stampanti.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The auditing system _MUST_ be configured to flag administrative action (ad) events.\n"
"\n"
"Administrative action events include changes made to the system (e.g. modifying authentication "
"policies). If audit records do not include ad events, it is difficult to identify incidents and "
"to correlate incidents to subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
"\n"
"The information system audits the execution of privileged functions.\n"
"\n"
"NOTE: We recommend changing the line \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" to "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in the file /etc/security/audit_event. This will "
"prevent sandbox violations from being audited by the ad flag.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per contrassegnare gli eventi dell'azione "
"amministrativa (annuncio).\n"
"\n"
"Gli eventi di azione amministrativa includono le modifiche apportate al sistema (ad esempio la "
"modifica delle politiche di autenticazione). Se i record di controllo non includono eventi "
"pubblicitari, è difficile identificare gli incidenti e correlare gli incidenti con gli eventi "
"successivi.\n"
"\n"
"I record di controllo possono essere generati da vari componenti all'interno del sistema "
"informativo (ad esempio, tramite un modulo o un filtro di politica).\n"
"\n"
"Il sistema informativo verifica l'esecuzione delle funzioni privilegiate.\n"
"\n"
"NOTE: Si consiglia di cambiare la riga \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" in "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" nel file /etc/security/audit_event. Ciò impedirà che "
"le violazioni della sandbox vengano verificate dalla bandiera dell'annuncio."

msgid "Encrypt Stored Passwords"
msgstr "Crittografa le password memorizzate"

msgid "Access Control for Mobile Devices"
msgstr "Controllo degli accessi per dispositivi mobili"

msgid "Remove Password Hint From User Accounts"
msgstr "Rimuovi Il Suggerimento Della Password Dagli Account Utente"

msgid "Automatically Remove or Disable Temporary or Emergency User Accounts within 72 Hours"
msgstr "Rimuovi o disabilita automaticamente gli account utente temporanei o di emergenza entro 72 ore"

msgid "Configure Audit_Control Owner to Mode 440 or Less Permissive"
msgstr "Configura Audit_Control Owner in modalità 440 o meno permissiva"

msgid ""
"Guest access _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files.\n"
msgstr ""
"L'accesso degli ospiti _DEVE_ essere disabilitato.\n"
"\n"
"La disattivazione dell'accesso degli ospiti impedisce agli utenti anonimi di accedere ai file."

msgid ""
"Enhanced Visual Search _MUST_ be disabled in the Photos app.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Enhanced Visual Search will mitigate the risk of unwanted data being sent to Apple."
msgstr ""
"La ricerca visiva avanzata _DEVE_ essere disabilitata nell'app Foto.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione della ricerca visiva avanzata mitigherà il rischio che i dati indesiderati "
"vengano inviati ad Apple."

msgid ""
"Implement the privacy principle of minimization using organization-defined processes.\n"
"\n"
"The principle of minimization states that organizations should only process personally "
"identifiable information that is directly relevant and necessary to accomplish an authorized "
"purpose and should only maintain personally identifiable information for as long as is necessary "
"to accomplish the purpose. Organizations have processes in place, consistent with applicable laws"
" and policies, to implement the principle of minimization.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Implementare il principio della privacy di minimizzazione utilizzando processi definiti "
"dall'organizzazione.\n"
"\n"
"Il principio di minimizzazione afferma che le organizzazioni dovrebbero elaborare solo "
"informazioni di identificazione personale che sono direttamente rilevanti e necessarie per "
"raggiungere uno scopo autorizzato e dovrebbero conservare le informazioni di identificazione "
"personale solo per tutto il tempo necessario per raggiungere lo scopo. Le organizzazioni hanno "
"processi in atto, coerenti con le leggi e le politiche applicabili, per attuare il principio di "
"minimizzazione.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "Enforce Session Lock After Screen Saver is Started"
msgstr "Applica il blocco della sessione dopo l'avvio del salvaschermo"

msgid "Disable Unattended or Automatic Logon to the System"
msgstr "Disabilita l'acesso incustodito o automatico al sistema"

msgid ""
"The System Settings pane for Siri _MUST_ be hidden.\n"
"\n"
"Hiding the System Settings pane prevents the users from configuring Siri.\n"
"\n"
"NOTE: On macOS 15 and later, disabling the Siri System Settings pane blocks the user from opting "
"into Apple Intelligence.\n"
msgstr ""
"Il pannello System Settings per Siri _DEVE_ essere nascosto.\n"
"\n"
"Nascondere il pannello System Settings impedisce agli utenti di configurare Siri.\n"
"\n"
"NOTE: Su macOS 15 e versioni successive, la disabilitazione del pannello Siri System Settings "
"impedisce all'utente di optare per 599A7D69-737-44A0-BC1A-2CC0BDF4D443."

msgid ""
"The audit log files _MUST_ not contain access control lists (ACLs).\n"
"\n"
"This rule ensures that audit information and audit files are configured to be readable and "
"writable only by system administrators, thereby preventing unauthorized access, modification, and"
" deletion of files.\n"
msgstr ""
"I file del registro di controllo _DEVE_ non contengono elenchi di controllo degli accessi (ACL).\n"
"\n"
"Questa regola garantisce che le informazioni di controllo e i file di controllo siano configurati"
" per essere leggibili e scritti solo dagli amministratori di sistema, impedendo così l'accesso, "
"la modifica e l'eliminazione non autorizzati dei file."

msgid "Terminate all sessions and network connections when maintenance is completed"
msgstr "Termina tutte le sessioni e le connessioni di rete al termine della manutenzione"

msgid ""
"Password hints _MUST_ be disabled.\n"
"\n"
"Password hints leak information about passwords that are currently in use and can lead to loss of"
" confidentiality.\n"
msgstr ""
"I suggerimenti della password _DEVE_ essere disabilitati.\n"
"\n"
"I suggerimenti della password perdono informazioni sulle password che sono attualmente in uso e "
"possono portare alla perdita di riservatezza."

msgid ""
"Removable media, such as USB connected external hard drives, thumb drives, and optical media, "
"_MUST_ be disabled for users.\n"
"\n"
"Disabling removable storage devices reduces the risks and known vulnerabilities of such devices "
"(e.g., malicious code insertion)\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"I supporti rimovibili, come dischi rigidi esterni collegati a USB, chiavette USB e supporti "
"ottici, _DEVE_ essere disabilitati per gli utenti.\n"
"\n"
"La disabilitazione dei dispositivi di archiviazione rimovibili riduce i rischi e le vulnerabilità"
" note di tali dispositivi (ad esempio, inserimento di codice dannoso)\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Disable iCloud Desktop and Document Folder Sync"
msgstr "Disabilita iCloud Desktop e sincronizzazione delle cartelle dei documenti"

msgid "Require Devices to Reauthenticate when Changing Authenticators"
msgstr "Richiedere ai dispositivi di autenticarsi quando si cambiano gli autenticatori"

msgid "Apple Intelligence features such as Apple Mail Summary that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence funzionalità come Apple Mail Summary che utilizzano fuori dispositivo AI "
"_DEVE_ essere disabilitati."

msgid "Disable Sending Audio Recordings and Transcripts to Apple"
msgstr "Disabilita l'invio di registrazioni audio e trascrizioni ad Apple"

msgid "The prompt for setting up Apple Intelligence during Setup Assistant _MUST_ be disabled.\n"
msgstr ""
"La richiesta per l'impostazione di C58EDDF5-EBC3-4F69-9822-D17270A78AFB durante Setup Assistant "
"_DEVE_ essere disabilitata."

msgid "Authors"
msgstr "Autori"

msgid ""
"Audit log files _MUST_ have the group set to wheel.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct group ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to be readable"
" and writable only by system administrators, the risk is mitigated.\n"
msgstr ""
"I file del registro di controllo _MUST_ hanno il gruppo impostato su wheel.\n"
"\n"
"Il servizio di controllo _DEVE_ essere configurato per creare file di registro con la corretta "
"proprietà del gruppo per impedire agli utenti normali di leggere i registri di controllo.\n"
"\n"
"I registri di controllo contengono dati sensibili sul sistema e sugli utenti. Se i file di "
"registro sono impostati per essere leggibili e scritibili solo dagli amministratori di sistema, "
"il rischio è mitigato."

msgid "Erase Content and Settings _MUST_ be disabled.\n"
msgstr "Cancella contenuto e impostazioni _DEVE_ essere disabilitato."

msgid ""
"Without the ability to immediately disconnect or disable remote access, an attack or other "
"compromise taking place would not be immediately stopped.Operating system remote access "
"functionality must have the capability to immediately disconnect current users remotely accessing"
" the information system and/or disable further remote access. The speed of disconnect or "
"disablement varies based on the criticality of missions functions and the need to eliminate "
"immediate or future remote access to organizational information systems.The remote access "
"functionality (e.g., SSH) may implement features such as automatic disconnect (or user-initiated "
"disconnect) in case of adverse information based on an indicator of compromise or attack.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Senza la possibilità di disconnettere o disabilitare immediatamente l'accesso remoto, un attacco "
"o un altro compromesso in corso non sarebbe immediatamente fermato. La funzionalità di accesso "
"remoto del sistema operativo deve avere la capacità di disconnettere immediatamente gli attuali "
"utenti che accedono in remoto al sistema informativo e/o disabilitare ulteriori accessi remoti. "
"La velocità di disconnessione o disabilitazione varia in base alla criticità delle funzioni della"
" missione e alla necessità di eliminare l'accesso remoto immediato o futuro ai sistemi "
"informativi organizzativi. La funzionalità di accesso remoto (ad esempio, SSH) può implementare "
"funzionalità come la disconnessione automatica (o la disconnessione avviata dall'utente) in caso "
"di informazioni avverse basate su un indicatore di compromissione o attacco.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Disable Trivial File Transfer Protocol Service"
msgstr "Disabilita il servizio di protocollo di trasferimento file banale"

msgid "Prohibit Repeating, Ascending, and Descending Character Sequences"
msgstr "Vietare la ripetizione, l'ascendente e la discesa di sequenze di caratteri"

msgid "Enforce Screen Saver Timeout"
msgstr "Applica il timeout del salvaschermo"

msgid ""
"Folders in /System/Volumes/Data/Library _MUST_ not be world-writable.\n"
"\n"
"NOTE: Some vendors are known to create world-writable folders to the System Library folder. You "
"may need to add more exclusions to this check and fix to match your environment.\n"
msgstr ""
"Le cartelle in /System/Volumes/Data/Library _DEVE_ non essere scrivibili dal mondo.\n"
"\n"
"NOTE: Alcuni fornitori sono noti per creare cartelle scrivibili in tutto il mondo nella cartella "
"Libreria di sistema. Potrebbe essere necessario aggiungere più esclusioni a questo controllo e "
"correggere per abbinare il tuo ambiente."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed program execute (-ex) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"program execution restrictions (e.g., denying users access to execute certain processes).\n"
"\n"
"This configuration ensures that audit lists include events in which program execution has failed."
"\n"
"Without auditing the enforcement of program execution, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare le azioni di applicazione delle "
"restrizioni di accesso, inclusi i tentativi di esecuzione del programma fallito (-ex).\n"
"\n"
"Le azioni di applicazione sono i metodi o i meccanismi utilizzati per impedire l'accesso non "
"autorizzato e/o le modifiche alle impostazioni di configurazione. Un metodo di azione di "
"applicazione comune ed efficace è l'utilizzo di restrizioni di esecuzione del programma (ad "
"esempio, negare agli utenti l'accesso per eseguire determinati processi).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui "
"l'esecuzione del programma non è riuscita.\n"
"\n"
"Senza controllare l'applicazione dell'esecuzione del programma, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna traccia di controllo per l'indagine "
"forense."

msgid ""
"You _MUST_ enroll your Mac in a Mobile Device Management (MDM) software.\n"
"\n"
"User Approved MDM (UAMDM) enrollment or enrollment via Apple Business Manager (ABM)/Apple School "
"Manager (ASM) is required to manage certain security settings. Currently these include:\n"
"\n"
"* Allowed Kernel Extensions\n"
"* Allowed Approved System Extensions\n"
"* Privacy Preferences Policy Control Payload\n"
"* ExtensibleSingleSignOn\n"
"* FDEFileVault\n"
"\n"
"In macOS 11, UAMDM grants Supervised status on a Mac, unlocking the following MDM features, which"
" were previously locked behind ABM:\n"
"\n"
"* Activation Lock Bypass\n"
"* Access to Bootstrap Tokens\n"
"* Scheduling Software Updates\n"
"* Query list and delete local users\n"
msgstr ""
"Devi registrare il tuo Mac in un software di gestione dei dispositivi mobili (MDM).\n"
"\n"
"Per gestire determinate impostazioni di sicurezza è necessaria la registrazione o la "
"registrazione o la registrazione tramite Apple Business Manager (ABM)/Apple School Manager (ASM) "
"tramite Apple Business Manager (ASM). Attualmente questi includono:\n"
"\n"
"* Allowed Kernel Extensions\n"
"\n"
"* Allowed Approved System Extensions\n"
"\n"
"* 8A12CD1B-F34B-423A-861-6B5718B63DDC\n"
"\n"
"* ExtensibleSingleSignOn\n"
"\n"
"* FDEFileVault\n"
"\n"
"In macOS 11, UAMDM concede lo stato Supervisionato su un Mac, sbloccando le seguenti funzionalità"
" MDM, che in precedenza erano bloccate dietro ABM:\n"
"\n"
"* Activation Lock Bypass\n"
"\n"
"* Access to Bootstrap Tokens\n"
"\n"
"* Scheduling Software Updates\n"
"\n"
"* Query list and delete local users"

msgid "Display logoff capability and message to prevent exploitation"
msgstr "Visualizza la possibilità di disconnessi e messaggio per prevenire lo sfruttamento"

msgid ""
"The macOS should be configured to require users to reauthenticate when the device authenticator "
"is changed.\n"
"\n"
"Without reauthentication, users may access resources or perform tasks for which they are not "
"authorization. When operating systems provide the capability to change device authenticators, it "
"is critical the device reauthenticate.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per richiedere agli utenti di autenticare di noi quando "
"l'autenticatore del dispositivo viene modificato.\n"
"\n"
"Senza reautenticazione, gli utenti possono accedere alle risorse o eseguire attività per le quali"
" non sono autorizzati. Quando i sistemi operativi forniscono la capacità di cambiare gli "
"autenticatori del dispositivo, è fondamentale che il dispositivo si riautentichi.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Government Documents"
msgstr "Documenti governativi"

msgid ""
"The macOS built-in Reminders.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated reminders synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione macOS integrata di Promemoria.app al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso ai dati e, pertanto, la sincronizzazione automatica dei "
"promemoria _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid ""
"This section contains the controls that are defined in NIST 800-53 revision 5 but are unable to "
"be configured natively within macOS. It is recommended to implement a third-party solution to "
"meet the controls in this section.\n"
msgstr ""
"Questa sezione contiene i controlli definiti nella revisione 5 di NIST 800-53 ma non è possibile "
"configurare in modo nativo all'interno di macOS. Si consiglia di implementare una soluzione di "
"terze parti per soddisfare i controlli in questa sezione."

msgid "Configure the System to Prevent the Unauthorized Disclosure of Data via Shared Resources"
msgstr ""
"Configura il sistema per impedire la divulgazione non autorizzata dei dati tramite risorse "
"condivise"

msgid "Disable Personalized Advertising"
msgstr "Disabilita la pubblicità personalizzata"

msgid "Secure Name Address Resolution Service"
msgstr "Secure Name Address Resolution Service"

msgid ""
"Parental Controls _MUST_ be enabled.\n"
"\n"
"Control of program execution is a mechanism used to prevent program execution of unauthorized "
"programs, which is critical to maintaining a secure system baseline.\n"
"\n"
"Parental Controls on the macOS consist of many different payloads, which are set individually "
"depending on the type of control required. Enabling parental controls allows for further "
"configuration of these restrictions.\n"
msgstr ""
"Il controllo genitori _DEVE_ essere abilitato.\n"
"\n"
"Il controllo dell'esecuzione del programma è un meccanismo utilizzato per impedire l'esecuzione "
"del programma di programmi non autorizzati, il che è fondamentale per mantenere una linea di base"
" del sistema sicura.\n"
"\n"
"I controlli parentali su macOS sono costituiti da molti payload diversi, che vengono impostati "
"individualmente a seconda del tipo di controllo richiesto. L'abilitazione dei controlli parentali"
" consente un'ulteriore configurazione di queste restrizioni."

msgid "Prohibit Password Reuse for a Minimum of $ODV Generations"
msgstr "Vieta il riutilizzo della password per un minimo di $ODV Generations"

msgid "The macOS Version Must Be Supported by the Vendor"
msgstr "La versione di macOS deve essere supportata dal fornitore"

msgid ""
"Network Storage _MUST_ be restricted.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"network storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"L'archiviazione di rete _DEVE_ essere limitata.\n"
"\n"
"NOTE: Il metodo integrato di Apple che utilizza il metodo di gestione dichiarativo dei "
"dispositivi consente solo di impostare la gestione dello storage di rete su Consentito, Sola "
"lettura e Non consentito."

msgid "Apple Intelligence features such as Genmoji that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence funzionalità come Genmoji che utilizzano l'IA fuori dispositivo _DEVE_ essere "
"disabilitata."

msgid ""
"A default screen saver _MUST_ be configured to display at the login window and _MUST_ not display"
" any sensitive information.\n"
msgstr ""
"Un salvaschermo predefinito _MUST_ essere configurato per visualizzare alla finestra di accesso e"
" _MUST_ non visualizzare alcuna informazione sensibile."

msgid "Information Input Validation"
msgstr "Convalida dell'input delle informazioni"

msgid "Require Passwords Contain a Minimum of One Numeric Character"
msgstr "Richiedere che le password contengano un minimo di un carattere numerico"

msgid "This section contains the configuration and enforcement of operating system settings.\n"
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione delle impostazioni del sistema "
"operativo."

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV. Terminating an "
"idle session within a short time period reduces the window of opportunity for unauthorized "
"personnel to take control of a management session enabled on the console or console port that has"
" been left unattended. In addition, quickly terminating an idle session or an incomplete login "
"attempt will also free up resources committed by the managed network element.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _DEVE_ essere configurato con un Active Server Alive Maximum Count impostato su $ODV. "
"Terminare una sessione inattiva entro un breve periodo di tempo riduce la finestra di opportunità"
" per il personale non autorizzato di prendere il controllo di una sessione di gestione abilitata "
"sulla console o sulla porta della console che è stata lasciata incustodita. Inoltre, terminare "
"rapidamente una sessione inattiva o un tentativo di accesso incompleto libererà anche le risorse "
"impegnate dall'elemento di rete gestito.\n"
"\n"
"NOTE: /etc/ssh/ssh_config verrà automaticamente modificato nel suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata alle "
"impostazioni predefinite di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Enable Time Synchronization Daemon"
msgstr "Abilita il demone di sincronizzazione del tempo"

msgid ""
"Audit log files _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct ownership to prevent "
"normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"I file del registro di controllo _DEVONO_ essere di proprietà di root.\n"
"\n"
"Il servizio di audit _MUST_ è configurato per creare file di registro con la corretta proprietà "
"per impedire agli utenti normali di leggere i registri di audit.\n"
"\n"
"I registri di controllo contengono dati sensibili sul sistema e sugli utenti. Se i file di "
"registro sono impostati per essere leggibili e scrittibili solo dagli amministratori di sistema, "
"il rischio è mitigato."

msgid "Enforce Smartcard Authentication"
msgstr "Applica l'autenticazione della smartcard"

msgid "Disable the System Settings Pane for Siri"
msgstr "Disabilita il pannello System Settings per Siri"

msgid ""
"The macOS built-in Freeform.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione Freeform.app integrata di macOS al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso ai dati e, pertanto, la sincronizzazione automatizzata del "
"calendario _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Clearing of browser history _MUST_ be disabled in Safari.\n"
msgstr "La cancellazione della cronologia del browser _DEVE_ essere disabilitata in Safari."

msgid "Configure Login Window to Prompt for Username and Password"
msgstr "Configura la finestra di accesso per richiedere nome utente e password"

msgid "Disable Apple ID Setup during Setup Assistant"
msgstr "Disabilita la configurazione dell'ID Apple durante Setup Assistant"

msgid "Disable the Guest Account"
msgstr "Disabilita l'account ospite"

msgid ""
"Bonjour multicast advertising _MUST_ be disabled to prevent the system from broadcasting its "
"presence and available services over network interfaces.\n"
msgstr ""
"Bonjour la pubblicità multicast _DEVE_ essere disabilitata per impedire al sistema di trasmettere"
" la sua presenza e i servizi disponibili sulle interfacce di rete."

msgid "Disable Screen Time Prompt During Setup Assistant"
msgstr "Disabilita il prompt del tempo di schermo durante Setup Assistant"

msgid "Obscure Passwords"
msgstr "Password oscure"

msgid "Disable External Intelligence Integration Sign In"
msgstr "Disabilita integrazione di intelligence esterna Accedi"

msgid ""
"Smartcard authentication _MUST_ be allowed.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enabled, the smartcard can be used for login, authorization, and screen saver unlocking.\n"
msgstr ""
"L'autenticazione con smartcard _DEVE_ essere consentita.\n"
"\n"
"L'uso delle credenziali delle smart card facilita la standardizzazione e riduce il rischio di "
"accesso non autorizzato.\n"
"\n"
"Quando abilitato, la smartcard può essere utilizzata per l'accesso, l'autorizzazione e lo sblocco"
" del salvaschermo."

msgid "Disable Guest Access to Shared SMB Folders"
msgstr "Disabilita l'accesso degli ospiti alle cartelle SMB condivise"

msgid "Disable Erase Content and Settings"
msgstr "Disabilita la cancellazione di contenuti e impostazioni"

msgid "Disable Blank DVD"
msgstr "Disabilita DVD vuoto"

msgid "Alert Audit Processing Failure"
msgstr "Errore di elaborazione dell'audit di avviso"

msgid ""
"The macOS Application Firewall is the built-in firewall that comes with macOS, and it _MUST_ be "
"enabled.\n"
"\n"
"When the macOS Application Firewall is enabled, the flow of information within the information "
"system and between interconnected systems will be controlled by approved authorizations.\n"
msgstr ""
"Il firewall dell'applicazione macOS è il firewall integrato che viene fornito con macOS e _DEVE_ "
"essere abilitato.\n"
"\n"
"Quando macOS Application Firewall è abilitato, il flusso di informazioni all'interno del sistema "
"informativo e tra sistemi interconnessi sarà controllato da autorizzazioni approvate."

msgid "Configure System to Audit All Failed Write Actions on the System"
msgstr "Configura il sistema per controllare tutte le azioni di scrittura non riuscite sul sistema"

msgid ""
"This section contains the configuration and enforcement of the OpenBSM settings.\n"
"\n"
"NOTE: The BSM Audit subsystem has been marked as deprecated by Apple.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run with elevated privileges.\n"
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione delle impostazioni OpenBSM.\n"
"\n"
"NOTE: Il sottosistema BSM Audit è stato contrassegnato come deprecato da Apple.\n"
"\n"
"NOTE: I comandi di controllo/correzione descritti in questa sezione _DEVE_ essere eseguiti con "
"privilegi elevati."

msgid "Enforce Multifactor Authentication for Login"
msgstr "Applica l'autenticazione a più fattori per il login"

msgid "Document Number or Descriptor"
msgstr "Numero del documento o descrittore"

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary or emergency accounts upon account creation.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"If temporary or emergency user accounts remain active when no longer needed or for an excessive "
"period, these accounts may be targeted by attackers to gain unauthorized access. To mitigate this"
" risk, automated termination of all temporary or emergency accounts _MUST_ be set to 72 hours (or"
" less) when the temporary or emergency account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary or emergency accounts defined on the system, this is Not Applicable.\n"
msgstr ""
"macOS può essere configurato per impostare un'interruzione automatica per 72 ore o meno per tutti"
" gli account temporanei o di emergenza al momento della creazione dell'account.\n"
"\n"
"Gli account amministratore di emergenza sono account privilegiati istituiti in risposta a "
"situazioni di crisi in cui è richiesta la necessità di una rapida attivazione dell'account. "
"Pertanto, l'attivazione di emergenza dell'account può bypassare i normali processi di "
"autorizzazione dell'account. Se questi account sono disabilitati, la manutenzione del sistema "
"durante le emergenze potrebbe non essere possibile, influenzando così negativamente la "
"disponibilità del sistema.\n"
"\n"
"Sebbene la possibilità di creare e utilizzare account amministratore di emergenza sia necessaria "
"per eseguire la manutenzione del sistema durante le emergenze, questi account presentano "
"vulnerabilità al sistema se non vengono disabilitati e rimossi quando non sono più necessari. "
"Configurare macOS per rimuovere o disabilitare automaticamente gli account di emergenza entro 72 "
"ore dalla creazione mitiga i rischi posti se uno dovesse essere creato e lasciato accidentalmente"
" attivo una volta risolta la crisi.\n"
"\n"
"Gli account degli amministratori di emergenza sono diversi dagli account utilizzati raramente (ad"
" esempio, gli account di accesso locali utilizzati dagli amministratori di sistema quando la rete"
" o l'accesso normale non sono disponibili). Anche gli account utilizzati di rado rimangono "
"disponibili e non sono soggetti a date di cessazione automatiche. Tuttavia, un account "
"amministratore di emergenza è normalmente un account diverso creato per l'uso da parte di "
"fornitori o manutentori di sistema.\n"
"\n"
"Per soddisfare i requisiti di accesso, molti sistemi operativi possono essere integrati con "
"meccanismi di autenticazione/accesso a livello aziendale che soddisfano o superano i requisiti "
"della politica di controllo degli accessi.\n"
"\n"
"Se gli account utente temporanei o di emergenza rimangono attivi quando non sono più necessari o "
"per un periodo eccessivo, questi account possono essere presi di mira dagli aggressori per "
"ottenere l'accesso non autorizzato. Per mitigare questo rischio, la chiusura automatica di tutti "
"gli account temporanei o di emergenza _DEVE_ essere impostata su 72 ore (o meno) quando viene "
"creato l'account temporaneo o di emergenza.\n"
"\n"
"Se nessuna politica viene applicata da un servizio di directory, è possibile impostare una "
"politica di password con l'utilità \"pwpolicy\". I nomi delle variabili possono variare a seconda"
" di come è stata impostata la politica.\n"
"\n"
"Se non ci sono account temporanei o di emergenza definiti sul sistema, questo non è applicabile."

msgid ""
"The macOS built-in Mail.app _MUST_ be disabled.\n"
"\n"
"The Mail.app contains functionality that can establish connections to Apple's iCloud, even when "
"security controls to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Mail.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Mail.app to avoid losing this functionality, but they are advised to first fully "
"weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il macOS integrato Mail.app _DEVE_ essere disabilitato.\n"
"\n"
"Il Mail.app contiene funzionalità che possono stabilire connessioni ad iCloud di Apple, anche "
"quando sono stati messi in atto controlli di sicurezza per disabilitare l'accesso a iCloud.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni consentono l'uso del Mail.app integrato per la comunicazione organizzativa."
" I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione "
"basata sul rischio di non disabilitare il macOS integrato Mail.app per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[controlli"
" di restrizione dell'applicazione], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Enable Firewall Stealth Mode"
msgstr "Abilita la modalità stealth del firewall"

msgid "Limit SSHD to FIPS Compliant Connections"
msgstr "Limita le connessioni conformi a SSHD a FIPS"

msgid ""
"USB devices connected to a Mac _MUST_ be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"This feature is removed if a smartcard is paired or smartcard attribute mapping is configured.\n"
"====\n"
msgstr ""
"I dispositivi USB collegati a un Mac _DEVE_ essere autorizzati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Questa funzione viene rimossa se una smartcard è abbinata o se è configurata la mappatura degli "
"attributi della smartcard.\n"
"\n"
"===="

msgid "Secure keyboard entry _MUST_ be enabled in Terminal.app.\n"
msgstr "L'inserimento sicuro della tastiera _DEVE_ essere abilitato in Terminal.app."

msgid ""
"An approved antivirus product _MUST_ be installed and configured to run.\n"
"\n"
"Malicious software can establish a base on individual desktops and servers. Employing an "
"automated mechanism to detect this type of software will aid in elimination of the software from "
"the operating system.'\n"
msgstr ""
"Un prodotto antivirus approvato _DEVE_ essere installato e configurato per funzionare.\n"
"\n"
"Il software dannoso può stabilire una base su singoli desktop e server. L'impiego di un "
"meccanismo automatizzato per rilevare questo tipo di software aiuterà nell'eliminazione del "
"software dal sistema operativo.'"

msgid ""
"Power Nap _MUST_ be enabled.\n"
"\n"
"NOTE: Power nap can interfere with USB power and may cause devices such as smartcards to stop "
"functioning until a reboot.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _DEVE_ essere abilitato.\n"
"\n"
"NOTE: Power nap può interferire con l'alimentazione USB e può causare l'interruzione del "
"funzionamento di dispositivi come le smartcard fino al riavvio.\n"
"\n"
"I seguenti Mac supportano Power Nap:\n"
"\n"
"* MacBook (iniio 2015 e successivi)\n"
"\n"
"* MacBook Air (Fine 2010 e successivi)\n"
"\n"
"* MacBook Pro (tutti i modelli con display Retina)\n"
"\n"
"* Mac mini (termine 2012 e successivi)\n"
"\n"
"* iMac (Fine 2012 e successivi)\n"
"\n"
"* Mac Pro (di fine 2013 e successivi)"

msgid "The WiFi menu _MUST_ be enabled.\n"
msgstr "Il menu WiFi _DEVE_ essere abilitato."

msgid "Private browsing _MUST_ be disabled in Safari.\n"
msgstr "La navigazione privata _DEVE_ essere disabilitata in Safari."

msgid ""
"Support for both Screen Sharing and Apple Remote Desktop (ARD) is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"screen sharing and ARD helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Il supporto sia per Screen Sharing che per Apple Remote Desktop (ARD) non è essenziale e _DEVE_ "
"essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. "
"Disabilitare la condivisione dello schermo e l'ARD aiuta a prevenire la connessione non "
"autorizzata dei dispositivi, il trasferimento non autorizzato di informazioni e il tunneling non "
"autorizzato."

msgid ""
"The auditing system _MUST_ be configured to flag authorization and authentication (aa) events.\n"
"\n"
"Authentication events contain information about the identity of a user, server, or client. "
"Authorization events contain information about permissions, rights, and rules. If audit records "
"do not include aa events, it is difficult to identify incidents and to correlate incidents to "
"subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per contrassegnare gli eventi di autorizzazione"
" e autenticazione (aa).\n"
"\n"
"Gli eventi di autenticazione contengono informazioni sull'identità di un utente, server o client."
" Gli eventi di autorizzazione contengono informazioni su autorizzazioni, diritti e regole. Se i "
"registri di controllo non includono eventi aa, è difficile identificare gli incidenti e correlare"
" gli incidenti con gli eventi successivi.\n"
"\n"
"I record di controllo possono essere generati da vari componenti all'interno del sistema "
"informativo (ad esempio, tramite un modulo o un filtro di politica)."

msgid "Disable iCloud Game Center"
msgstr "Disabilita iCloud Game Center"

msgid ""
"The information system _IS_ configured to ensure that the unauthorized disclosure of data does "
"not occur when resources are shared.\n"
"\n"
"The inherent configuration of the macOS does not allow for resources to be shared between users "
"without authorization.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per garantire che la divulgazione non autorizzata dei "
"dati non si verifichi quando le risorse vengono condivise.\n"
"\n"
"La configurazione intrinseca di macOS non consente di condividere risorse tra utenti senza "
"autorizzazione.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Ensure that security updates are installed as soon as they are available from Apple.\n"
msgstr ""
"Assicurati che gli aggiornamenti di sicurezza siano installati non appena sono disponibili da "
"Apple."

msgid ""
"The prompt for TouchID during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS prompts new users through enabling TouchID during Setup Assistant; this is not essential "
"and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing to enable "
"TouchID to override organization-wide settings.\n"
msgstr ""
"Il prompt per TouchID durante Setup Assistant _DEVE_ essere disabilitato.\n"
"\n"
"macOS richiede ai nuovi utenti attraverso l'abilitazione di TouchID durante Setup Assistant; "
"questo non è essenziale e, pertanto, _DEVE_ essere disabilitato per prevenire il rischio di "
"individui che scelgono di abilitare TouchID per ignorare le impostazioni a livello di "
"organizzazione."

msgid "Configure System to Audit All Log In and Log Out Events"
msgstr "Configura il sistema per controllare tutti gli eventi di accesso e di uscita"

msgid "Auditing"
msgstr "Revisione"

msgid "Require Passwords Contain a Minimum of One Lowercase Character"
msgstr "Richiedere che le password contengano almeno un carattere minuscolo"

msgid ""
"This section contains rules and controls that are associated with DISA's security requirements "
"guide for general purpose operating systems.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Questa sezione contiene regole e controlli associati alla guida ai requisiti di sicurezza di DISA"
" per i sistemi operativi generici.\n"
"\n"
"NOTE: I comandi di controllo/correzione descritti in questa sezione _DEVONO_ essere eseguiti da "
"un utente con privilegi elevati."

msgid "Must Use ESS"
msgstr "Deve Usare ESS"

msgid "Uniquely Identify Users and Processes"
msgstr "Identificare in modo univoco utenti e processi"

msgid ""
"A recovery lock password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding down specific key combinations during startup. Setting a recovery lock restricts"
" access to these tools.\n"
"\n"
"IMPORTANT: Recovery lock passwords are not supported on Intel devices. This rule is only "
"applicable to Apple Silicon devices.\n"
msgstr ""
"Una password di blocco di recupero _DEVE_ essere abilitata e impostata.\n"
"\n"
"La modalità utente singolo, la modalità di ripristino, Startup Manager e molti altri strumenti "
"sono disponibili su macOS tenendo presse specifiche combinazioni di tasti durante l'avvio. "
"L'impostazione di un blocco di ripristino limita l'accesso a questi strumenti.\n"
"\n"
"IMPORTANT: Le password di blocco di ripristino non sono supportate sui dispositivi Intel. Questa "
"regola è applicabile solo ai dispositivi Apple Silicon."

msgid "Disable Wi-Fi Interface"
msgstr "Disabilita l'interfaccia Wi-Fi"

msgid "/etc/security/audit_control _MUST_ have the group set to wheel.\n"
msgstr "/Etc/security/audit_control _MUST_ avere il gruppo impostato su wheel."

msgid "Disable Apple Intelligence Notes Transcription Summary"
msgstr "Disabilita Apple Intelligence Note Riepilogo trascrizione"

msgid ""
"The prompt for Apple Watch unlock setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
msgstr ""
"Il prompt per la configurazione di sblocco Apple Watch durante Setup Assistant _DEVE_ essere "
"disabilitato.\n"
"\n"
"La disabilitazione degli Apple Watch è un passaggio necessario per garantire che il sistema "
"informativo mantenga un blocco di sessione fino a quando l'utente non ripristina l'accesso "
"utilizzando procedure di identificazione e autenticazione autorizzate."

msgid "Prevent AdminHostInfo from Being Available at Login Window"
msgstr "Impedisci che AdminHostInfo sia disponibile alla finestra di accesso"

msgid "Configure the System to Protect Memory from Unauthorized Code Execution"
msgstr "Configura il sistema per proteggere la memoria dall'esecuzione di codice non autorizzato"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication when the sudo command is "
"used to elevate privilege.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/sudo will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Il sistema _MUST_ deve essere configurato per applicare l'autenticazione a più fattori quando il "
"comando sudo viene utilizzato per elevare il privilegio.\n"
"\n"
"Tutti gli utenti _MUST_ passano attraverso l'autenticazione a più fattori per impedire l'accesso "
"non autenticato e potenziali compromessi al sistema.\n"
"\n"
"IMPORTANT: La modifica dei moduli di autenticazione collegabili (PAM) ora richiede "
"l'autorizzazione dell'utente o l'uso di un profilo di controllo delle preferenze sulla privacy "
"(PPPC) da MDM che autorizza la modifica dei file dell'amministratore di sistema o l'accesso "
"completo al disco.\n"
"\n"
"NOTE: /etc/pam.d/sudo verrà automaticamente modificato al suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid "Personally Identifiable Information Quality Operations"
msgstr "Operazioni di qualità delle informazioni di identificazione personale"

msgid ""
"The macOS _MUST_ be configured to disable accounts after $ODV days of inactivity.\n"
"\n"
"This rule prevents malicious users from making use of unused accounts to gain access to the "
"system while avoiding detection.\n"
msgstr ""
"Il macOS _MUST_ è configurato per disabilitare gli account dopo $ODV giorni di inattività.\n"
"\n"
"Questa regola impedisce agli utenti malintenzionati di utilizzare account non utilizzati per "
"accedere al sistema evitando il rilevamento."

msgid ""
"If SSHD is enabled it _MUST_ be configured with the Client Alive Maximum Count set to $ODV.\n"
"\n"
"This will set the number of client alive messages which may be sent without the SSH server "
"receiving any messages back from the client.  If this threshold is reached while client alive "
"messages are being sent, the SSH server will disconnect the client, terminating the session.  The"
" client alive messages are sent through the encrypted channel and therefore will not be "
"spoofable.  The client alive mechanism is valuable when the client or server depend on knowing "
"when a connection has become unresponsive.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, _DEVE_ essere configurato con il Client Alive Maximum Count impostato su "
"$ODV.\n"
"\n"
"Questo imposterà il numero di messaggi live del client che possono essere inviati senza che il "
"server SSH riceve messaggi dal client. Se questa soglia viene raggiunta mentre vengono inviati i "
"messaggi live del client, il server SSH disconnetterà il client, terminando la sessione. I "
"messaggi live del client vengono inviati attraverso il canale crittografato e quindi non saranno "
"falsificabili. Il meccanismo live del client è prezioso quando il client o il server dipende dal "
"sapere quando una connessione non risponde.\n"
"\n"
"NOTE: Questa impostazione non è destinata a gestire le sessioni utente inattive in cui non vi è "
"alcun input dal client. Il suo scopo è monitorare le interruzioni della connettività di rete e "
"forzare la sessione a terminare dopo che la connessione sembra essere interrotta.\n"
"\n"
"NOTE: /etc/ssh/sshd_config verrà automaticamente modificato al suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid "Ensure Separate Execution Domain for Processes"
msgstr "Garantire un dominio di esecuzione separato per i processi"

msgid ""
"The macOS should be configured to provide and implement the capability to process, sort, and "
"search audit records for events of interest based on organizationally defined fields.\n"
"\n"
"Events of interest can be identified by the content of audit records, including system resources "
"involved, information objects accessed, identities of individuals, event types, event locations, "
"event dates and times, Internet Protocol addresses involved, or event success or failure. "
"Organizations may define event criteria to any degree of granularity required, such as locations "
"selectable by a general networking location or by specific system component.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per fornire e implementare la capacità di elaborare, ordinare e"
" cercare i record di controllo per eventi di interesse in base a campi definiti "
"dall'organizzazione.\n"
"\n"
"Gli eventi di interesse possono essere identificati dal contenuto dei record di controllo, "
"comprese le risorse di sistema coinvolte, gli oggetti di informazione a cui si accede, le "
"identità degli individui, i tipi di eventi, le location degli eventi, le date e gli orari degli "
"eventi, gli indirizzi del protocollo Internet coinvolti o il successo o il fallimento degli "
"eventi. Le organizzazioni possono definire i criteri degli eventi a qualsiasi grado di "
"granularità richiesto, come le posizioni selezionabili da una posizione di rete generale o da un "
"componente di sistema specifico.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"The macOS built-in Calendar.app _MUST_ be disabled as this application can establish a connection"
" to non-approved services. This rule is in place to prevent inadvertent data transfers.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Calendar.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Calendar.app to avoid losing this functionality, but they are advised to first "
"fully weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il 676F6036-E66F-408E-408EB0F2-F4AE8B4E6790 _DEVE_ essere disabilitato in quanto questa "
"applicazione può stabilire una connessione a servizi non approvati. Questa regola è in vigore per"
" prevenire trasferimenti involontari di dati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni consentono l'uso del Calendar.app integrato per la comunicazione "
"organizzativa. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la "
"decisione basata sul rischio di non disabilitare il Calendar.app integrato in macOS per evitare "
"di perdere questa funzionalità, ma si consiglia loro di prima valutare completamente i potenziali"
" rischi posti alla loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[controlli"
" di restrizione dell'applicazione], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid ""
"Software Update _MUST_ be configured to enforce automatic installation of macOS updates is "
"enabled.\n"
msgstr ""
"Aggiornamento software _MUST_ essere configurato per far rispettare l'abilitazione "
"dell'installazione automatica degli aggiornamenti macOS."

msgid "Disable Remote Apple Events"
msgstr "Disabilita Remote Apple Events"

msgid ""
"Sending data to Apple to help improve search _MUST_ be disabled. This will disable \"Improve "
"Search\" within Spotlight in System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of search data will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"Invio di dati ad Apple per aiutare a migliorare la ricerca _DEVE_ essere disabilitato. Questo "
"disabiliterà \"Migliora ricerca\" all'interno di Spotlight in System Settings.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione dell'invio dei dati di ricerca mitigherà il rischio che i dati indesiderati "
"vengano inviati ad Apple."

msgid "Disable Privacy Setup Services During Setup Assistant"
msgstr "Disabilita i servizi di configurazione della privacy durante Setup Assistant"

msgid ""
"The ability to submit diagnostic data to Apple _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of diagnostic and usage information will mitigate the risk of unwanted data being "
"sent to Apple.\n"
msgstr ""
"La possibilità di inviare dati diagnostici a Apple _DEVE_ essere disabilitata.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione dell'invio di informazioni diagnostiche e di utilizzo mitigherà il rischio che i "
"dati indesiderati vengano inviati ad Apple."

msgid "Access to External Storage Must Be Defined"
msgstr "L'accesso alla memoria esterna deve essere definito"

msgid ""
"The information system _MUST_ be configured to generate audit records.\n"
"\n"
"Audit records establish what types of events have occurred, when they occurred, and which users "
"were involved. These records aid an organization in their efforts to establish, correlate, and "
"investigate the events leading up to an outage or attack.\n"
"\n"
"The content required to be captured in an audit record varies based on the impact level of an "
"organization's system. Content that may be necessary to satisfy this requirement includes, for "
"example, time stamps, source addresses, destination addresses, user identifiers, event "
"descriptions, success/fail indications, filenames involved, and access or flow control rules "
"invoked.\n"
"\n"
"The information system initiates session audits at system start-up.\n"
"\n"
"NOTE: Security auditing is NOT enabled by default on macOS 14 and later.\n"
msgstr ""
"Il sistema informativo _DEVE_ essere configurato per generare record di controllo.\n"
"\n"
"I registri di controllo stabiliscono quali tipi di eventi si sono verificati, quando si sono "
"verificati e quali utenti sono stati coinvolti. Questi record aiutano un'organizzazione nei suoi "
"sforzi per stabilire, correlare e indagare sugli eventi che hanno portato a un'interruzione o a "
"un attacco.\n"
"\n"
"Il contenuto che deve essere catturato in un record di controllo varia in base al livello di "
"impatto del sistema di un'organizzazione. I contenuti che potrebbero essere necessari per "
"soddisfare questo requisito includono, ad esempio, timestamp, indirizzi di origine, indirizzi di "
"destinazione, identificatori utente, descrizioni di eventi, indicazioni di successo/fallimento, "
"nomi di file coinvolti e regole di accesso o controllo del flusso invocate.\n"
"\n"
"Il sistema informativo avvia gli audit di sessione all'avvio del sistema.\n"
"\n"
"NOTE: L'audit di sicurezza NON è abilitato per impostazione predefinita su macOS 14 e versioni "
"successive."

msgid "Implement the Privacy Principle of Minimization"
msgstr "Implementare il principio di minimizzazione della privacy"

msgid "Enforce Access Restrictions"
msgstr "Applicare le restrizioni di accesso"

msgid "Configure Audit_Control to Not Contain Access Control Lists"
msgstr "Configura Audit_Control per non contenere elenchi di controllo di accesso"

msgid "To check the state of the system, run the following command(s)"
msgstr "Per controllare lo stato del sistema, eseguire i seguenti comandi"

msgid ""
"Auto logout _MUST_ be configured to automatically terminate a user session and log out the after "
"$ODV seconds of inactivity.\n"
"\n"
"NOTE:The maximum that macOS can be configured for autologoff is $ODV seconds.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The automatic logout may cause disruptions to an organization's workflow and/or loss of data. "
"Information System Security Officers (ISSOs) are advised to first fully weigh the potential risks"
" posed to their organization before opting to disable the automatic logout setting.\n"
"====\n"
msgstr ""
"La disconnessione automatica _MUST_ è configurata per terminare automaticamente una sessione "
"utente e disconnettersi dopo $ODV secondi di inattività.\n"
"\n"
"NOTE:Il massimo che macOS può essere configurato per l'autologoff è $ODV secondi.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"La disconnessi automatica può causare interruzioni del flusso di lavoro di un'organizzazione e/o "
"perdita di dati. Si consiglia ai responsabili della sicurezza del sistema informativo (ISSO) di "
"valutare prima completamente i potenziali rischi posti alla loro organizzazione prima di "
"scegliere di disabilitare l'impostazione di disconnessione automatica.\n"
"\n"
"===="

msgid "Scope"
msgstr "Ambito"

msgid ""
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
"\n"
"The policy banner will show if a \"PolicyBanner.rtf\" or \"PolicyBanner.rtfd\" exists in the "
"\"/Library/Security\" folder.\n"
"\n"
"The banner text of the document _MUST_ read:\n"
"\n"
"[source,text]\n"
"----\n"
"$ODV\n"
"----\n"
msgstr ""
"La visualizzazione di una notifica di utilizzo standardizzata e approvata prima di concedere "
"l'accesso al sistema operativo garantisce che agli utenti venga fornita una verbosità di notifica"
" di privacy e sicurezza che sia coerente con le leggi federali applicabili, gli ordini esecutivi,"
" le direttive, le politiche, i regolamenti, gli standard e le linee guida.\n"
"\n"
"Le notifiche di utilizzo del sistema sono necessarie solo per l'accesso tramite interfacce di "
"accesso con utenti umani e non sono richieste quando tali interfacce umane non esistono.\n"
"\n"
"Il banner della politica mostrerà se esiste un \"PolicyBanner.rtf\" o \"PolicyBanner.rtfd\" nella"
" cartella \"/Library/Security\".\n"
"\n"
"Il testo del banner del documento _DEVE_ recita:\n"
"\n"
"[Fonte,testo]\n"
"\n"
"----\n"
"\n"
"$ODV\n"
"\n"
"----"

msgid ""
"Time synchronization _MUST_ be enforced on all networked systems.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
msgstr ""
"La sincronizzazione temporale _DEVE_ essere applicata su tutti i sistemi in rete.\n"
"\n"
"Questa regola garantisce l'uniformità dei timestamp per i sistemi informativi con più orologi di "
"sistema e sistemi collegati su una rete."

msgid ""
"The Apple System Logs (ASL) _MUST_ be configured to be writable by root and readable only by the "
"root user and group wheel. To achieve this, ASL log files _MUST_ be configured to mode 640 "
"permissive or less; thereby preventing normal users from reading, modifying or deleting audit "
"logs. System logs frequently contain sensitive information that could be used by an attacker. "
"Setting the correct permissions mitigates this risk.\n"
msgstr ""
"I registri di sistema Apple (ASL) _DEVE_ essere configurati per essere scrittibili da root e "
"leggibili solo dall'utente e dal gruppo EB4D9D9E9A-38E3-4741-AF47-DDB401E082E5. Per raggiungere "
"questo obiettivo, i file di registro ASL _DEVE_ essere configurati in modalità 640 permissiva o "
"inferiore; impedendo così agli utenti normali di leggere, modificare o eliminare i registri di "
"controllo. I registri di sistema contengono spesso informazioni sensibili che potrebbero essere "
"utilizzate da un utente malintenzionato. L'impostazione delle autorizzazioni corrette mitiga "
"questo rischio."

msgid "USB Devices Must be Authorized Before Allowing"
msgstr "I dispositivi USB devono essere autorizzati prima di consentire"

msgid "Disable iCloud Storage Setup during Setup Assistant"
msgstr "Disabilita la configurazione dello spazio di archiviazione iCloud durante Setup Assistant"

msgid "Require users to reauthenticate for privilege escalation"
msgstr "Richiedere agli utenti di autenticare per l'escalation dei privilegi"

msgid ""
"The system _IS_ configured with the ability provide and implement an audit record reduction and "
"report generation capability.\n"
"\n"
"Audit record reduction is a process that manipulates collected audit log information and "
"organizes it into a summary format that is more meaningful to analysts. Audit record reduction "
"and report generation capabilities do not always emanate from the same system or from the same "
"organizational entities that conduct audit logging activities. The audit record reduction "
"capability includes modern data mining techniques with advanced data filters to identify "
"anomalous behavior in audit records. The report generation capability provided by the system can "
"generate customizable reports. Time ordering of audit records can be an issue if the granularity "
"of the timestamp in the record is insufficient.\n"
"\n"
"Audit record reduction and report generation can be done with tools built into macOS such as "
"auditreduce and praudit. These tools are protected by System Integrity Protection (SIP).\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema _IS_ configurato con la capacità di fornire e implementare una capacità di riduzione "
"dei record di controllo e generazione di report.\n"
"\n"
"La riduzione dei record di controllo è un processo che manipola le informazioni del registro di "
"controllo raccolte e le organizza in un formato di riepilogo che è più significativo per gli "
"analisti. Le capacità di riduzione dei record di controllo e di generazione di report non sempre "
"provengono dallo stesso sistema o dalle stesse entità organizzative che conducono attività di "
"registrazione degli audit. La capacità di riduzione dei record di audit include moderne tecniche "
"di data mining con filtri dati avanzati per identificare comportamenti anomali nei registri di "
"controllo. La capacità di generazione di report fornita dal sistema può generare report "
"personalizzabili. L'ordine temporale dei record di controllo può essere un problema se la "
"granularità del timestamp nel record è insufficiente.\n"
"\n"
"La riduzione dei record di controllo e la generazione di report possono essere fatte con "
"strumenti integrati in macOS come auditreduce e praudit. Questi strumenti sono protetti da System"
" Integrity Protection (SIP).\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure macOS to Use an Authorized Time Server"
msgstr "Configura macOS per utilizzare un time server autorizzato"

msgid ""
"If FileVault is enabled, automatic login _MUST_ be disabled, so that both FileVault and login "
"window authentication are required.\n"
"\n"
"The default behavior of macOS when FileVault is enabled is to automatically log in to the "
"computer once successfully passing your FileVault credentials.\n"
"\n"
"NOTE: DisableFDEAutoLogin does not have to be set on Apple Silicon based macOS systems that are "
"smartcard enforced as smartcards are available at pre-boot.\n"
msgstr ""
"Se FileVault è abilitato, il login automatico _DEVE_ essere disabilitato, in modo che sia "
"FileVault che l'autenticazione della finestra di accesso siano richiesti.\n"
"\n"
"Il comportamento predefinito di macOS quando FileVault è abilitato è quello di accedere "
"automaticamente al computer una volta passate con successo le credenziali FileVault.\n"
"\n"
"NOTE: DisableFDEAutoLogin non deve essere impostato su sistemi macOS basati su Apple Silicon che "
"sono applicati con smartcard poiché le smartcard sono disponibili al pre-avvio."

msgid "Configure the System to Notify upon Account Enabled Actions "
msgstr "Configura il sistema per notificare le azioni abilitate all'account"

msgid ""
"If SSHD is enabled it _MUST_ be configured with session ChannelTime out set to $ODV.\n"
"\n"
"This will set the time out when the session is inactive.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, _DEVE_ essere configurato con la sessione ChannelTime out impostato su $ODV."
"\n"
"\n"
"Questo imposterà il timeout quando la sessione è inattiva.\n"
"\n"
"NOTE: /etc/ssh/sshd_config verrà automaticamente modificato al suo stato originale dopo qualsiasi"
" aggiornamento o aggiornamento importante del sistema operativo.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid ""
"Power Nap _MUST_ be disabled.\n"
"\n"
"NOTE: Power Nap allows your Mac to perform actions while a Mac is asleep. This can interfere with"
" USB power and may cause devices such as smartcards to stop functioning until a reboot and must "
"therefore be disabled on all applicable systems.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _DEVE_ essere disabilitato.\n"
"\n"
"NOTE: Power Nap consente al tuo Mac di eseguire azioni mentre un Mac è inattivo. Ciò può "
"interferire con l'alimentazione USB e può far sì che dispositivi come le smart card smettano di "
"funzionare fino al riavvio e deve quindi essere disabilitato su tutti i sistemi applicabili.\n"
"\n"
"I seguenti Mac supportano Power Nap:\n"
"\n"
"* MacBook (iniio 2015 e successivi)\n"
"\n"
"* MacBook Air (Fine 2010 e successivi)\n"
"\n"
"* MacBook Pro (tutti i modelli con display Retina)\n"
"\n"
"* Mac mini (termine 2012 e successivi)\n"
"\n"
"* iMac (Fine 2012 e successivi)\n"
"\n"
"* Mac Pro (di fine 2013 e successivi)"

msgid ""
"Blank DVD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il supporto DVD vuoto _DEVE_ essere disabilitato.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Enable Hibernate Mode (Intel)"
msgstr "Abilita Hibernate Mode (Intel)"

msgid ""
"The information system requests and performs data origin authentication and data integrity "
"verification on the name/address resolution responses the system receives from authoritative "
"sources.\n"
"\n"
"NOTE: macOS supports encrypted DNS settings with the com.apple.dnsSettings.managed payload, "
"however, the system must be integrated with a DNS server that supports encrypted DNS. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Il sistema informativo richiede ed esegue l'autenticazione dell'origine dei dati e la verifica "
"dell'integrità dei dati sulle risposte di risoluzione del nome/indirizzo che il sistema riceve da"
" fonti autorevoli.\n"
"\n"
"NOTE: macOS supporta le impostazioni DNS crittografate con il payload "
"com.apple.dnsSettings.managed, tuttavia, il sistema deve essere integrato con un server DNS che "
"supporta DNS crittografato. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"Audit records should be off-loaded onto a different system or media from the system being "
"audited.\n"
"\n"
"Information stored in only one location is vulnerable to accidental or incidental deletion or "
"alteration. Off-loading is a common process in information systems with limited audit storage "
"capacity.\n"
"\n"
"To secure audit records by off-loading, many operating systems can be integrated with enterprise-"
"level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"I record di controllo devono essere scaricati su un sistema o un supporto diverso dal sistema in "
"fase di verifica.\n"
"\n"
"Le informazioni memorizzate in una sola posizione sono vulnerabili alla cancellazione o "
"all'alterazione accidentale o accidentale. L'off-loading è un processo comune nei sistemi "
"informativi con una capacità limitata di archiviazione dell'audit.\n"
"\n"
"Per proteggere i registri di audit mediante il download, molti sistemi operativi possono essere "
"integrati con meccanismi di audit a livello aziendale che soddisfano o superano questo requisito."
"\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Require a Minimum of Fifty Percent Character Change in New Passwords"
msgstr "Richiede un minimo del cinquanta per cento di cambio di carattere nelle nuove password"

msgid ""
"The audit service _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
"\n"
"When \"expire-after\" is set to \"$ODV\", the audit service will not delete audit logs until the "
"log data criteria is met.\n"
msgstr ""
"Il servizio di controllo _DEVE_ essere configurato per richiedere che i record siano conservati "
"per un valore definito dall'organizzazione prima dell'eliminazione, a meno che il sistema non "
"utilizzi una struttura di archiviazione dei record di audit centrale.\n"
"\n"
"Quando \"expire-after\" è impostato su \"$ODV\", il servizio di controllo non eliminerà i "
"registri di controllo fino a quando non saranno soddisfatti i criteri dei dati di registro."

msgid "Location Services _MUST_ be enabled.\n"
msgstr "I servizi di localizzazione _DEVE_ essere abilitati."

msgid "Ensure No World Writable Files Exist in the System Folder"
msgstr "Assicurati che non esistano file World Writable nella cartella di sistema"

msgid "Configure Audit_Control Owner to Root"
msgstr "Configura Audit_Control Owner per eseguire il root"

msgid ""
"The macOS _MUST_ be configured to require at least one lower-case character be used when a "
"password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
"\n"
"NOTE: macOS 14 supports password policy complexity with custom regex deployed with a mobileconfig"
" file. To use a mobileconfig file use *pwpolicy_custom_regex_enforce*.\n"
msgstr ""
"Il macOS _MUST_ deve essere configurato per richiedere l'uso di almeno un carattere minuscolo "
"quando viene creata una password.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile.\n"
"\n"
"NOTE: macOS 14 supporta la complessità della politica delle password con regex personalizzato "
"distribuito con un file mobileconfig. Per utilizzare un file mobileconfig usa "
"*pwpolicy_custom_regex_enforce*."

msgid "Foreword"
msgstr "Prefazione"

msgid "Control remote access methods"
msgstr "Controlla i metodi di accesso remoto"

msgid "Enforce SSH to Display Policy Banner"
msgstr "Applica SSH per visualizzare il banner della politica"

msgid ""
"The prompt for Siri during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Siri Assistant "
"Setup prompt guides new users through enabling their own specific Siri settings; this is not "
"essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing "
"Siri settings with the potential to override organization-wide settings.\n"
msgstr ""
"Il prompt per Siri durante Setup Assistant _DEVE_ essere disabilitato.\n"
"\n"
"Le organizzazioni _MUST_ applicano le impostazioni di configurazione a livello di organizzazione."
" Il prompt di configurazione di macOS Siri Assistant guida i nuovi utenti attraverso "
"l'abilitazione delle proprie impostazioni specifiche di Siri; questo non è essenziale e, "
"pertanto, _DEVE_ essere disabilitato per prevenire il rischio che le persone scelgano le "
"impostazioni di Siri con il potenziale di sovrascrivere le impostazioni a livello di "
"organizzazione."

msgid "The guest folder _MUST_ be deleted if present.\n"
msgstr "La cartella ospite _DEVE_ essere eliminata se presente."

msgid ""
"Guest access to shared Server Message Block (SMB) folders _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files shared via SMB.\n"
msgstr ""
"L'accesso degli ospiti alle cartelle condivise Server Message Block (SMB) _DEVE_ essere "
"disabilitato.\n"
"\n"
"La disattivazione dell'accesso degli ospiti impedisce agli utenti anonimi di accedere ai file "
"condivisi tramite SMB."

msgid "Protect Against Denial of Service Attacks by Ensuring Rate-Limiting Measures on Network Interfaces"
msgstr ""
"Proteggi dagli attacchi denial of service garantendo misure di limitazione della velocità sulle "
"interfacce di rete"

msgid "Disable Airplay Receiver"
msgstr "Disabilita il ricevitore Airplay"

msgid ""
"Terminates session and network connections when non-local maintenance is completed.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Termina le connessioni di sessione e di rete quando viene completata la manutenzione non locale.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Disable Unix-to-Unix Copy Protocol Service"
msgstr "Disabilita il servizio di protocollo di copia Unix-to-Unix"

msgid "Disable Apple Intelligence Notes Transcription"
msgstr "Disabilita la trascrizione delle note Apple Intelligence"

msgid "Must remove all software components after updated versions installed"
msgstr ""
"È necessario rimuovere tutti i componenti del software dopo l'installazione delle versioni "
"aggiornate"

msgid "Disable Mail App"
msgstr "Disabilita l'app di posta"

msgid ""
"The macOS should be configured to automatically notify system administrators, Information System "
"Security Officers (ISSOs), and (IMOs) when baseline configurations are modified.\n"
"\n"
"Unauthorized changes to the baseline configuration could make the system vulnerable to various "
"attacks or allow unauthorized access to the operating system. Changes to operating system "
"configurations can have unintended side effects, some of which may  present security threats. "
"Detecting such changes and providing an automated response can help avoid unintended, negative "
"consequences that could ultimately affect the state of the operating system.\n"
"\n"
"To enable notifications and audit logging of changes made to baseline configurations, many "
"operating systems can be integrated with enterprise-level auditing mechanisms that meet or exceed"
" this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per notificare automaticamente gli amministratori di sistema, i"
" responsabili della sicurezza del sistema informativo (ISSO) e (IMO) quando le configurazioni di "
"base vengono modificate.\n"
"\n"
"Modifiche non autorizzate alla configurazione di base potrebbero rendere il sistema vulnerabile a"
" vari attacchi o consentire l'accesso non autorizzato al sistema operativo. Le modifiche alle "
"configurazioni del sistema operativo possono avere effetti collaterali non intenzionali, alcuni "
"dei quali possono presentare minacce alla sicurezza. Rilevare tali cambiamenti e fornire una "
"risposta automatica può aiutare a evitare conseguenze negative non intenzionali che potrebbero "
"infine influenzare lo stato del sistema operativo.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo delle modifiche apportate alle "
"configurazioni di base, molti sistemi operativi possono essere integrati con meccanismi di "
"controllo a livello aziendale che soddisfano o superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Configure the System to Implement Approved Cryptography to Protect Information"
msgstr "Configura il sistema per implementare la crittografia approvata per proteggere le informazioni"

msgid "Ensure System Integrity Protection is Enabled"
msgstr "Assicurati che la protezione dell'integrità del sistema sia abilitata"

msgid "Disable iPhone Mirroring"
msgstr "Disabilita il mirroring di iPhone"

msgid "Integrate System into a Directory Services Infrastructure"
msgstr "Integrare il sistema in un'infrastruttura di servizi di directory"

msgid "Disable Password Hints"
msgstr "Disabilita i suggerimenti della password"

msgid ""
"The information system _IS_ configured to block standard users from executing privileged "
"functions.\n"
"\n"
"Privileged functions include disabling, circumventing, or altering implemented security "
"safeguards and countermeasures.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per impedire agli utenti standard di eseguire funzioni "
"privilegiate.\n"
"\n"
"Le funzioni privilegiate includono la disabilitazione, l'elusione o l'alterazione delle "
"salvaguardie di sicurezza e delle contromisure implementate.\n"
"\n"
"La configurazione intrinseca di macOS non consente agli utenti non privilegiati di eseguire "
"funzioni che richiedono privilegi.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Enable Recovery Lock"
msgstr "Abilita blocco di recupero"

msgid "Disable the iCloud Calendar Services"
msgstr "Disabilita i servizi Calendario iCloud"

msgid "Limit Consecutive Failed Login Attempts to $ODV"
msgstr "Limita i tentativi di accesso falliti consecutivi a $ODV"

msgid "Configure the System for Non-local Maintenance"
msgstr "Configura il sistema per la manutenzione non locale"

msgid ""
"If SSHD is enabled then it _MUST_ be configured to limit the Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms to algorithms that are FIPS 140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSHD included in the macOS, the"
" manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Se SSHD è abilitato, allora _DEVE_ essere configurato per limitare i Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MAC, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms ad algoritmi convalidati FIPS 140.\n"
"\n"
"FIPS 140-3 è lo standard attuale per convalidare che i meccanismi utilizzati per accedere ai "
"moduli crittografici utilizzano l'autenticazione che soddisfano i requisiti federali.\n"
"\n"
"I sistemi operativi che utilizzano la crittografia _MUST_ utilizzano meccanismi convalidati FIPS "
"per l'autenticazione ai moduli crittografici.\n"
"\n"
"NOTE: Per ulteriori informazioni sulla conformità FIPS con la versione di SSHD inclusa in macOS, "
"la pagina manuale apple_ssh_and_fips ha ulteriori informazioni.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid ""
"Remove the following elements of personally identifiable information from datasets: organization-"
"defined elements of personally identifiable information and evaluate organization-defined "
"frequency for effectiveness of de-identification.\n"
"\n"
"De-identification is the general term for the process of removing the association between a set "
"of identifying data and the data subject. Many datasets contain information about individuals "
"that can be used to distinguish or trace an individual's identity, such as name, social security "
"number, date and place of birth, mother's maiden name, or biometric records. Datasets may also "
"contain other information that is linked or linkable to an individual, such as medical, "
"educational, financial, and employment information. Personally identifiable information is "
"removed from datasets by trained individuals when such information is not (or no longer) "
"necessary to satisfy the requirements envisioned for the data. For example, if the dataset is "
"only used to produce aggregate statistics, the identifiers that are not needed for producing "
"those statistics are removed. Removing identifiers improves privacy protection since information "
"that is removed cannot be inadvertently disclosed or improperly used. Organizations may be "
"subject to specific de-identification definitions or methods under applicable laws, regulations, "
"or policies. Re-identification is a residual risk with de-identified data. Re-identification "
"attacks can vary, including combining new datasets or other improvements in data analytics. "
"Maintaining awareness of potential attacks and evaluating for the effectiveness of the de-"
"identification over time support the management of this residual risk.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Rimuovere i seguenti elementi di informazioni di identificazione personale dai set di dati: "
"elementi definiti dall'organizzazione di informazioni di identificazione personale e valutare la "
"frequenza definita dall'organizzazione per l'efficacia della de-identificazione.\n"
"\n"
"La de-identificazione è il termine generale per il processo di rimozione dell'associazione tra un"
" insieme di dati identificative e l'interessato. Molti set di dati contengono informazioni su "
"individui che possono essere utilizzate per distinguere o tracciare l'identità di un individuo, "
"come nome, numero di previdenza sociale, data e luogo di nascita, cognome da nubile della madre o"
" documenti biometrici. I set di dati possono anche contenere altre informazioni collegate o "
"collegabili a un individuo, come informazioni mediche, educative, finanziarie e occupazionali. Le"
" informazioni di identificazione personale vengono rimosse dai set di dati da individui "
"addestrati quando tali informazioni non sono (o non più) necessarie per soddisfare i requisiti "
"previsti per i dati. Ad esempio, se il set di dati viene utilizzato solo per produrre statistiche"
" aggregate, gli identificatori che non sono necessari per produrre tali statistiche vengono "
"rimossi. La rimozione degli identificatori migliora la protezione della privacy poiché le "
"informazioni rimosse non possono essere divulgate inavvertitamente o utilizzate in modo "
"improprio. Le organizzazioni possono essere soggette a specifiche definizioni o metodi di de-"
"identificazione ai sensi delle leggi, dei regolamenti o delle politiche applicabili. La "
"riidentificazione è un rischio residuo con dati de-identificati. Gli attacchi di "
"reidentificazione possono variare, inclusa la combinazione di nuovi set di dati o altri "
"miglioramenti nell'analisi dei dati. Mantenere la consapevolezza dei potenziali attacchi e "
"valutare l'efficacia della de-identificazione nel tempo supportano la gestione di questo rischio "
"residuo.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid "Disable Login to Other User's Active and Locked Sessions"
msgstr "Disabilita l'accesso alle sessioni attive e bloccate di altri utenti"

msgid "Disable the Built-in Web Server"
msgstr "Disabilita il server Web integrato"

msgid "Configure Apple System Log Files To Mode 640 or Less Permissive"
msgstr "Configura i file di registro di sistema Apple in modalità 640 o meno permissiva"

msgid "Verify remote disconnection of sessions"
msgstr "Verificare la disconnessione remota delle sessioni"

msgid ""
"The macOS time synchronization daemon (timed) _MUST_ be enabled for proper time synchronization "
"to an authorized time server.\n"
"\n"
"NOTE: The time synchronization daemon is enabled by default on macOS.\n"
msgstr ""
"Il demone di sincronizzazione dell'ora di macOS (timed) _MUST_ essere abilitato per una corretta "
"sincronizzazione dell'ora con un server di tempo autorizzato.\n"
"\n"
"NOTE: Il demone di sincronizzazione temporale è abilitato per impostazione predefinita su macOS."

msgid "Applicable Documents"
msgstr "Documenti applicabili"

msgid "Sudo _MUST_ be configured to log privilege escalation.\n"
msgstr "Sudo _MUST_ essere configurato per registrare l'escalation dei privilegi."

msgid ""
"The macOS is able to be configured to automatically remove or disable emergency accounts within "
"72 hours or less.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"macOS può essere configurato per rimuovere o disabilitare automaticamente gli account di "
"emergenza entro 72 ore o meno.\n"
"\n"
"Gli account amministratore di emergenza sono account privilegiati istituiti in risposta a "
"situazioni di crisi in cui è richiesta la necessità di una rapida attivazione dell'account. "
"Pertanto, l'attivazione di emergenza dell'account può bypassare i normali processi di "
"autorizzazione dell'account. Se questi account sono disabilitati, la manutenzione del sistema "
"durante le emergenze potrebbe non essere possibile, influenzando così negativamente la "
"disponibilità del sistema.\n"
"\n"
"Sebbene la possibilità di creare e utilizzare account amministratore di emergenza sia necessaria "
"per eseguire la manutenzione del sistema durante le emergenze, questi account presentano "
"vulnerabilità al sistema se non vengono disabilitati e rimossi quando non sono più necessari. "
"Configurare macOS per rimuovere o disabilitare automaticamente gli account di emergenza entro 72 "
"ore dalla creazione mitiga i rischi posti se uno dovesse essere creato e lasciato accidentalmente"
" attivo una volta risolta la crisi.\n"
"\n"
"Gli account degli amministratori di emergenza sono diversi dagli account utilizzati raramente (ad"
" esempio, gli account di accesso locali utilizzati dagli amministratori di sistema quando la rete"
" o l'accesso normale non sono disponibili). Anche gli account utilizzati di rado rimangono "
"disponibili e non sono soggetti a date di cessazione automatiche. Tuttavia, un account "
"amministratore di emergenza è normalmente un account diverso creato per l'uso da parte di "
"fornitori o manutentori di sistema.\n"
"\n"
"Per soddisfare i requisiti di accesso, molti sistemi operativi possono essere integrati con "
"meccanismi di autenticazione/accesso a livello aziendale che soddisfano o superano i requisiti "
"della politica di controllo degli accessi.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The macOS built-in iCloud document synchronization service _MUST_ be disabled to prevent "
"organizational data from being synchronized to personal or non-approved storage.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated document synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Il servizio di sincronizzazione dei documenti iCloud integrato di macOS _DEVE_ essere "
"disabilitato per impedire la sincronizzazione dei dati organizzativi con lo spazio di "
"archiviazione personale o non approvato.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatizzata dei "
"documenti _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Allow Information Transfer with Other Operating Systems"
msgstr "Consenti il trasferimento di informazioni con altri sistemi operativi"

msgid "Display Policy Banner at Remote Login"
msgstr "Mostra il banner della politica all'accesso remoto"

msgid "Show full website address _MUST_ be enabled in Safari.\n"
msgstr "Mostra l'indirizzo completo del sito web _DEVE_ essere abilitato in Safari."

msgid "Applications in the System Applications Directory (/Applications) _MUST_ not be world-writable.\n"
msgstr ""
"Le applicazioni nella directory delle applicazioni di sistema (/Applications) _DEVONO_ non essere"
" scrivibili in tutto il mondo."

msgid ""
"The system _MUST_ be configured to require an administrator password in order to modify the "
"system-wide preferences in System Settings.\n"
"\n"
"Some Preference Panes in System Settings contain settings that affect the entire system. "
"Requiring a password to unlock these system-wide settings reduces the risk of a non-authorized "
"user modifying system configurations.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per richiedere una password di amministratore al fine di "
"modificare le preferenze a livello di sistema in System Settings.\n"
"\n"
"Alcuni riquadri delle preferenze in System Settings contengono impostazioni che influiscono "
"sull'intero sistema. Richiedere una password per sbloccare queste impostazioni a livello di "
"sistema riduce il rischio che un utente non autorizzato modifichi le configurazioni di sistema."

msgid "Enforce Multifactor Authentication for Privilege Escalation Through the sudo Command"
msgstr "Applica l'autenticazione a più fattori per l'escalation dei privilegi tramite il comando sudo"

msgid ""
"The information system _IS_ configured to isolate security functions from non-security functions."
"\n"
"\n"
"link:https://support.apple.com/guide/security/welcome/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per isolare le funzioni di sicurezza dalle funzioni non "
"di sicurezza.\n"
"\n"
"Link:https://support.apple.com/guide/security/welcome/web[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The organization should employ automated mechanisms to support the management of information "
"system accounts.\n"
"\n"
"The use of automated mechanisms prevents against human error and provide a faster and more "
"efficient means of relaying time-sensitive information and account management.\n"
"\n"
"To employ automated mechanisms for account management functions, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"L'organizzazione dovrebbe impiegare meccanismi automatizzati per supportare la gestione degli "
"account del sistema informativo.\n"
"\n"
"L'uso di meccanismi automatizzati previene l'errore umano e fornisce un mezzo più rapido ed "
"efficiente per trasmettere informazioni sensibili al tempo e alla gestione dell'account.\n"
"\n"
"Per impiegare meccanismi automatizzati per le funzioni di gestione degli account, molti sistemi "
"operativi possono essere integrati con un servizio di directory a livello aziendale che soddisfa "
"o supera questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Location Services menu item _MUST_ be enabled.\n"
msgstr "La voce di menu dei servizi di localizzazione _DEVE_ essere abilitata."

msgid ""
"The audit service _MUST_ be configured to shut down the computer if it is unable to audit system "
"events.\n"
"\n"
"Once audit failure occurs, user and system activity are no longer recorded, and malicious "
"activity could go undetected. Audit processing failures can occur due to software/hardware "
"errors, failures in the audit capturing mechanisms, and audit storage capacity being reached or "
"exceeded.\n"
msgstr ""
"Il servizio di controllo _DEVE_ essere configurato per spegnere il computer se non è in grado di "
"controllare gli eventi di sistema.\n"
"\n"
"Una volta che si verifica un errore di audit, l'attività dell'utente e del sistema non viene più "
"registrata e l'attività dannosa potrebbe passare inosservata. Gli errori di elaborazione "
"dell'audit possono verificarsi a causa di errori software/hardware, guasti nei meccanismi di "
"acquisizione dell'audit e raggiungimento o superamento della capacità di archiviazione "
"dell'audit."

msgid "Configure Audit Log Files to be Owned by Root"
msgstr "Configura i file di registro di controllo per essere di proprietà di Root"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are enabled.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by enabling a new or previously "
"disabled account.  Configuring the information system to send a notification when  a new or "
"disabled account is enabled is one method for mitigating this risk. A comprehensive account "
"management process should not only notify when accounts are enabled, but also maintain an audit "
"record of these actions.  Such a process greatly reduces the risk that accounts will be "
"surreptitiously enabled and provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of enabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per notificare automaticamente agli amministratori di sistema e"
" ai responsabili della sicurezza del sistema informativo (ISSO) quando gli account sono "
"abilitati.\n"
"\n"
"Una volta che un attaccante stabilisce l'accesso iniziale a un sistema, l'attaccante spesso tenta"
" di creare un metodo persistente per ristabilire e mantenere l'accesso abilitando un account "
"nuovo o precedentemente disabilitato. Configurare il sistema informativo per inviare una notifica"
" quando un account nuovo o disabilitato è abilitato è un metodo per mitigare questo rischio. Un "
"processo completo di gestione dell'account non dovrebbe solo notificare quando gli account sono "
"abilitati, ma anche mantenere un registro di controllo di queste azioni. Tale processo riduce "
"notevolmente il rischio che gli account siano abilitati di nascosto e fornisce una registrazione "
"che può essere utilizzata per scopi forensi.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo degli account abilitati, molti sistemi"
" operativi possono essere integrati con meccanismi di audit a livello aziendale che soddisfano o "
"superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "This guide describes the actions to take when securing a"
msgstr "Questa guida descrive le azioni da intraprendere durante la protezione di un"

msgid ""
"To assure individual accountability and prevent unauthorized access, logging in as root at the "
"login window _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
msgstr ""
"Per garantire la responsabilità individuale e impedire l'accesso non autorizzato, l'accesso come "
"root alla finestra di accesso _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema macOS _MUST_ richiede che le persone siano autenticate con un autenticatore "
"individuale prima di utilizzare un autenticatore di gruppo e gli utenti amministratori _MUST_ non"
" accedono mai direttamente come root."

msgid "Automatic backups _MUST_ be enabled when using Time Machine.\n"
msgstr "I backup automatici _DEVE_ essere abilitati quando si utilizza Time Machine."

msgid "Enforce multifactor authentication for network access to privileged accounts"
msgstr "Applica l'autenticazione a più fattori per l'accesso di rete agli account privilegiati"

msgid ""
"The audit service _MUST_ be configured to create log files that are readable only by the root "
"user and group wheel. To achieve this, audit log files _MUST_ be configured to mode 440 or less "
"permissive; thereby preventing normal users from reading, modifying or deleting audit logs.\n"
msgstr ""
"Il servizio di audit _DEVE_ essere configurato per creare file di registro leggibili solo "
"dall'utente root e dal gruppo wheel. Per raggiungere questo obiettivo, i file di registro di "
"controllo _DEVE_ essere configurati in modalità 440 o meno permissivi, impedendo così agli utenti"
" normali di leggere, modificare o eliminare i registri di controllo."

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to change user authenticators, it is"
" critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Senza reautenticazione, gli utenti possono accedere alle risorse o eseguire attività per le quali"
" non hanno l'autorizzazione. Quando i sistemi operativi forniscono la capacità di cambiare gli "
"autenticatori utente, è fondamentale che l'utente si riutentichi.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Prevent Software From Executing at Higher Privilege Levels than Users Executing The Software"
msgstr ""
"Impedire l'esecuzione del software a livelli di privilegio più elevati rispetto agli utenti che "
"eseguono il software"

msgid "Disable AirDrop"
msgstr "Disabilita AirDrop"

msgid ""
"Support for Server Message Block (SMB) file sharing is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Il supporto per la condivisione di file Server Message Block (SMB) non è essenziale e _DEVE_ "
"essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali."

msgid "Configure the System to Notify upon Account Disabled Actions"
msgstr "Configura il sistema per notificare le azioni disabilitate dell'account"

msgid ""
"Information System Security Officers and benchmark creators can use this catalog of settings in "
"order to assist them in security benchmark creation. This list is a catalog, not a checklist or "
"benchmark, and satisfaction of every item is not likely to be possible or sensible in many "
"operational scenarios."
msgstr ""
"I responsabili della sicurezza del sistema informativo e i creatori di benchmark possono "
"utilizzare questo catalogo di impostazioni per assisterli nella creazione di benchmark di "
"sicurezza. Questo elenco è un catalogo, non una lista di controllo o un benchmark, e la "
"soddisfazione di ogni elemento non è probabilmente possibile o ragionevole in molti scenari "
"operativi."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file read (-fr) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying access to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to read a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di controllo _DEVE_ essere configurato per registrare le azioni di applicazione delle "
"restrizioni di accesso, inclusi i tentativi di lettura dei file (-fr) non riusciti.\n"
"\n"
"Le azioni di applicazione sono i metodi o i meccanismi utilizzati per impedire l'accesso non "
"autorizzato e/o le modifiche alle impostazioni di configurazione. Un metodo di azione di "
"applicazione comune ed efficace è l'utilizzo di restrizioni di accesso (ad esempio, negare "
"l'accesso a un file applicando le autorizzazioni dei file).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui le azioni "
"di applicazione impediscono i tentativi di leggere un file.\n"
"\n"
"Senza verificare l'applicazione delle restrizioni di accesso, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna pista di controllo per le indagini "
"forensi."

msgid ""
"FileVault _MUST_ be enforced in Setup Assistant.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
msgstr ""
"FileVault _DEVE_ essere applicato in Setup Assistant.\n"
"\n"
"Il sistema informativo implementa meccanismi crittografici per proteggere la riservatezza e "
"l'integrità delle informazioni memorizzate sui media digitali durante il trasporto al di fuori "
"delle aree controllate."

msgid ""
"The organization _MUST_ issue or obtain public key certificates from an organization-approved "
"service provider and ensure only approved trust anchors are in the System Keychain.\n"
msgstr ""
"L'organizzazione _MUST_ emette o ottiene certificati di chiave pubblica da un fornitore di "
"servizi approvato dall'organizzazione e si assicura che solo le ancore di fiducia approvate siano"
" nel portachiavi di sistema."

msgid "Prevent Apple Watch from Terminating a Session Lock"
msgstr "Impedisci a Apple Watch di terminare un blocco di sessione"

msgid ""
"The login window _MUST_ be configured to prompt all users for both a username and a password.\n"
"\n"
"By default, the system displays a list of known users on the login window, which can make it "
"easier for a malicious user to gain access to someone else's account. Requiring users to type in "
"both their username and password mitigates the risk of unauthorized users gaining access to the "
"information system.\n"
msgstr ""
"La finestra di accesso _DEVE_ essere configurata per richiedere a tutti gli utenti sia un nome "
"utente che una password.\n"
"\n"
"Per impostazione predefinita, il sistema visualizza un elenco di utenti noti nella finestra di "
"accesso, il che può rendere più facile per un utente malintenzionato ottenere l'accesso "
"all'account di qualcun altro. Richiedere agli utenti di digitare sia il nome utente che la "
"password riduce il rischio che gli utenti non autorizzati ottengano l'accesso al sistema "
"informativo."

msgid ""
"Automatic logon _MUST_ be disabled.\n"
"\n"
"When automatic logons are enabled, the default user account is automatically logged on at boot "
"time without prompting the user for a password. Even if the screen is later locked, a malicious "
"user would be able to reboot the computer and find it already logged in. Disabling automatic "
"logons mitigates this risk.\n"
msgstr ""
"L'accesso automatico _DEVE_ essere disabilitato.\n"
"\n"
"Quando gli accessi automatici sono abilitati, l'account utente predefinito viene automaticamente "
"connesso al momento dell'avvio senza richiedere all'utente una password. Anche se lo schermo "
"viene successivamente bloccato, un utente malintenzionato sarebbe in grado di riavviare il "
"computer e trovarlo già connesso. La disabilitazione degli accessi automatici mitiga questo "
"rischio."

msgid ""
"Software Update _MUST_ be configured to update XProtect Remediator and Gatekeeper automatically.\n"
"\n"
"This setting enforces definition updates for XProtect Remediator and Gatekeeper; with this "
"setting in place, new malware and adware that Apple has added to the list of malware or untrusted"
" software will not execute. These updates do not require the computer to be restarted.\n"
"\n"
"link:https://support.apple.com/en-us/HT207005[]\n"
"\n"
"NOTE: Software update will automatically update XProtect Remediator and Gatekeeper by default in "
"the macOS.\n"
msgstr ""
"Aggiornamento software _DEVE_ essere configurato per aggiornare automaticamente XProtect "
"Remediator e Gatekeeper.\n"
"\n"
"Questa impostazione applica gli aggiornamenti della definizione per XProtect Remediator e "
"Gatekeeper; con questa impostazione in atto, i nuovi malware e adware che Apple ha aggiunto "
"all'elenco di malware o software non attendibile non verranno eseguiti. Questi aggiornamenti non "
"richiedono il riavvio del computer.\n"
"\n"
"link:https://support.apple.com/it-it/HT207005[]\n"
"\n"
"NOTE: L'aggiornamento software aggiornerà automaticamente XProtect Remediator e Gatekeeper per "
"impostazione predefinita in macOS."

msgid "Enforce Automatic Installs of Available Security Updates using DDM."
msgstr "Applica le installazioni automatiche degli aggiornamenti di sicurezza disponibili utilizzando DDM."

msgid "Configure System to Shut Down Upon Audit Failure"
msgstr "Configura il sistema per lo spegnimento in caso di fallimento dell'audit"

msgid ""
"The System volume _MUST_ be mounted as read-only in order to ensure that configurations critical "
"to the integrity of the macOS have not been compromised. System Integrity Protection (SIP) will "
"prevent the system volume from being mounted as writable.\n"
"\n"
"NOTE: The system volume is read only by default in macOS.\n"
msgstr ""
"Il volume di sistema _MUST_ essere montato come sola lettura per garantire che le configurazioni "
"critiche per l'integrità di macOS non siano state compromesse. System Integrity Protection (SIP) "
"impedirà che il volume di sistema venga montato come scrivibile.\n"
"\n"
"NOTE: Il volume di sistema viene letto solo per impostazione predefinita in macOS."

msgid ""
"The System Settings pane for Touch ID _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Touch ID.\n"
msgstr ""
"Il pannello System Settings per Touch ID _DEVE_ essere disabilitato.\n"
"\n"
"La disabilitazione del pannello System Settings impedisce agli utenti di configurare Touch ID."

msgid "Limit Impact of Denial of Service Attacks"
msgstr "Limita l'impatto degli attacchi di negazione del servizio"

msgid "Safari _MUST_ be configured to show the status bar.\n"
msgstr "Safari _MUST_ essere configurato per mostrare la barra di stato."

msgid "Disable Password Autofill"
msgstr "Disabilita la compilazione automatica della password"

msgid ""
"Users _MUST_ authenticate when unlocking the screen saver.\n"
"\n"
"The screen saver acts as a session lock and prevents unauthorized users from accessing the "
"current user's account.\n"
msgstr ""
"Gli utenti _DEVE_ autenticarsi durante lo sblocco del salvaschermo.\n"
"\n"
"Il salvaschermo funge da blocco di sessione e impedisce agli utenti non autorizzati di accedere "
"all'account dell'utente corrente."

msgid "Configure System to Audit All Authorization and Authentication Events"
msgstr "Configura il sistema per controllare tutti gli eventi di autorizzazione e autenticazione"

msgid "Library validation  _MUST_ be enabled."
msgstr "La convalida della libreria _DEVE_ essere abilitata."

msgid ""
"The macOS _MUST_ be configured to require at least one special character be used when a password "
"is created.\n"
"\n"
"Special characters are those characters that are not alphanumeric. Examples include: ~ ! @ # $ % "
"^ *.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Il macOS _MUST_ deve essere configurato per richiedere l'uso di almeno un carattere speciale "
"quando viene creata una password.\n"
"\n"
"I caratteri speciali sono quei caratteri che non sono alfanumerici. Gli esempi includono: ~ ! @ #"
" $ % ^ *.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica di fiducia zero\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: "
"autenticazione e gestione del ciclo di vita\" le comunità federali, militari e di intelligence "
"devono adottare le seguenti impostazioni di configurazione. Le politiche delle password non "
"devono richiedere l'uso di politiche di complessità come caratteri superiori, caratteri inferiori"
" o caratteri speciali. Anche le politiche sulle password non devono richiedere l'uso di una "
"rotazione regolare. I criteri per le password dovrebbero definire una lunghezza minima. "
"L'autenticazione a più fattori dovrebbe essere utilizzata ove possibile."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance by implementing mechanisms for "
"authentication to a cryptographic module that meet the requirements of all applicable federal "
"laws, Executive Orders, directives, policies, regulations, standards, and guidance for such "
"authentication\n"
"\n"
"macOS contains many open source projects that may use their own cryptographic libraries typically"
" for the purposes of maintaining platform independence. These services are not covered by the "
"Apple FIPS Validation of the CoreCrypto and CoreCrypto Kernel modules.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configurazione intrinseca di macOS _IS_ in conformità implementando meccanismi per "
"l'autenticazione a un modulo crittografico che soddisfano i requisiti di tutte le leggi federali "
"applicabili, ordini esecutivi, direttive, politiche, regolamenti, standard e linee guida per tale"
" autenticazione\n"
"\n"
"macOS contiene molti progetti open source che possono utilizzare le proprie librerie "
"crittografiche in genere allo scopo di mantenere l'indipendenza della piattaforma. Questi servizi"
" non sono coperti dalla convalida FIPS di Apple dei moduli CoreCrypto e CoreCrypto Kernel.\n"
"\n"
"Apple è impegnata nel processo di convalida FIPS e storicamente ha sempre presentato e "
"convalidato i moduli crittografici in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/it-it/HT201159[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The information system implements remote disconnect verification at the termination of non-local "
"maintenance and diagnostic sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo implementa la verifica remota della disconnessione al termine delle "
"sessioni di manutenzione e diagnostica non locali.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure Audit Log Files to Not Contain Access Control Lists"
msgstr "Configura i file di registro di controllo per non contenere elenchi di controllo degli accessi"

msgid ""
"Support for Network File Systems (NFS) services is non-essential and, therefore, _MUST_ be "
"disabled.\n"
msgstr ""
"Il supporto per i servizi di Network File Systems (NFS) non è essenziale e, pertanto, _DEVE_ "
"essere disabilitato."

msgid ""
"The macOS built-in Notes.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated Notes synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione Notes.app integrata di macOS al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatica delle Note"
" _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Configure the System to Notify upon Account Removed Actions"
msgstr "Configura il sistema per notificare le azioni di rimozione dell'account"

msgid ""
"The information system _IS_ configured to allow the transfer of information to and from other "
"operating systems and users.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows owners of object to have "
"discretion over who should be authorized to access information.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per consentire il trasferimento di informazioni da e "
"verso altri sistemi operativi e utenti.\n"
"\n"
"macOS è un sistema operativo conforme a UNIX 03, che consente ai proprietari di oggetti di avere "
"discrezione su chi dovrebbe essere autorizzato ad accedere alle informazioni.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Disable Genmoji AI Creation"
msgstr "Disabilita la creazione di Genmoji AI"

msgid "Disable Improve Search Information to Apple"
msgstr "Disabilita Migliora le informazioni di ricerca su Apple"

msgid "Enable Authenticated Root"
msgstr "Abilita radice autenticata"

msgid ""
"The Find My service _MUST_ be disabled.\n"
"\n"
"A Mobile Device Management (MDM) solution _MUST_ be used to carry out remote locking and wiping "
"instead of Apple's Find My service.\n"
"\n"
"Apple's Find My service uses a personal AppleID for authentication. Organizations should rely on "
"MDM solutions, which have much more secure authentication requirements, to perform remote lock "
"and remote wipe.\n"
msgstr ""
"Il servizio Find My _DEVE_ essere disabilitato.\n"
"\n"
"Una soluzione di gestione dei dispositivi mobili (MDM) _DEVE_ essere utilizzata per eseguire il "
"blocco e la cancellazione a distanza invece del servizio 4B332B51-9C6D-433D-8296-D933AF3D3D3280 "
"di Apple.\n"
"\n"
"Il servizio Find My di Apple utilizza un ID Apple personale per l'autenticazione. Le "
"organizzazioni dovrebbero fare affidamento su soluzioni MDM, che hanno requisiti di "
"autenticazione molto più sicuri, per eseguire il blocco remoto e la cancellazione remota."

msgid ""
"A firmware password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding the \"Option\" key down during startup. Setting a firmware password restricts "
"access to these tools.\n"
"\n"
"To set a firmware passcode use the following command:\n"
"\n"
"[source,bash]\n"
"----\n"
"/usr/sbin/firmwarepasswd -setpasswd\n"
"----\n"
"\n"
"NOTE: If firmware password or passcode is forgotten, the only way to reset the forgotten password"
" is through the use of a machine specific binary generated and provided by Apple. Schedule a "
"support call, and provide proof of purchase before the firmware binary will be generated.\n"
"\n"
"NOTE: Firmware passwords are not supported on Apple Silicon devices. This rule is only applicable"
" to Intel devices.\n"
msgstr ""
"Una password del firmware _DEVE_ essere abilitata e impostata.\n"
"\n"
"La modalità utente singolo, la modalità di ripristino, l'Startup Manager e molti altri strumenti "
"sono disponibili su macOS tenendo premuto il tasto \"Opzione\" durante l'avvio. L'impostazione di"
" una password del firmware limita l'accesso a questi strumenti.\n"
"\n"
"Per impostare un codice di accesso del firmware usa il seguente comando:\n"
"\n"
"[Fonte,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/sbin/firmwarepasswd -setpasswd\n"
"\n"
"----\n"
"\n"
"NOTE: Se la password o il codice di accesso del firmware viene dimenticato, l'unico modo per "
"reimpostare la password dimenticata è attraverso l'uso di un binario specifico della macchina "
"generato e fornito da Apple. Pianifica una chiamata di supporto e fornisci la prova d'acquisto "
"prima che venga generato il binario del firmware.\n"
"\n"
"NOTE: Le password del firmware non sono supportate sui dispositivi Apple Silicon. Questa regola è"
" applicabile solo ai dispositivi Intel."

msgid ""
"The macOS _MUST_ be configured to meet complexity requirements defined in $ODV.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: The configuration profile generated must be installed from an MDM server.\n"
msgstr ""
"macOS _MUST_ essere configurato per soddisfare i requisiti di complessità definiti in $ODV.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile.\n"
"\n"
"NOTE: Il profilo di configurazione generato deve essere installato da un server MDM."

msgid "Disable Bluetooth When no Approved Device is Connected"
msgstr "Disabilita il Bluetooth quando non è collegato alcun dispositivo approvato"

msgid "/etc/security/audit_control _MUST_ not contain Access Control Lists (ACLs).\n"
msgstr "/Etc/security/audit_control _MUST_ non contiene elenchi di controllo degli accessi (ACL)."

msgid "Enable Bluetooth Menu"
msgstr "Abilita menu Bluetooth"

msgid "Only allow authorized users to select auditable events"
msgstr "Consenti solo agli utenti autorizzati di selezionare eventi verificabili"

msgid "Disable Apple Intelligence During Setup Assistant"
msgstr "Disabilita Apple Intelligence durante Setup Assistant"

msgid "Set Login Grace Time to $ODV"
msgstr "Imposta il tempo di grazia di accesso su $ODV"

msgid "Siri has the ability to listen for \"Hey Siri\" or \"Siri\". Listen for _MUST_ be disabled.\n"
msgstr ""
"Siri ha la possibilità di ascoltare \"Ehi Siri\" o \"Siri\". Ascolta per _MUST_ essere "
"disabilitato."

msgid ""
"The macOS should be configured to limit the impact of Denial of Service (DoS) attacks.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To limit the impact of DoS attacks, organizations may choose to employ increased capacity and "
"service redundancy, which has the potential to reduce systems' susceptibility to some DoS "
"attacks. Managing excess capacity may include, for example, establishing selected usage "
"priorities, quotas, or partitioning. Many operating systems can be integrated with enterprise-"
"level firewalls and networking equipment that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per limitare l'impatto degli attacchi Denial of Service (DoS).\n"
"\n"
"Gli attacchi DoS non riescono a consentire agli utenti autorizzati di accedere a sistemi "
"informativi, dispositivi o altre risorse di rete a causa delle azioni di un attore dannoso di "
"minacce informatiche. Quando ciò si verifica, l'organizzazione deve operare a capacità degradata;"
" spesso con conseguente incapacità di realizzare la sua missione.\n"
"\n"
"Per limitare l'impatto degli attacchi DoS, le organizzazioni possono scegliere di impiegare una "
"maggiore capacità e ridondanza del servizio, che ha il potenziale per ridurre la suscettibilità "
"dei sistemi ad alcuni attacchi DoS. La gestione della capacità in eccesso può includere, ad "
"esempio, la definizione di priorità di utilizzo selezionate, quote o partizionamento. Molti "
"sistemi operativi possono essere integrati con firewall a livello aziendale e apparecchiature di "
"rete che soddisfano o superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Configure Audit Log Files to Mode 440 or Less Permissive"
msgstr "Configura i file di registro di controllo in modalità 440 o meno permissiva"

msgid ""
"Blank Blu Ray media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"I supporti Blu Ray vuoti _DEVE_ essere disabilitati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid ""
"The macOS _MUST_ be configured to require a minimum of $ODV characters be used when a password is"
" created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Il macOS _MUST_ deve essere configurato per richiedere l'uso di un minimo di caratteri $ODV "
"quando viene creata una password.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica zero\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione e "
"gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare le "
"seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere l'uso "
"di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri speciali. "
"Anche le politiche sulle password non devono richiedere l'uso di una rotazione regolare. I "
"criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a più fattori "
"dovrebbe essere utilizzata ove possibile."

msgid "Enforce Screen Saver Password"
msgstr "Applica la password del salvaschermo"

msgid ""
"Software updates _MUST_ be deferred for $ODV days or less.\n"
"\n"
"If you need to defer software updates, create a Restrictions profile using the "
"com.apple.applicationaccess domain and the key enforcedSoftwareUpdateDelay.\n"
msgstr ""
"Gli aggiornamenti del software _DEVONO_ essere posticipati per $ODV giorni o meno.\n"
"\n"
"Se è necessario rinviare gli aggiornamenti software, creare un profilo Restrizioni utilizzando il"
" dominio com.apple.applicationaccess e la chiave enforcedSoftwareUpdateDelay."

msgid "Disable Siri Setup during Setup Assistant"
msgstr "Disabilita la configurazione di Siri durante Setup Assistant"

msgid ""
"The macOS system's ability to automatically synchronize a user's desktop and documents folder to "
"their iCloud Drive _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated file synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La capacità del sistema macOS di sincronizzare automaticamente il desktop e la cartella dei "
"documenti di un utente con il proprio iCloud Drive _DEVE_ essere disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatizzata dei "
"file _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Configure System to Audit All Administrative Action Events"
msgstr "Configura il sistema per controllare tutti gli eventi di azione amministrativa"

msgid ""
"Authenticated Root _MUST_ be enabled.\n"
"\n"
"When Authenticated Root is enabled the macOS is booted from a signed volume that is "
"cryptographically protected to prevent tampering with the system volume.\n"
"\n"
"NOTE: Authenticated Root is enabled by default on macOS systems.\n"
"\n"
"WARNING: If more than one partition with macOS is detected, the csrutil command will hang "
"awaiting input.\n"
msgstr ""
"La radice autenticata _DEVE_ essere abilitata.\n"
"\n"
"Quando Authenticated Root è abilitato, macOS viene avviato da un volume firmato protetto "
"crittograficamente per evitare la manomissione del volume di sistema.\n"
"\n"
"NOTE: La radice autenticata è abilitata per impostazione predefinita sui sistemi macOS.\n"
"\n"
"WARNING: Se viene rilevata più di una partizione con macOS, il comando csrutil si blocca in "
"attesa di input."

msgid "Inherent"
msgstr "Intrinseco"

msgid "Configure Time Machine for Automatic Backups"
msgstr "Configura Time Machine per i backup automatici"

msgid ""
"Provides a logout capability for user-initiated communications sessions whenever authentication "
"is used to gain access to the system.\n"
"\n"
"Displays an explicit logout message to users indicating the reliable termination of authenticated"
" communications sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Fornisce una funzionalità di disconnessione per le sessioni di comunicazione avviate dall'utente "
"ogni volta che viene utilizzata l'autenticazione per accedere al sistema.\n"
"\n"
"Visualizza un messaggio esplicito di disconnessione agli utenti che indica la fine affidabile "
"delle sessioni di comunicazione autenticate.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Managed Access Control Points"
msgstr "Punti di controllo degli accessi gestiti"

msgid "Display Policy Banner at Login Window"
msgstr "Visualizza il banner della politica nella finestra di accesso"

msgid "Enable Parental Controls"
msgstr "Abilita i controlli parentali"

msgid "Configure Automated Flaw Remediation"
msgstr "Configura la correzione automatica dei difetti"

msgid "Ensure Prevent Cross-site Tracking in Safari Is Enabled"
msgstr "Assicurati che Prevent Cross-site Tracking in Safari sia abilitato"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are disabled.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account disabling actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of disabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per notificare automaticamente agli amministratori di sistema e"
" ai responsabili della sicurezza del sistema informativo (ISSO) quando gli account sono "
"disabilitati.\n"
"\n"
"Quando gli account del sistema operativo sono disabilitati, l'accessibilità dell'utente viene "
"influenzata. Gli account vengono utilizzati per identificare i singoli utenti del sistema "
"operativo o per identificare i processi del sistema operativo stessi. Per rilevare e rispondere "
"agli eventi che influiscono sull'accessibilità degli utenti e sull'elaborazione del sistema, i "
"sistemi operativi dovrebbero controllare le azioni di disabilitazione dell'account e, come "
"richiesto, informare gli amministratori di sistema e gli ISSO in modo che possano indagare "
"sull'evento. Tale capacità riduce notevolmente il rischio che l'accessibilità del sistema "
"operativo sia influenzata negativamente per lunghi periodi di tempo e fornisce anche una "
"registrazione che può essere utilizzata per scopi forensi.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo degli account disabilitati, molti "
"sistemi operativi possono essere integrati con meccanismi di controllo a livello aziendale che "
"soddisfano o superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"CD media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il supporto CD _DEVE_ essere impostato per la sola lettura.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "/etc/security/audit_control _MUST_ have the owner set to root.\n"
msgstr "/Etc/security/audit_control _MUST_ ha il proprietario impostato su root."

msgid ""
"The macOS system _MUST_ be configured to disable Bluetooth unless there is an approved device "
"connected.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable "
"Bluetooth, so as to maintain necessary functionality, but they are advised to first fully weigh "
"the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Il sistema macOS _DEVE_ essere configurato per disabilitare il Bluetooth a meno che non sia "
"collegato un dispositivo approvato.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione "
"basata sul rischio di non disabilitare il Bluetooth, in modo da mantenere le funzionalità "
"necessarie, ma si consiglia loro di valutare prima appieno i potenziali rischi posti alla loro "
"organizzazione.\n"
"\n"
"===="

msgid "Limit Concurrent GUI Sessions to 10 for all Accounts"
msgstr "Limita le sessioni GUI simultanee a 10 per tutti gli account"

msgid "Prohibit Remote Activation of Collaborative Computing Devices"
msgstr "Vietare l'attivazione remota di dispositivi informatici collaborativi"

msgid "Open \"safe\" files after downloading _MUST_ be disabled in Safari.\n"
msgstr "Aprire i file \"sicuri\" dopo il download _MUST_ essere disabilitati in Safari."

msgid ""
"This section contains the configuration and enforcement of settings pertaining to password "
"policies in macOS.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The password policy recommendations in the NIST 800-53 (Rev 5) and NIST 800-63B state that "
"complexity rules should be organizationally defined. The values defined are based off of common "
"complexity values. But your organization may define its own password complexity rules.\n"
"====\n"
"\n"
"NOTE: The settings outlined in this section adhere to the recommendations provided in this "
"document for systems that utilize passwords for local accounts. If systems are integrated with a "
"directory service, local password policies should align with domain password policies to the "
"fullest extent feasible.\n"
msgstr ""
"Questa sezione contiene la configurazione e l'applicazione delle impostazioni relative alle "
"politiche delle password in macOS.\n"
"\n"
"NOTE: I comandi di controllo/correzione descritti in questa sezione _DEVE_ essere eseguiti da un "
"utente con privilegi elevati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Le raccomandazioni sulla politica delle password nel NIST 800-53 (Rev 5) e NIST 800-63B affermano"
" che le regole di complessità dovrebbero essere definite organizzativamente. I valori definiti si"
" basano su valori di complessità comuni. Ma la tua organizzazione può definire le proprie regole "
"di complessità delle password.\n"
"\n"
"====\n"
"\n"
"NOTE: Le impostazioni delineate in questa sezione rispettano le raccomandazioni fornite in questo"
" documento per i sistemi che utilizzano le password per gli account locali. Se i sistemi sono "
"integrati con un servizio di directory, le politiche delle password locali dovrebbero allinearsi "
"con le politiche delle password del dominio il più possibile."

msgid "Enforce Installation of XProtect Remediator and Gatekeeper Updates Automatically"
msgstr "Applica l'installazione di XProtect Remediator e gli aggiornamenti automatici Gatekeeper"

msgid ""
"The information system _IS_ configured to implement cryptographic mechanisms to protect the "
"integrity of audit information and audit tools.\n"
"\n"
"The Apple T2 Security Chip includes a dedicated Advanced Encryption Standard (AES) crypto engine "
"built into the direct memory access (DMA) path between the flash storage and main system memory, "
"which powers line-speed encrypted storage with FileVault and makes internal volume highly "
"efficient.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: This will only apply to a Mac that includes a T2 security chip.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per implementare meccanismi crittografici per proteggere "
"l'integrità delle informazioni di audit e degli strumenti di audit.\n"
"\n"
"Il chip di sicurezza Apple T2 include un motore crittografico Advanced Encryption Standard (AES) "
"dedicato integrato nel percorso di accesso diretto alla memoria (DMA) tra la memoria flash e la "
"memoria del sistema principale, che alimenta lo storage crittografato a velocità di linea con "
"FileVault e rende il volume interno altamente efficiente.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: Questo si applicherà solo a un Mac che include un chip di sicurezza T2.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per essere fuori "
"conformità. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Software Update _MUST_ be configured to enforce automatic updates of App Updates is enabled.\n"
msgstr ""
"Aggiornamento software _DEVE_ essere configurato per applicare gli aggiornamenti automatici degli"
" aggiornamenti dell'app è abilitato."

msgid ""
"The macOS built-in Messages.app _MUST_ be disabled.\n"
"\n"
"The Messages.app establishes a connection to Apple's iCloud service, even when security controls "
"to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Il Messages.app integrato in macOS _DEVE_ essere disabilitato.\n"
"\n"
"Il Messages.app stabilisce una connessione al servizio iCloud di Apple, anche quando sono stati "
"messi in atto controlli di sicurezza per disabilitare l'accesso a iCloud.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[controlli"
" di restrizione dell'applicazione], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Must Use an Approved Antivirus Program"
msgstr "È necessario utilizzare un programma antivirus approvato"

msgid ""
"DVD-RAM media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"I supporti DVD-RAM _DEVE_ essere disabilitati.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Alcune organizzazioni si affidano all'uso di supporti rimovibili per archiviare e condividere i "
"dati. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la decisione"
" basata sul rischio di non disabilitare i dischi rigidi esterni per evitare di perdere questa "
"funzionalità, ma si consiglia loro di valutare prima completamente i potenziali rischi posti alla"
" loro organizzazione.\n"
"\n"
"====\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"Apple ha deprecato l'uso del link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac471785856912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[controlli"
" di montaggio multimediale], l'utilizzo di questi controlli potrebbe non funzionare come "
"previsto. Potrebbe essere necessario un software di terze parti per soddisfare i requisiti di "
"conformità.\n"
"\n"
"===="

msgid "Generate Error Messages without Exploitable Information"
msgstr "Genera messaggi di errore senza informazioni sfruttabili"

msgid "Configure SSHD Unused Connection Timeout to $ODV"
msgstr "Configura il timeout della connessione non utilizzata SSHD a $ODV"

msgid "References"
msgstr "Riferimenti"

msgid "Ensure Private Browsing in Safari Is Disabled"
msgstr "Assicurati che la navigazione privata in Safari sia disabilitata"

msgid "Disable Accounts after $ODV Days of Inactivity"
msgstr "Disabilita account dopo $ODV giorni di inattività"

msgid ""
"If the system does not require Remote Apple Events, support for Apple Remote Events is non-"
"essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Remote Apple Events helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Se il sistema non richiede Remote Apple Events, il supporto per gli eventi Apple Remote non è "
"essenziale e _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione di Remote Apple Events aiuta a prevenire la connessione non autorizzata dei "
"dispositivi, il trasferimento non autorizzato di informazioni e il tunneling non autorizzato."

msgid ""
"The information system _IS_ configured to allow current administrators to promote standard users "
"to administrator user status.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system which allows administrators of the system to "
"grant privileges to other users.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per consentire agli amministratori attuali di promuovere "
"gli utenti standard allo stato di utente amministratore.\n"
"\n"
"macOS è un sistema operativo conforme a UNIX 03 che consente agli amministratori del sistema di "
"concedere privilegi ad altri utenti.\n"
"\n"
"Link:https://support.apple.com/it/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The system _MUST_ not have the Unix-to-Unix Copy Protocol (UUCP) service active.\n"
"\n"
"UUCP, a set of programs that enable the sending of files between different UNIX systems as well "
"as sending commands to be executed on another system, is not essential and _MUST_ be disabled in "
"order to prevent the unauthorized connection of devices, transfer of information, and tunneling."
"\n"
"\n"
"NOTE: UUCP service is disabled at startup by default macOS.\n"
msgstr ""
"Il sistema _DEVE_ non ha il servizio Unix-to-Unix Copy Protocol (UUCP) attivo.\n"
"\n"
"UUCP, un insieme di programmi che consentono l'invio di file tra diversi sistemi UNIX e l'invio "
"di comandi da eseguire su un altro sistema, non è essenziale e _DEVE_ essere disabilitato per "
"impedire la connessione non autorizzata di dispositivi, il trasferimento di informazioni e il "
"tunneling.\n"
"\n"
"NOTE: Il servizio UUCP è disabilitato all'avvio da macOS predefinito."

msgid ""
"A deny-all and allow-by-exception firewall policy _MUST_ be employed for managing connections to "
"other systems.\n"
"\n"
"Organizations _MUST_ ensure the built-in packet filter firewall is configured correctly to employ"
" the default deny rule.\n"
"\n"
"Failure to restrict network connectivity to authorized systems permits inbound connections from "
"malicious systems. It also permits outbound connections that may facilitate the exfiltration of "
"data.\n"
"\n"
"If you are using a third-party firewall solution, this setting does not apply.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Configuring the built-in packet filter firewall to employ the default deny rule has the potential"
" to interfere with applications on the system in an unpredictable manner. Information System "
"Security Officers (ISSOs) may make the risk-based decision not to configure the built-in packet "
"filter firewall to employ the default deny rule to avoid losing functionality, but they are "
"advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Una politica firewall deny-all e allow-by-exception _MUST_ essere impiegata per gestire le "
"connessioni ad altri sistemi.\n"
"\n"
"Le organizzazioni _MUST_ assicurano che il firewall del filtro dei pacchetti integrato sia "
"configurato correttamente per utilizzare la regola di negazione predefinita.\n"
"\n"
"La mancata limitazione della connettività di rete ai sistemi autorizzati consente connessioni in "
"entrata da sistemi dannosi. Consente anche connessioni in uscita che possono facilitare "
"l'esfiltrazione dei dati.\n"
"\n"
"Se stai utilizzando una soluzione firewall di terze parti, questa impostazione non si applica.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"La configurazione del firewall del filtro dei pacchetti integrato per impiegare la regola di "
"negazione predefinita ha il potenziale di interferire con le applicazioni sul sistema in modo "
"imprevedibile. I responsabili della sicurezza del sistema informativo (ISSO) possono prendere la "
"decisione basata sul rischio di non configurare il firewall del filtro dei pacchetti integrato "
"per utilizzare la regola di negazione predefinita per evitare di perdere funzionalità, ma si "
"consiglia loro di prima valutare completamente i potenziali rischi posti alla loro "
"organizzazione.\n"
"\n"
"===="

msgid "DestroyFVKeyOnStandby on hibernate _MUST_ be enabled.\n"
msgstr "DestroyFVKeyOnStandby in ibernazione _MUST_ essere abilitato."

msgid ""
"A mobile device is a computing device that has a small form factor such that it can easily be "
"carried by a single individual; is designed to operate without a physical connection; possesses "
"local, non-removable or removable data storage; and includes a self-contained power source. "
"Mobile device functionality may also include voice communication capabilities, on-board sensors "
"that allow the device to capture information, and/or built-in features for synchronizing local "
"data with remote locations. Examples include smart phones and tablets. Mobile devices are "
"typically associated with a single individual. The processing, storage, and transmission "
"capability of the mobile device may be comparable to or merely a subset of notebook/desktop "
"systems, depending on the nature and intended purpose of the device. Protection and control of "
"mobile devices is behavior or policy-based and requires users to take physical action to protect "
"and control such devices when outside of controlled areas. Controlled areas are spaces for which "
"organizations provide physical or procedural controls to meet the requirements established for "
"protecting information and systems.\n"
"\n"
"Due to the large variety of mobile devices with different characteristics and capabilities, "
"organizational restrictions may vary for the different classes or types of such devices. Usage "
"restrictions and specific implementation guidance for mobile devices include configuration "
"management, device identification and authentication, implementation of mandatory protective "
"software, scanning devices for malicious code, updating virus protection software, scanning for "
"critical software updates and patches, conducting primary operating system (and possibly other "
"resident software) integrity checks, and disabling unnecessary hardware.\n"
"\n"
"Usage restrictions and authorization to connect may vary among organizational systems. For "
"example, the organization may authorize the connection of mobile devices to its network and "
"impose a set of usage restrictions, while a system owner may withhold authorization for mobile "
"device connection to specific applications or impose additional usage restrictions before "
"allowing mobile device connections to a system.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Un dispositivo mobile è un dispositivo informatico che ha un piccolo fattore di forma tale che "
"può essere facilmente trasportato da un singolo individuo; è progettato per funzionare senza una "
"connessione fisica; possiede un archivio dati locale, non rimovibile o rimovibile; e include una "
"fonte di alimentazione autonoma. La funzionalità del dispositivo mobile può anche includere "
"funzionalità di comunicazione vocale, sensori integrati che consentono al dispositivo di "
"acquisire informazioni e/o funzionalità integrate per sincronizzare i dati locali con posizioni "
"remote. Gli esempi includono smartphone e tablet. I dispositivi mobili sono in genere associati a"
" un singolo individuo. La capacità di elaborazione, archiviazione e trasmissione del dispositivo "
"mobile può essere paragonabile o semplicemente a un sottoinsieme di sistemi notebook/desktop, a "
"seconda della natura e dello scopo previsto del dispositivo. La protezione e il controllo dei "
"dispositivi mobili sono basati sul comportamento o sulla politica e richiedono agli utenti di "
"intraprendere azioni fisiche per proteggere e controllare tali dispositivi al di fuori delle aree"
" controllate. Le aree controllate sono spazi per i quali le organizzazioni forniscono controlli "
"fisici o procedurali per soddisfare i requisiti stabiliti per proteggere le informazioni e i "
"sistemi.\n"
"\n"
"A causa della grande varietà di dispositivi mobili con caratteristiche e funzionalità diverse, le"
" restrizioni organizzative possono variare per le diverse classi o tipi di tali dispositivi. Le "
"restrizioni d'uso e le linee guida specifiche per l'implementazione per i dispositivi mobili "
"includono la gestione della configurazione, l'identificazione e l'autenticazione dei dispositivi,"
" l'implementazione del software di protezione obbligatorio, la scansione dei dispositivi per il "
"codice dannoso, l'aggiornamento del software di protezione antivirus, la scansione di "
"aggiornamenti e patch del software critici, la conduzione di controlli di integrità del sistema "
"operativo primario (ed eventualmente di altro software residente) e la disabilitazione "
"dell'hardware non necessario.\n"
"\n"
"Le restrizioni d'uso e l'autorizzazione alla connessione possono variare tra i sistemi "
"organizzativi. Ad esempio, l'organizzazione può autorizzare la connessione di dispositivi mobili "
"alla sua rete e imporre una serie di restrizioni di utilizzo, mentre un proprietario del sistema "
"può trattenere l'autorizzazione per la connessione del dispositivo mobile ad applicazioni "
"specifiche o imporre ulteriori restrizioni di utilizzo prima di consentire le connessioni dei "
"dispositivi mobili a un sistema.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Warn when visiting a fraudulent website _MUST_ be enabled in Safari.\n"
msgstr "Avvisare quando si visita un sito web fraudolento _DEVE_ essere abilitato in Safari."

msgid "Supplemental"
msgstr "Supplemental"

msgid "Disable Server Message Block Sharing"
msgstr "Disabilita la condivisione del blocco dei messaggi del server"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file write (-fw) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying users access to edit a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to change a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Il sistema di audit _MUST_ essere configurato per registrare le azioni di applicazione delle "
"restrizioni di accesso, inclusi tentativi di scrittura di file (-fw) falliti.\n"
"\n"
"Le azioni di applicazione sono i metodi o i meccanismi utilizzati per impedire l'accesso non "
"autorizzato e/o le modifiche alle impostazioni di configurazione. Un metodo di azione di "
"applicazione comune ed efficace è l'utilizzo di restrizioni di accesso (ad esempio, negare agli "
"utenti l'accesso per modificare un file applicando le autorizzazioni dei file).\n"
"\n"
"Questa configurazione garantisce che gli elenchi di controllo includano eventi in cui le azioni "
"di applicazione impediscono i tentativi di modificare un file.\n"
"\n"
"Senza verificare l'applicazione delle restrizioni di accesso, è difficile identificare i "
"tentativi di attacco, in quanto non è disponibile alcuna pista di controllo per le indagini "
"forensi."

msgid ""
"The information system _IS_ configured to limit the number of concurrent graphical user interface"
" (GUI) sessions to a maximum of ten for all users.\n"
"\n"
"Operating system management includes the ability to control the number of users and user sessions"
" that utilize an operating system. Limiting the number of allowed users and sessions per user "
"helps reduce the risks related to Denial-of-Service (DoS) attacks. This requirement addresses "
"concurrent sessions for information system accounts and does not address concurrent sessions by "
"single users via multiple system accounts. The maximum number of concurrent sessions should be "
"defined based upon mission needs and the operational environment for each system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per limitare il numero di sessioni di interfaccia utente "
"grafica (GUI) simultanee a un massimo di dieci per tutti gli utenti.\n"
"\n"
"La gestione del sistema operativo include la possibilità di controllare il numero di utenti e le "
"sessioni degli utenti che utilizzano un sistema operativo. Limitare il numero di utenti "
"consentiti e sessioni per utente aiuta a ridurre i rischi relativi agli attacchi Denial-of-"
"Service (DoS). Questo requisito affronta le sessioni simultanee per gli account del sistema "
"informativo e non indirizza le sessioni simultanee da parte di singoli utenti tramite più account"
" di sistema. Il numero massimo di sessioni simultanee dovrebbe essere definito in base alle "
"esigenze della missione e all'ambiente operativo per ciascun sistema.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: For systems not requiring mandatory smart card authentication or those that are not bound "
"to a directory, the technology does not support this requirement. This is an applicable-does not "
"meet finding."
msgstr ""
"macOS dovrebbe essere configurato per vietare agli utenti di usare le parole del dizionario per "
"le password.\n"
"\n"
"Se il sistema operativo consente agli utenti di selezionare le password in base alle parole del "
"dizionario, ciò aumenta la finestra di opportunità per un utente malintenzionato di indovinare la"
" password.\n"
"\n"
"Per impedire agli utenti di utilizzare parole del dizionario per le password, molti sistemi "
"operativi possono essere integrati con un servizio di directory a livello aziendale che soddisfa "
"o supera questo requisito.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica di zero fiducia\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: "
"autenticazione e gestione del ciclo di vita\" le comunità federali, militari e di intelligence "
"devono adottare le seguenti impostazioni di configurazione. Le politiche delle password non "
"devono richiedere l'uso di politiche di complessità come caratteri superiori, caratteri inferiori"
" o caratteri speciali. Anche le politiche sulle password non devono richiedere l'uso di una "
"rotazione regolare. I criteri per le password dovrebbero definire una lunghezza minima. "
"L'autenticazione a più fattori dovrebbe essere utilizzata ove possibile.\n"
"\n"
"NOTE: Per i sistemi che non richiedono l'autenticazione obbligatoria della smart card o quelli "
"che non sono collegati a una directory, la tecnologia non supporta questo requisito. Questo è un "
"risultato applicabile, non soddisfa."

msgid ""
"Support for Siri is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Il supporto per Siri non è essenziale e _DEVE_ essere disabilitato.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali."

msgid ""
"Infrared (IR) support _MUST_ be disabled to prevent users from controlling the system with IR "
"devices.\n"
"\n"
"By default, if IR is enabled, the system will accept IR control from any remote device.\n"
"\n"
"NOTE: This is applicable only to models of Mac Mini systems earlier than Mac Mini8,1.\n"
msgstr ""
"Il supporto a infrarossi (IR) _DEVE_ essere disabilitato per impedire agli utenti di controllare "
"il sistema con dispositivi IR.\n"
"\n"
"Per impostazione predefinita, se IR è abilitato, il sistema accetterà il controllo IR da "
"qualsiasi dispositivo remoto.\n"
"\n"
"NOTE: Questo è applicabile solo ai modelli di sistemi Mac Mini precedenti a Mac Mini8,1."

msgid ""
"The system _MUST_ be configured such that, when the su command is used, multifactor "
"authentication is enforced.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/su will be automatically modified to its original state following any update or "
"major upgrade to the operating system.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato in modo tale che, quando viene utilizzato il comando su, "
"venga applicata l'autenticazione a più fattori.\n"
"\n"
"Tutti gli utenti _MUST_ passano attraverso l'autenticazione a più fattori per impedire l'accesso "
"non autenticato e potenziali compromessi al sistema.\n"
"\n"
"IMPORTANT: La modifica dei moduli di autenticazione collegabili (PAM) ora richiede "
"l'autorizzazione dell'utente o l'uso di un profilo di controllo della politica delle preferenze "
"sulla privacy (PPPC) da MDM che autorizza la modifica dei file dell'amministratore di sistema o "
"l'accesso completo al disco.\n"
"\n"
"NOTE: /etc/pam.d/su verrà automaticamente modificato al suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid "Automatically Remove or Disable Temporary User Accounts within 72 Hours"
msgstr "Rimuovi o disabilita automaticamente gli account utente temporanei entro 72 ore"

msgid ""
"Approved time server _MUST_ be the only server configured for use.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
"\n"
"NOTE: As of macOS 10.13 only one time server is supported.\n"
msgstr ""
"Il server a tempo approvato _DEVE_ essere l'unico server configurato per l'uso.\n"
"\n"
"Questa regola garantisce l'uniformità dei timestamp per i sistemi informativi con più orologi di "
"sistema e sistemi collegati su una rete.\n"
"\n"
"NOTE: A partire da macOS 10.13 è supportato un solo time server."

msgid "Operating System"
msgstr "Sistema operativo"

msgid "Configure Audit Retention to $ODV"
msgstr "Configura la conservazione dell'audit su $ODV"

msgid ""
"The audit service _MUST_ be configured to immediately print messages to the console or email "
"administrator users when an auditing failure occurs.\n"
"\n"
"It is critical for the appropriate personnel to be made aware immediately if a system is at risk "
"of failing to process audit logs as required. Without a real-time alert, security personnel may "
"be unaware of a potentially harmful failure in the auditing system's capability, and system "
"operation may be adversely affected.\n"
msgstr ""
"Il servizio di controllo _DEVE_ essere configurato per stampare immediatamente messaggi alla "
"console o agli utenti dell'amministratore di posta elettronica quando si verifica un errore di "
"controllo.\n"
"\n"
"È fondamentale che il personale appropriato sia informato immediatamente se un sistema rischia di"
" non riuscire a elaborare i registri di audit come richiesto. Senza un avviso in tempo reale, il "
"personale di sicurezza potrebbe non essere a conoscenza di un guasto potenzialmente dannoso nella"
" capacità del sistema di controllo e il funzionamento del sistema potrebbe essere influenzato "
"negativamente."

msgid "Configure Apple System Log Files Owned by Root and Group to Wheel"
msgstr "Configura i file di registro di sistema Apple di proprietà di Root e raggruppa su Wheel"

msgid ""
"The macOS system time  _MUST_ be monitored to not drift more than four minutes and thirty "
"seconds.\n"
msgstr ""
"Il tempo di sistema macOS _DEVE_ essere monitorato per non andare alla deriva per più di quattro "
"minuti e trenta secondi."

msgid "Enable Apple Mobile File Integrity"
msgstr "Abilita l'integrità dei file mobili di Apple"

msgid "Configure the System to Block Non-Privileged Users from Executing Privileged Functions"
msgstr ""
"Configura il sistema per bloccare gli utenti non privilegiati dall'esecuzione di funzioni "
"privilegiate"

msgid "Ensure Software Update is Updated and Current"
msgstr "Assicurati che l'aggiornamento del software sia aggiornato e aggiornato"

msgid "Limit SSH to FIPS Compliant Connections"
msgstr "Limita le connessioni conformi da SSH a FIPS"

msgid ""
"The system _MUST_ be configured to not display sensitive information at the login window. If the "
"key `AdminHostInfo` is configured with a string value, it will allow the HostName, IP Address, "
"and operating system version and build to be displayed when clicking on the clock area of the "
"login window.\n"
"\n"
"Configuring this key to be an integer value, since it expects a string value, will effectively "
"disable the behavior.\n"
"\n"
"NOTE: This configuration requires it to be deployed via Managed Preferences rather than directly "
"to com.apple.loginwindow.\n"
msgstr ""
"Il sistema _DEVE_ essere configurato per non visualizzare informazioni sensibili alla finestra di"
" accesso. Se la chiave `AdminHostInfo` è configurata con un valore di stringa, consentirà di "
"visualizzare il nome host, l'indirizzo IP e la versione e la build del sistema operativo quando "
"si fa clic sull'area dell'orologio della finestra di accesso.\n"
"\n"
"La configurazione di questa chiave per essere un valore intero, poiché si aspetta un valore di "
"stringa, disabiliterà effettivamente il comportamento.\n"
"\n"
"NOTE: Questa configurazione richiede che venga distribuita tramite Preferenze gestite anziché "
"direttamente a com.apple.loginwindow."

msgid ""
"Check the validity of the following information inputs: organization-defined information inputs "
"to the systems.\n"
"\n"
"Checking the valid syntax and semantics of system inputs—including character set, length, "
"numerical range, and acceptable values—verifies that inputs match specified definitions for "
"format and content. For example, if the organization specifies that numerical values between "
"1-100 are the only acceptable inputs for a field in a given application, inputs of \"387,\" "
"\"abc,\" or \"%K%\" are invalid inputs and are not accepted as input to the system. Valid inputs "
"are likely to vary from field to field within a software application. Applications typically "
"follow well-defined protocols that use structured messages (i.e., commands or queries) to "
"communicate between software modules or system components. Structured messages can contain raw or"
" unstructured data interspersed with metadata or control information. If software applications "
"use attacker-supplied inputs to construct structured messages without properly encoding such "
"messages, then the attacker could insert malicious commands or special characters that can cause "
"the data to be interpreted as control information or metadata. Consequently, the module or "
"component that receives the corrupted output will perform the wrong operations or otherwise "
"interpret the data incorrectly. Prescreening inputs prior to passing them to interpreters "
"prevents the content from being unintentionally interpreted as commands. Input validation ensures"
" accurate and correct inputs and prevents attacks such as cross-site scripting and a variety of "
"injection attacks.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Controlla la validità dei seguenti input di informazioni: input di informazioni definite "
"dall'organizzazione ai sistemi.\n"
"\n"
"Il controllo della sintassi e della semantica valide degli input di sistema, inclusi set di "
"caratteri, lunghezza, intervallo numerico e valori accettabili, verifica che gli input "
"corrispondano alle definizioni specificate per formato e contenuto. Ad esempio, se "
"l'organizzazione specifica che i valori numerici tra 1-100 sono gli unici input accettabili per "
"un campo in una determinata applicazione, gli input di \"387\", \"abc\" o \"%K%\" sono input non "
"validi e non sono accettati come input per il sistema. È probabile che gli input validi varino da"
" campo a campo all'interno di un'applicazione software. Le applicazioni in genere seguono "
"protocolli ben definiti che utilizzano messaggi strutturati (cioè comandi o query) per comunicare"
" tra moduli software o componenti di sistema. I messaggi strutturati possono contenere dati "
"grezzi o non strutturati intervallati da metadati o informazioni di controllo. Se le applicazioni"
" software utilizzano input forniti dall'attaccante per costruire messaggi strutturati senza "
"codificare correttamente tali messaggi, l'attaccante potrebbe inserire comandi dannosi o "
"caratteri speciali che possono far sì che i dati vengano interpretati come informazioni di "
"controllo o metadati. Di conseguenza, il modulo o il componente che riceve l'output danneggiato "
"eseguirà le operazioni sbagliate o altrimenti interpreterà i dati in modo errato. La pre-"
"screening degli input prima di passarli agli interpreti impedisce che il contenuto venga "
"involontariamente interpretato come comandi. La convalida dell'input garantisce input accurati e "
"corretti e previene attacchi come scripting cross-site e una varietà di attacchi di iniezione.\n"
"\n"
"NOTE: Questo requisito è NA per questa tecnologia."

msgid ""
"Remote access sessions _MUST_ use encrypted methods to protect unauthorized individuals from "
"gaining access.\n"
msgstr ""
"Le sessioni di accesso remoto _MUST_ utilizzano metodi crittografati per proteggere le persone "
"non autorizzate dall'accesso."

msgid "Disable Screen Sharing and Apple Remote Desktop"
msgstr "Disabilita Screen Sharing e Apple Remote Desktop"

msgid "Enable Gatekeeper"
msgstr "Abilita Gatekeeper"

msgid ""
"/etc/security/audit_control _MUST_ be configured so that it is readable only by the root user and"
" group wheel.\n"
msgstr ""
"/Etc/security/audit_control _MUST_ deve essere configurato in modo che sia leggibile solo "
"dall'utente root e dal gruppo wheel."

msgid "Configure User's Home Folders to Apple's Default"
msgstr "Configura le cartelle Home dell'utente con l'impostazione predefinita di Apple"

msgid ""
"SSH _MUST_ be configured to display a policy banner.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"SSH _MUST_ essere configurato per visualizzare un banner di politica.\n"
"\n"
"La visualizzazione di una notifica di utilizzo standardizzata e approvata prima di concedere "
"l'accesso al sistema operativo garantisce che agli utenti venga fornita una verbosità di notifica"
" di privacy e sicurezza che sia coerente con le leggi federali applicabili, gli ordini esecutivi,"
" le direttive, le politiche, i regolamenti, gli standard e le linee guida.\n"
"\n"
"Le notifiche di utilizzo del sistema sono necessarie solo per l'accesso tramite interfacce di "
"accesso con utenti umani e non sono richieste quando tali interfacce umane non esistono\n"
"\n"
"NOTE: /etc/ssh/sshd_config verrà automaticamente modificato nel suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid "Configure Login Window to Show A Custom Message"
msgstr "Configura la finestra di accesso per mostrare un messaggio personalizzato"

msgid ""
"The ability to log in to another user's active or locked session _MUST_ be disabled.\n"
"\n"
"macOS has a privilege that can be granted to any user that will allow that user to unlock active "
"user's sessions. Disabling the admins and/or user's ability to log into another user's active and"
" locked session prevents unauthorized persons from viewing potentially sensitive and/or personal "
"information.\n"
"\n"
"NOTE: Configuring this setting will change the user experience and disable TouchID from unlocking"
" the screensaver. A configuration profile will be generated to include the setting that restores "
"the expected behavior. You can also apply the settings using `/usr/bin/sudo /usr/bin/defaults "
"write /Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Do not apply this rule if your organization uses smartcards and Platform Single Sign-On "
"(PSSO).\n"
msgstr ""
"La possibilità di accedere alla sessione attiva o bloccata di un altro utente _DEVE_ essere "
"disabilitata.\n"
"\n"
"macOS ha un privilegio che può essere concesso a qualsiasi utente che consentirà a quell'utente "
"di sbloccare le sessioni dell'utente attivo. La disabilitazione degli amministratori e/o della "
"capacità dell'utente di accedere alla sessione attiva e bloccata di un altro utente impedisce "
"alle persone non autorizzate di visualizzare informazioni potenzialmente sensibili e/o personali."
"\n"
"\n"
"NOTE: La configurazione di questa impostazione cambierà l'esperienza dell'utente e disabiliterà "
"TouchID dallo sblocco dello screensaver. Un profilo di configurazione verrà generato per "
"includere l'impostazione che ripristina il comportamento previsto. Puoi anche applicare le "
"impostazioni usando `/usr/bin/sudo /usr/bin/defaults write "
"/Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Non applicare questa regola se la tua organizzazione utilizza smartcard e Platform "
"Single Sign-On (PSSO)."

msgid ""
"The system log files _MUST_ be owned by root.\n"
"\n"
"System logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"I file di registro di sistema _DEVE_ essere di proprietà di root.\n"
"\n"
"I registri di sistema contengono dati sensibili sul sistema e sugli utenti. Se i file di registro"
" sono impostati per essere leggibili e scrittibili solo dagli amministratori di sistema, il "
"rischio è mitigato."

msgid "Configure Audit Log Folder to Not Contain Access Control Lists"
msgstr ""
"Configurare la cartella del registro di controllo per non contenere elenchi di controllo di "
"accesso"

msgid ""
"Unsupported software and systems should not be used because fixes to newly identified bugs will "
"not be implemented by the vendor. The lack of support can result in potential vulnerabilities.\n"
"\n"
"Software and systems at unsupported servicing levels or releases will not receive security "
"updates for new vulnerabilities, which leaves them subject to exploitation.\n"
"\n"
"When maintenance updates and patches are no longer available, software is no longer considered "
"supported and should be upgraded or decommissioned.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Software e sistemi non supportati non devono essere utilizzati perché le correzioni ai bug appena"
" identificati non saranno implementate dal fornitore. La mancanza di supporto può comportare "
"potenziali vulnerabilità.\n"
"\n"
"Software e sistemi a livelli di assistenza o versioni non supportati non riceveranno "
"aggiornamenti di sicurezza per nuove vulnerabilità, il che li lascia soggetti a sfruttamento.\n"
"\n"
"Quando gli aggiornamenti di manutenzione e le patch non sono più disponibili, il software non è "
"più considerato supportato e dovrebbe essere aggiornato o dismesso.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Configure SSHD Channel Timeout to $ODV"
msgstr "Configura il timeout del canale SSHD su $ODV"

msgid "Apply Gatekeeper Settings to Block Applications from Unidentified Developers"
msgstr "Applica le impostazioni Gatekeeper per bloccare le applicazioni da sviluppatori non identificati"

msgid ""
"The macOS system _MUST_ be integrated into a directory services infrastructure.\n"
"\n"
"A directory service infrastructure enables centralized user and rights management, as well as "
"centralized control over computer and user configurations. Integrating the macOS systems used "
"throughout an organization into a directory services infrastructure ensures more administrator "
"oversight and security than allowing distinct user account databases to exist on each separate "
"system.\n"
msgstr ""
"Il sistema macOS _DEVE_ essere integrato in un'infrastruttura di servizi di directory.\n"
"\n"
"Un'infrastruttura di servizio di directory consente la gestione centralizzata degli utenti e dei "
"diritti, nonché il controllo centralizzato sulle configurazioni del computer e degli utenti. "
"L'integrazione dei sistemi macOS utilizzati in tutta un'organizzazione in un'infrastruttura di "
"servizi di directory garantisce una maggiore supervisione e sicurezza dell'amministratore "
"rispetto a consentire l'esistenza di database di account utente distinti su ciascun sistema "
"separato."

msgid ""
"The macOS built-in Contacts.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data, and, therefore, automated contact synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connessione Contacts.app integrata di macOS al servizio iCloud di Apple _DEVE_ essere "
"disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatica dei "
"contatti _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV.\n"
"\n"
"Setting the Active Server Alive Maximum Count to $ODV will log users out after a $ODV seconds "
"interval of inactivity.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _DEVE_ essere configurato con un Active Server Alive Maximum Count impostato su $ODV.\n"
"\n"
"L'impostazione del conteggio massimo attivo del server attivo su $ODV disconnetterà gli utenti "
"dopo un intervallo di inattività di $ODV.\n"
"\n"
"NOTE: /etc/ssh/ssh_config verrà automaticamente modificato al suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo.\n"
"\n"
"NOTE: Su macOS 15.2 e versioni successive la configurazione SSH può essere ripristinata "
"all'impostazione predefinita di macOS eseguendo /usr/libexec/reset-ssh-configuration."

msgid ""
"Bluetooth Sharing _MUST_ be disabled.\n"
"\n"
"Bluetooth Sharing allows users to wirelessly transmit files between the macOS and Bluetooth-"
"enabled devices, including personally owned cellphones and tablets. A malicious user might "
"introduce viruses or malware onto the system or extract sensitive files via Bluetooth Sharing. "
"When Bluetooth Sharing is disabled, this risk is mitigated.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"La condivisione Bluetooth _DEVE_ essere disabilitata.\n"
"\n"
"La condivisione Bluetooth consente agli utenti di trasmettere file in modalità wireless tra macOS"
" e dispositivi abilitati Bluetooth, inclusi telefoni cellulari e tablet di proprietà personale. "
"Un utente malintenzionato potrebbe introdurre virus o malware nel sistema o estrarre file "
"sensibili tramite Condivisione Bluetooth. Quando la condivisione Bluetooth è disabilitata, questo"
" rischio è mitigato.\n"
"\n"
"[NOTA]\n"
"\n"
"====\n"
"\n"
"Il controllo e la correzione sono per l'ultimo utente connesso. Per ottenere l'ultimo utente che "
"ha effettuato l'accesso, esegui quanto segue.\n"
"\n"
"[Fonte,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "The macOS system must uniquely identify peripherals before establishing a connection."
msgstr ""
"Il sistema macOS deve identificare in modo univoco le periferiche prima di stabilire una "
"connessione."

msgid ""
"The macOS _MUST_ be configured to require at least one numeric character be used when a password "
"is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Il macOS _MUST_ deve essere configurato per richiedere l'uso di almeno un carattere numerico "
"quando viene creata una password.\n"
"\n"
"Questa regola impone la complessità della password richiedendo agli utenti di impostare password "
"meno vulnerabili agli utenti malintenzionati.\n"
"\n"
"NOTE: Per rispettare l'ordine esecutivo 14028, \"Migliorare la sicurezza informatica della "
"nazione\", OMB M-22-09, \"Spostare il governo degli Stati Uniti verso i principi di sicurezza "
"informatica Zero Trust\" e NIST SP-800-63b, \"Linee guida sull'identità digitale: autenticazione "
"e gestione del ciclo di vita\" le comunità federali, militari e di intelligence devono adottare "
"le seguenti impostazioni di configurazione. Le politiche delle password non devono richiedere "
"l'uso di politiche di complessità come caratteri superiori, caratteri inferiori o caratteri "
"speciali. Anche le politiche sulle password non devono richiedere l'uso di una rotazione "
"regolare. I criteri per le password dovrebbero definire una lunghezza minima. L'autenticazione a "
"più fattori dovrebbe essere utilizzata ove possibile."

msgid "Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled"
msgstr "Assicurati che l'avviso quando visiti un sito web fraudolento in Safari sia abilitato"

msgid ""
"Audit log folders _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log folders with the correct ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log folders are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Le cartelle del registro di controllo _DEVONO_ essere di proprietà di root.\n"
"\n"
"Il servizio di controllo _MUST_ essere configurato per creare cartelle di registro con la "
"corretta proprietà per impedire agli utenti normali di leggere i registri di controllo.\n"
"\n"
"I registri di controllo contengono dati sensibili sul sistema e sugli utenti. Se le cartelle di "
"registro sono impostate per essere leggibili e scrittibili solo dagli amministratori di sistema, "
"il rischio è mitigato."

#, python-format
msgid ""
"The macOS should be configured to require users to change at least 50% of the characters when "
"setting a new password.\n"
"\n"
"If the operating system allows users to consecutively reuse extensive portions of passwords, this"
" increases the window of opportunity for a malicious user to guess the password. The number of "
"changed characters refers to the number of changes required with respect to the total number of "
"positions in the current password. In other words, characters may be the same within the two "
"passwords; however, the positions of the like characters must be different.\n"
"\n"
"To enforce a 50% character change when new passwords are created, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per richiedere agli utenti di modificare almeno il 50% dei "
"caratteri quando impostano una nuova password.\n"
"\n"
"Se il sistema operativo consente agli utenti di riutilizzare consecutivamente ampie porzioni di "
"password, ciò aumenta la finestra di opportunità per un utente malintenzionato di indovinare la "
"password. Il numero di caratteri modificati si riferisce al numero di modifiche richieste "
"rispetto al numero totale di posizioni nella password corrente. In altre parole, i caratteri "
"possono essere gli stessi all'interno delle due password; tuttavia, le posizioni dei caratteri "
"simili devono essere diverse.\n"
"\n"
"Per imporre un cambio di carattere del 50% quando vengono create nuove password, molti sistemi "
"operativi possono essere integrati con un servizio di directory a livello aziendale che soddisfa "
"o supera questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid ""
"The macOS Security Compliance Project is an open source effort to provide a programmatic approach"
" to generating security guidance. The configuration settings in this document were derived from "
"National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, _Security "
"and Privacy Controls for Information Systems and Organizations_, Revision 5."
msgstr ""
"Il macOS Security Compliance Project è uno sforzo open source per fornire un approccio "
"programmatico alla generazione di linee guida per la sicurezza. Le impostazioni di configurazione"
" in questo documento sono state derivate dalla pubblicazione speciale (SP) del National Institute"
" of Standards and Technology (NIST) 800-53, _Controlli di sicurezza e privacy per sistemi e "
"organizzazioni informativi_, Revisione 5."

msgid ""
"Hibernate mode _MUST_ be enabled.\n"
"\n"
"This will store a copy of memory to persistent storage, and will remove power to memory. This "
"setting will stop the potential for a cold-boot attack.\n"
msgstr ""
"La modalità Ibernato _DEVE_ essere abilitata.\n"
"\n"
"Questo memorizerà una copia della memoria nell'archiviazione persistente e rimuoverà "
"l'alimentazione dalla memoria. Questa impostazione fermerà il potenziale di un attacco a freddo."

msgid "Disable SSH Server for Remote Access Sessions"
msgstr "Disabilita il server SSH per le sessioni di accesso remoto"

msgid ""
"The built-in web server which is managed by launchd is a non-essential service built into macOS "
"and _MUST_ be disabled and not running.\n"
"\n"
"NOTE: The built in web server service is disabled at startup by default macOS.\n"
msgstr ""
"Il server web integrato gestito da launchd è un servizio non essenziale integrato in macOS e "
"_DEVE_ essere disabilitato e non in esecuzione.\n"
"\n"
"NOTE: Il servizio server web integrato è disabilitato all'avvio di macOS per impostazione "
"predefinita."

msgid ""
"Gatekeeper _MUST_ be configured with a configuration profile to prevent normal users from "
"overriding its settings.\n"
"\n"
"If users are allowed to disable Gatekeeper or set it to a less restrictive setting, malware could"
" be introduced into the system.\n"
msgstr ""
"Gatekeeper _DEVE_ essere configurato con un profilo di configurazione per impedire agli utenti "
"normali di sovrascriverne le impostazioni.\n"
"\n"
"Se gli utenti sono autorizzati a disabilitare Gatekeeper o impostarlo su un'impostazione meno "
"restrittiva, il malware potrebbe essere introdotto nel sistema."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has designed the system with "
"three layers of protection against malware. Each layer of protection is comprised of one or more "
"malicious code protection mechanisms, which are automatically implemented and which, "
"collectively, meet the requirements of all applicable federal laws, Executive Orders, directives,"
" policies, regulations, standards, and guidance for malicious code prevention.\n"
"\n"
"1. This  first layer of defense targets the distribution of malware; the aim is to prevent "
"malware from ever launching.\n"
"The following mechanisms are inherent to the macOS design and constitute the first layer of "
"protection against malicious code:\n"
"*\tThe Apple App Store: the safest way to add new applications to a Mac is by downloading them "
"from the App Store; all apps available for download from the App Store have been reviewed for "
"signs of tampering and signed by Apple to indicate that the app meets security requirements and "
"does not contain malware.\n"
"*\tXProtect: a built-in, signature-based, anti-virus, anti-malware technology inherent to all "
"Macs. XProtect automatically detects and blocks the execution of known malware.\n"
"  *\tIn macOS 10.15 and all subsequent releases, XProtect checks for known malicious content "
"when:\n"
"    *\tan app is first launched,\n"
"    *\tan app has been changed (in the file system), and\n"
"    *\tXProtect signatures are updated.\n"
"*\tYARA: another built-in tool (inherent to all Macs), which conducts signature-based detection "
"of malware. Apple updates YARA rules regularly.\n"
"*\tGatekeeper: a security feature inherent to all Macs; Gatekeeper scans apps to detect malware "
"and/or revocations of a developer's signing certificate and prevents unsafe apps from running.\n"
"*\tNotarization: Apple performs regular, automated scans to detect signs of malicious content and"
" to verify developer ID-signed software; when no issues are found, Apple notarizes the software "
"and delivers the results of scans to the system owner.\n"
"\n"
"2. The second layer of defense targets malware that manages to appear on a Mac before it runs; "
"the aim is to quickly identify and block any malware present on a Mac in order to prevent the "
"malware from running and further spreading.\n"
"The following mechanisms are inherent to the macOS design and constitute the second layer of "
"protection against malicious code:\n"
"*\tXProtect (defined above).\n"
"*\tGatekeeper (defined above).\n"
"*\tNotarization (defined above).\n"
"\n"
"3.  The third layer of defense targets infected Mac system(s); the aim is to remediate Macs on "
"which malware has managed to successfully execute.\n"
"The following mechanism is inherent to the macOS design and constitutes the third layer of "
"protection against malicious code:\n"
"*\tApple's XProtect: a technology included on all macOS systems. XProtect will remediate "
"infections upon receiving updated information delivered and when infections are detected\n"
"\n"
"link:https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/1/web/1[]\n"
"\n"
"link:https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configurazione intrinseca di macOS _IS_ in conformità come Apple ha progettato il sistema con "
"tre livelli di protezione contro il malware. Ogni livello di protezione è composto da uno o più "
"meccanismi di protezione del codice dannoso, che vengono implementati automaticamente e che, "
"collettivamente, soddisfano i requisiti di tutte le leggi federali applicabili, ordini esecutivi,"
" direttive, politiche, regolamenti, standard e linee guida per la prevenzione del codice dannoso."
"\n"
"\n"
"1. Questo primo livello di difesa mira alla distribuzione di malware; l'obiettivo è impedire che "
"il malware si lanci mai.\n"
"\n"
"I seguenti meccanismi sono inerenti al design di macOS e costituiscono il primo livello di "
"protezione contro il codice dannoso:\n"
"\n"
"* L'App Store di Apple: il modo più sicuro per aggiungere nuove applicazioni a un Mac è "
"scaricarle dall'App Store; tutte le app disponibili per il download dall'App Store sono state "
"esaminate per segni di manomissione e firmate da Apple per indicare che l'app soddisfa i "
"requisiti di sicurezza e non contiene malware.\n"
"\n"
"* XProtect: una tecnologia integrata, basata su firma, antivirus, anti-malware inerente a tutti i"
" Mac. XProtect rileva e blocca automaticamente l'esecuzione di malware noti.\n"
"\n"
"* In macOS 10.15 e in tutte le versioni successive, XProtect controlla la presenza di contenuti "
"dannosi noti quando:\n"
"\n"
"* un'app viene lanciata per la prima volta,\n"
"\n"
"* un'app è stata modificata (nel file system), e\n"
"\n"
"* Le firme XProtect sono aggiornate.\n"
"\n"
"* YARA: un altro strumento integrato (inerente a tutti i Mac), che conduce il rilevamento di "
"malware basato sulla firma. Apple aggiorna regolarmente le regole YARA.\n"
"\n"
"* Gatekeeper: una funzione di sicurezza inerente a tutti i Mac; Gatekeeper scansiona le app per "
"rilevare malware e/o le revocazioni del certificato di firma di uno sviluppatore e impedisce "
"l'esecuzione di app non sicure.\n"
"\n"
"* Autenticazione: Apple esegue scansioni regolari e automatizzate per rilevare segni di contenuti"
" dannosi e per verificare il software firmato dall'ID dello sviluppatore; quando non vengono "
"rilevati problemi, Apple autentica il software e consegna i risultati delle scansioni al "
"proprietario del sistema.\n"
"\n"
"2. Il secondo livello di difesa prende di mira il malware che riesce ad apparire su un Mac prima "
"che venga eseguito; l'obiettivo è identificare e bloccare rapidamente qualsiasi malware presente "
"su un Mac al fine di impedire che il malware venga eseguito e si diffonda ulteriormente.\n"
"\n"
"I seguenti meccanismi sono inerenti al design di macOS e costituiscono il secondo livello di "
"protezione contro il codice dannoso:\n"
"\n"
"* XProtect (definito sopra).\n"
"\n"
"* Gatekeeper (definito sopra).\n"
"\n"
"* Autenticazione (definita sopra).\n"
"\n"
"3. Il terzo livello di difesa si rivolge ai sistemi Mac infetti; l'obiettivo è quello di "
"rimediare ai Mac su cui il malware è riuscito a eseguire con successo.\n"
"\n"
"Il seguente meccanismo è inerente al design di macOS e costituisce il terzo livello di protezione"
" contro il codice dannoso:\n"
"\n"
"* XProtect di Apple: una tecnologia inclusa su tutti i sistemi macOS. XProtect rimedierà alle "
"infezioni al ricevimento di informazioni aggiornate e quando vengono rilevate le infezioni\n"
"\n"
"Link:https://support.apple.com/it-it/guide/security/protezione-contro-malware-"
"sec469d47bd81/1/web/1[]\n"
"\n"
"Link:https://support.apple.com/it/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"Organizational devices requiring unique device-to-device identification and authentication may be"
" defined by type, by device, or by a combination of type/device. Information systems typically "
"use either shared known information (e.g., Media Access Control [MAC] or Transmission Control "
"Protocol/Internet Protocol [TCP/IP] addresses) for device identification or organizational "
"authentication solutions (e.g., IEEE 802.1x and Extensible Authentication Protocol [EAP], Radius "
"server with EAP-Transport Layer Security [TLS] authentication, Kerberos) to identify/authenticate"
" devices on local and/or wide area networks. Organizations determine the required strength of "
"authentication mechanisms by the security categories of information systems. Because of the "
"challenges of applying this control on large scale, organizations are encouraged to only apply "
"the control to those limited number (and type) of devices that truly need to support this "
"capability.\n"
"\n"
"NOTE: The technology does support this requirement, however, third party solutions are required "
"to implement at an infrastructure level."
msgstr ""
"I dispositivi organizzativi che richiedono un'identificazione e un'autenticazione univoche da "
"dispositivo a dispositivo possono essere definiti per tipo, per dispositivo o per una "
"combinazione di tipo/dispositivo. I sistemi informativi utilizzano in genere informazioni "
"conosciute condivise (ad esempio, Media Access Control [MAC] o Transmission Control "
"Protocol/Internet Protocol [TCP/IP]) per l'identificazione dei dispositivi o soluzioni di "
"autenticazione organizzativa (ad esempio, IEEE 802.1x e Extensible Authentication Protocol [EAP],"
" Radius server con autenticazione EAP-Transport Layer Security [TLS], Kerberos) per "
"identificare/autenticazione dei dispositivi su reti locali e/o ad ampia area. Le organizzazioni "
"determinano la forza richiesta dei meccanismi di autenticazione in base alle categorie di "
"sicurezza dei sistemi informativi. A causa delle sfide di applicare questo controllo su larga "
"scala, le organizzazioni sono incoraggiate ad applicare il controllo solo a quel numero limitato "
"(e tipo) di dispositivi che hanno veramente bisogno di supportare questa capacità.\n"
"\n"
"NOTE: La tecnologia supporta questo requisito, tuttavia, sono necessarie soluzioni di terze parti"
" per essere implementate a livello di infrastruttura."

msgid "Ensure Siri Listen For is Disabled"
msgstr "Assicurati che Siri Ascolta per sia disabilitato"

msgid "The prompt for Screen Time setup during Setup Assistant _MUST_ be disabled."
msgstr "Il prompt per la configurazione di Screen Time durante Setup Assistant _DEVE_ essere disabilitato."

msgid ""
"If remote login through SSH is enabled, password based authentication _MUST_ be disabled for user"
" login.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"Se l'accesso remoto tramite SSH è abilitato, l'autenticazione basata su password _DEVE_ essere "
"disabilitata per l'accesso dell'utente.\n"
"\n"
"Tutti gli utenti _MUST_ passano attraverso l'autenticazione a più fattori per impedire l'accesso "
"non autenticato e potenziali compromessi al sistema.\n"
"\n"
"NOTE: /etc/ssh/sshd_config verrà automaticamente modificato al suo stato originale a seguito di "
"qualsiasi aggiornamento o aggiornamento importante del sistema operativo."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has implemented multiple "
"features Mandatory access controls (MAC), System Integrity Protection (SIP), and application "
"sandboxing.\n"
"\n"
"link:https://support.apple.com/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configurazione intrinseca di macOS _IS_ in conformità in quanto Apple ha implementato più "
"funzionalità Controlli di accesso obbligatori (MAC), Protezione dell'integrità del sistema (SIP) "
"e sandbox delle applicazioni.\n"
"\n"
"Link:https://support.apple.com/it/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid "Network Storage Must Be Restricted"
msgstr "La Memoria Di Rete Deve Essere Limitata"

msgid ""
"The macOS built-in Safari.app bookmark synchronization via the iCloud service _MUST_ be disabled."
"\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated bookmark synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La sincronizzazione dei segnalibri Safari.app integrata in macOS tramite il servizio iCloud "
"_MUST_ essere disabilitata.\n"
"\n"
"Il servizio iCloud di Apple non fornisce a un'organizzazione un controllo sufficiente "
"sull'archiviazione e sull'accesso dei dati e, pertanto, la sincronizzazione automatizzata dei "
"segnalibri _DEVE_ essere controllata da un servizio approvato dall'organizzazione."

msgid "Apple Intelligence features such as Notes Transcription that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence funzionalità come la trascrizione delle note che utilizzano l'IA fuori "
"dispositivo _DEVE_ essere disabilitata."

msgid "Protect Audit Integrity with Cryptographic Mechanisms"
msgstr "Proteggi l'integrità dell'audit con meccanismi crittografici"

msgid "Enforce Software Update Downloads Updates Automatically"
msgstr "Applica l'aggiornamento del software Scarica automaticamente gli aggiornamenti"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are modified.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by modifying an existing account. "
"Configuring the information system to send a notification when accounts are modified is one "
"method for mitigating this risk. A comprehensive account management process should not only "
"notify when new accounts are modified, but also maintain an audit record of these actions. Such a"
" process greatly reduces the risk that accounts will be surreptitiously created and provides "
"logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of modified account, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS dovrebbe essere configurato per notificare automaticamente agli amministratori di sistema e"
" ai responsabili della sicurezza del sistema informativo (ISSO) quando gli account vengono "
"modificati.\n"
"\n"
"Una volta che un utente malintenzionato stabilisce l'accesso iniziale a un sistema, l'attaccante "
"spesso tenta di creare un metodo persistente per ristabilire e mantenere l'accesso modificando un"
" account esistente. Configurare il sistema informativo per inviare una notifica quando gli "
"account vengono modificati è un metodo per mitigare questo rischio. Un processo completo di "
"gestione degli account non dovrebbe solo notificare quando i nuovi account vengono modificati, ma"
" anche mantenere un registro di controllo di queste azioni. Tale processo riduce notevolmente il "
"rischio che gli account vengano creati di nascosto e fornisce una registrazione che può essere "
"utilizzata per scopi forensi.\n"
"\n"
"Per abilitare le notifiche e la registrazione di controllo dell'account modificato, molti sistemi"
" operativi possono essere integrati con meccanismi di audit a livello aziendale che soddisfano o "
"superano questo requisito.\n"
"\n"
"NOTE: La tecnologia non supporta questo requisito. Questo è un risultato applicabile, non "
"soddisfa."

msgid "Disable Automatic Opening of Safe Files in Safari"
msgstr "Disabilita l'apertura automatica dei file sicuri in Safari"

msgid ""
"The information system _IS_ configured to encrypt stored passwords.\n"
"\n"
"Passwords need to be protected at all times, and encryption is the standard method for protecting"
" passwords. If passwords are not encrypted, they can be plainly read (i.e., clear text) and "
"easily compromised.\n"
"\n"
"link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Il sistema informativo _IS_ configurato per crittografare le password memorizzate.\n"
"\n"
"Le password devono essere protette in ogni momento e la crittografia è il metodo standard per "
"proteggere le password. Se le password non sono crittografate, possono essere chiaramente "
"leggibili (cioè testo chiaro) e facilmente compromesse.\n"
"\n"
"Link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: La tecnologia supporta questo requisito e non può essere configurata per non essere "
"conforme. La tecnologia soddisfa intrinsecamente questo requisito."

msgid ""
"This section contains rules that have been excluded during the tailoring process. The rules are "
"part of the larger catalog of the macOS Security Compliance Project library and associated with "
"the baseline that this benchmark was sourced from.\n"
msgstr ""
"Questa sezione contiene regole che sono state escluse durante il processo di sartoria. Le regole "
"fanno parte del catalogo più ampio della libreria macOS Security Compliance Project e sono "
"associate alla linea di base da cui proviene questo benchmark."

msgid "Manual"
msgstr "Manuale"

msgid ""
"This section contains the configuration of authentication settings, including the enforcement of "
"smartcard authentication.\n"
"\n"
"NOTE: See additional guidance in the Smartcard Supplemental.\n"
"\n"
"NOTE: The check/fix commands outlined in this section must be run with elevated privileges.\n"
msgstr ""
"Questa sezione contiene la configurazione delle impostazioni di autenticazione, inclusa "
"l'applicazione dell'autenticazione della smart card.\n"
"\n"
"NOTE: Vedi la guida aggiuntiva nella Smartcard Supplemental.\n"
"\n"
"NOTE: I comandi di controllo/correzione delineati in questa sezione devono essere eseguiti con "
"privilegi elevati."

msgid ""
"Ad tracking and targeted ads _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling ad "
"tracking ensures that applications and advertisers are unable to track users' interests and "
"deliver targeted advertisements.\n"
msgstr ""
"Il monitoraggio degli annunci e gli annunci mirati _DEVE_ essere disabilitati.\n"
"\n"
"Il sistema informativo _DEVE_ essere configurato per fornire solo funzionalità essenziali. La "
"disabilitazione del monitoraggio degli annunci garantisce che le applicazioni e gli inserzionisti"
" non siano in grado di tracciare gli interessi degli utenti e fornire annunci pubblicitari "
"mirati."

msgid "FileVault Authorized Users"
msgstr "FileVault Utenti autorizzati"

msgid "Allow Administrators to Promote Other Users to Administrator Status"
msgstr "Consenti agli amministratori di promuovere altri utenti allo status di amministratore"

msgid "Non-Repudiation"
msgstr "Non ripudio"

msgid ""
"Firewall Stealth Mode _MUST_ be enabled.\n"
"\n"
"When stealth mode is enabled, the Mac will not respond to any probing requests, and only requests"
" from authorized applications will still be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Enabling firewall stealth mode may prevent certain remote mechanisms used for maintenance and "
"compliance scanning from properly functioning. Information System Security Officers (ISSOs) are "
"advised to first fully weigh the potential risks posed to their organization before opting not to"
" enable stealth mode.\n"
"====\n"
msgstr ""
"Firewall Modalità Stealth _DEVE_ essere abilitato.\n"
"\n"
"Quando la modalità stealth è abilitata, il Mac non risponderà a nessuna richiesta di sondaggio e "
"solo le richieste delle applicazioni autorizzate saranno ancora autorizzate.\n"
"\n"
"[IMPORTANTE]\n"
"\n"
"====\n"
"\n"
"L'abilitazione della modalità stealth del firewall può impedire il corretto funzionamento di "
"alcuni meccanismi remoti utilizzati per la manutenzione e la scansione di conformità. Si "
"consiglia ai responsabili della sicurezza del sistema informativo (ISSO) di valutare prima "
"completamente i potenziali rischi posti alla loro organizzazione prima di scegliere di non "
"abilitare la modalità furtiva.\n"
"\n"
"===="

