# German translations for macOS Security Compliance Project.
# Copyright (C) 2026 ORGANIZATION
# This file is distributed under the same license as the macOS Security Compliance Project project.
# FIRST AUTHOR <EMAIL@ADDRESS>, 2026.
#
#, fuzzy
msgid ""
msgstr ""
"Project-Id-Version: macOS Security Compliance Project VERSION\n"
"Report-Msgid-Bugs-To: EMAIL@ADDRESS\n"
"POT-Creation-Date: 2026-05-04 15:28-0400\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language: de\n"
"Language-Team: de <LL@li.org>\n"
"Plural-Forms: nplurals=2; plural=(n != 1);\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=utf-8\n"
"Content-Transfer-Encoding: 8bit\n"
"Generated-By: Babel 2.18.0\n"

msgid ""
"Audit log folders _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log folders with the correct ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log folders are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Audit-Log-Ordner _MUSS_ im Besitz von root sein.\n"
"\n"
"Der Audit-Service _MUSS_ konfiguriert sein, um Protokollordner mit der richtigen Eigentümerschaft"
" zu erstellen, um zu verhindern, dass normale Benutzer Audit-Protokolle lesen.\n"
"\n"
"Audit-Protokolle enthalten sensible Daten über das System und die Benutzer. Wenn Log-Ordner so "
"eingestellt sind, dass sie nur von Systemadministratoren lesbar und schreibbar sind, wird das "
"Risiko gemildert."

msgid ""
"The information system _IS_ configured to implement non-executable data to protect memory from "
"code execution.\n"
"\n"
"Some adversaries launch attacks with the intent of executing code in non-executable regions of "
"memory or in memory locations that are prohibited (e.g., buffer overflow attacks). Security "
"safeguards (e.g., data execution prevention and address space layout randomization) can be "
"employed to protect non-executable regions of memory. Data execution prevention safeguards can "
"either be hardware-enforced or software-enforced; hardware-enforced methods provide the greater "
"strength of mechanism.\n"
"\n"
"macOS supports address space layout randomization (ASLR), position-independent executable (PIE), "
"Stack Canaries, and NX stack and heap protection.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass es nicht ausführbare Daten implementiert, "
"um den Speicher vor der Codeausführung zu schützen.\n"
"\n"
"Einige Gegner starten Angriffe mit der Absicht, Code in nicht ausführbaren Speicherregionen oder "
"an Speicherorten auszuführen, die verboten sind (z. B. Puffer-Überlaufangriffe). "
"Sicherheitsvorkehrungen (z. B. Verhinderung der Datenausführung und Randomisierung des "
"Adressraum-Layouts) können verwendet werden, um nicht ausführbare Speicherbereiche zu schützen. "
"Schutzmaßnahmen zur Verhinderung der Datenausführung können entweder hardware- oder "
"softwaregezwungen werden; hardware-erzwungene Methoden bieten die größere Stärke des Mechanismus."
"\n"
"\n"
"macOS unterstützt Adressraum-Layout-Randomisierung (ASLR), positionsunabhängige ausführbare "
"(PIE), Stack Canaries und NX-Stack- und Heap-Schutz.\n"
"\n"
"Link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"Link:https://developer.apple.com/de/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"Link:https://www.apple.com/de/macos/security/[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Configure the System to Separate User and System Functionality"
msgstr "Konfigurieren Sie das System, um Benutzer und Systemfunktionalität zu trennen"

msgid "Enforce Critical Security Updates to be Installed"
msgstr "Erzwingen Sie wichtige Sicherheitsupdates, die installiert werden sollie"

msgid "Disable iCloud Game Center"
msgstr "iCloud Game Center deaktivieren"

msgid "If the result is not"
msgstr "Wenn das Ergebnis nicht"

msgid ""
"The macOS should be configured to provide and implement the capability to process, sort, and "
"search audit records for events of interest based on organizationally defined fields.\n"
"\n"
"Events of interest can be identified by the content of audit records, including system resources "
"involved, information objects accessed, identities of individuals, event types, event locations, "
"event dates and times, Internet Protocol addresses involved, or event success or failure. "
"Organizations may define event criteria to any degree of granularity required, such as locations "
"selectable by a general networking location or by specific system component.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es die Fähigkeit bietet und implementiert, Audit-"
"Datensätze für Ereignisse von Interesse basierend auf organisatorisch definierten Feldern zu "
"verarbeiten, zu sortieren und zu durchsuchen.\n"
"\n"
"Interessante Ereignisse können durch den Inhalt der Audit-Aufzeichnungen identifiziert werden, "
"einschließlich der beteiligten Systemressourcen, abgerufener Informationsobjekte, Identitäten von"
" Personen, Ereignistypen, Veranstaltungsorte, Ereignisdaten und -zeiten, betroffenen "
"Internetprotokolladressen oder Ereigniserfolg oder -fehler. Organisationen können "
"Ereigniskriterien für jeden erforderlichen Grad an Granularität definieren, z. B. Standorte, die "
"durch einen allgemeinen Netzwerkstandort oder durch eine bestimmte Systemkomponente ausgewählt "
"werden können.\n"
"\n"
"NOTE:Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"The system _MUST_ be configured to require an administrator password in order to modify the "
"system-wide preferences in System Settings.\n"
"\n"
"Some Preference Panes in System Settings contain settings that affect the entire system. "
"Requiring a password to unlock these system-wide settings reduces the risk of a non-authorized "
"user modifying system configurations.\n"
msgstr ""
"Das System _MUSS_ so konfiguriert sein, dass ein Administrator-Passwort erforderlich ist, um die "
"systemweiten Einstellungen in System Settings zu ändern.\n"
"\n"
"Einige Einstellungsfenster in System Settings enthalten Einstellungen, die sich auf das gesamte "
"System auswirken. Die Anforderung eines Passworts, um diese systemweiten Einstellungen "
"freizuschalten, reduziert das Risiko, dass ein nicht autorisierter Benutzer Systemkonfigurationen"
" ändert."

msgid "Limit Consecutive Failed Login Attempts to $ODV"
msgstr "Begrenzen Sie aufseitige fehlgeschlagene Anmeldeversuche auf $ODV"

msgid "Require Passwords to Match the Defined Custom Regular Expression"
msgstr ""
"Erfordern, dass Passwörter mit dem definierten benutzerdefinierten regulären Ausdruck "
"übereinstimmen"

msgid "Configure SSHD Unused Connection Timeout to $ODV"
msgstr "Konfigurieren Sie das Zeitüberschreitungszeit für ungenutzte SSHD-Verbindungen auf $ODV"

msgid "Require a Minimum of Fifty Percent Character Change in New Passwords"
msgstr "Erfordert eine Änderung von mindestens fünfzig Prozent der Zeichen in neuen Passwörtern"

msgid "Automatically Remove or Disable Temporary User Accounts within 72 Hours"
msgstr "Temporäre Benutzerkonten innerhalb von 72 Stunden automatisch entfernen oder deaktivieren"

msgid "Ensure Software Update Deferment Is Less Than or Equal to $ODV Days"
msgstr ""
"Stellen Sie sicher, dass die Verschiebung des Software-Updates weniger als oder gleich $ODV-Tage "
"ist"

msgid "Prevent Software From Executing at Higher Privilege Levels than Users Executing The Software"
msgstr ""
"Verhindern, dass Software mit höheren Berechtigungsstufen ausgeführt wird als Benutzer, die die "
"Software ausführen"

msgid "Access to External Storage Must Be Defined"
msgstr "Der Zugriff auf externen Speicher muss definiert werden"

msgid "Set Smartcard Certificate Trust to Moderate"
msgstr "Smartcard-Zertifikat-Vertrauen auf Moderat setzen"

msgid "References"
msgstr "Referenzen"

msgid "Control remote access methods"
msgstr "Fernzugriffsmethoden steuern"

msgid ""
"Guest access _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files.\n"
msgstr ""
"Der Gästezugang _MUSS_ deaktiviert sein.\n"
"\n"
"Durch das Ausschalten des Gastzugriffs können anonyme Benutzer nicht auf Dateien zugreifen."

msgid "Safari _MUST_ be configured to show the status bar.\n"
msgstr "Safari _MUSS_ so konfiguriert sein, dass die Statusleiste angezeigt wird."

msgid "Disable Login to Other User's Active and Locked Sessions"
msgstr "Deaktivieren Sie die Anmeldung bei den aktiven und gesperrten Sitzungen anderer Benutzer"

msgid ""
"Gatekeeper _MUST_ be enabled.\n"
"\n"
"Gatekeeper is a security feature that ensures that applications are digitally signed by an Apple-"
"issued certificate before they are permitted to run. Digital signatures allow the macOS host to "
"verify that the application has not been modified by a malicious third party.\n"
"\n"
"Administrator users will still have the option to override these settings on a case-by-case "
"basis.\n"
msgstr ""
"Gatekeeper _MUSS_ aktiviert sein.\n"
"\n"
"Gatekeeper ist eine Sicherheitsfunktion, die sicherstellt, dass Anwendungen von einem von Apple "
"ausgestellten Zertifikat digital signiert werden, bevor sie ausgeführt werden dürfen. Mit "
"digitalen Signaturen kann der macOS-Host überprüfen, ob die Anwendung nicht von einem böswilligen"
" Dritten geändert wurde.\n"
"\n"
"Administratorbenutzer haben weiterhin die Möglichkeit, diese Einstellungen von Fall zu Fall zu "
"überschreiben."

msgid "Disable iCloud Reminders"
msgstr "iCloud-Erinnerungen deaktivieren"

msgid ""
"The information system _IS_ configured to fail to a known safe state in the event of a failed "
"system initialization, shutdown, or abort.\n"
"\n"
"Failure to a known safe state helps prevent systems from failing to a state that may cause loss "
"of data or unauthorized access to system resources.\n"
"\n"
"Apple File System (APFS) is the default file system for Mac computers using macOS 10.13 and all "
"later versions. APFS includes native encryption, safe document saves, stable snapshots, and crash"
" protection; these features ensure that the macOS fails to safe state.\n"
"\n"
"link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass es im Falle einer fehlgeschlagenen "
"Systeminitialisierung, eines Herunterfahrens oder eines Abbruchs in einen bekannten sicheren "
"Zustand fehlschlägt.\n"
"\n"
"Das Versagen eines bekannten sicheren Zustands verhindert, dass Systeme einen Zustand ausfallen, "
"der zu Datenverlust oder unbefugtem Zugriff auf Systemressourcen führen kann.\n"
"\n"
"Apple File System (APFS) ist das Standarddateisystem für Mac-Computer mit macOS 10.13 und allen "
"späteren Versionen. APFS umfasst native Verschlüsselung, sichere Dokumentenspeicherungen, stabile"
" Schnappschüsse und Absturzsicherung. Diese Funktionen stellen sicher, dass macOS nicht in den "
"sicheren Zustand übergehen kann.\n"
"\n"
"Link:https://developer.apple.com/com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"A deny-all and allow-by-exception firewall policy _MUST_ be employed for managing connections to "
"other systems.\n"
"\n"
"Organizations _MUST_ ensure the built-in packet filter firewall is configured correctly to employ"
" the default deny rule.\n"
"\n"
"Failure to restrict network connectivity to authorized systems permits inbound connections from "
"malicious systems. It also permits outbound connections that may facilitate the exfiltration of "
"data.\n"
"\n"
"If you are using a third-party firewall solution, this setting does not apply.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Configuring the built-in packet filter firewall to employ the default deny rule has the potential"
" to interfere with applications on the system in an unpredictable manner. Information System "
"Security Officers (ISSOs) may make the risk-based decision not to configure the built-in packet "
"filter firewall to employ the default deny rule to avoid losing functionality, but they are "
"advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Für die Verwaltung von Verbindungen zu anderen Systemen kann eine Firewall-Richtlinie \"All "
"verweigern\" und \"allow-by-exception\" verwendet werden.\n"
"\n"
"Organisationen _MUST_ sicherstellen, dass die integrierte Paketfilter-Firewall korrekt "
"konfiguriert ist, um die Standard-Verweigerungsregel zu verwenden.\n"
"\n"
"Wenn die Netzwerkkonnektivität nicht auf autorisierte Systeme eingeschränkt wird, werden "
"eingehende Verbindungen von bösartigen Systemen ermöglicht. Es ermöglicht auch ausgehende "
"Verbindungen, die die Exfiltration von Daten erleichtern können.\n"
"\n"
"Wenn Sie eine Firewall-Lösung eines Drittanbieters verwenden, gilt diese Einstellung nicht.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Die Konfiguration der integrierten Paketfilter-Firewall, um die Standard-Verweigerungsregel zu "
"verwenden, hat das Potenzial, Anwendungen auf dem System auf unvorhersehbare Weise zu stören. "
"Information System Security Officers (ISSOs) können die risikobasierte Entscheidung treffen, die "
"integrierte Paketfilter-Firewall nicht so zu konfigurieren, dass sie die Standard-"
"Verweigerungsregel verwendet, um einen Funktionsverlust zu vermeiden, aber es wird ihnen "
"empfohlen, zuerst die potenziellen Risiken für ihre Organisation vollständig abzuwägen.\n"
"\n"
"===="

msgid "Run the following command(s)"
msgstr "Führen Sie den/die folgenden Befehl(e) aus"

msgid ""
"The macOS built-in iCloud document synchronization service _MUST_ be disabled to prevent "
"organizational data from being synchronized to personal or non-approved storage.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated document synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Der in macOS integrierte iCloud-Dokumentensynchronisierungsdienst _MUSS_ deaktiviert werden, um "
"zu verhindern, dass organisatorische Daten mit persönlichen oder nicht genehmigten Speicher "
"synchronisiert werden.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte "
"Dokumentensynchronisierung von einem von der Organisation genehmigten Dienst gesteuert werden."

msgid ""
"SSH _MUST_ be configured to limit the Ciphers, HostbasedAcceptedAlgorithms, HostKeyAlgorithms, "
"KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms to algorithms that are FIPS "
"140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSH included in the macOS, the "
"manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ konfiguriert sein, um die Ciphers, HostbasedAcceptedAlgorithms, HostKeyAlgorithms, "
"KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms auf Algorithmen zu "
"beschränken, die FIPS 140 validiert sind.\n"
"\n"
"FIPS 140-3 ist der aktuelle Standard für die Validierung, dass Mechanismen, die für den Zugriff "
"auf kryptografische Module verwendet werden, eine Authentifizierung verwenden, die die "
"bundesstaatlichen Anforderungen erfüllt.\n"
"\n"
"Betriebssysteme, die Verschlüsselung verwenden _MUST_ verwenden FIPS-validierte Mechanismen zur "
"Authentifizierung an kryptografischen Modulen.\n"
"\n"
"NOTE: Weitere Informationen zur FIPS-Konformität mit der in macOS enthaltenen Version von SSH "
"finden Sie auf der Handbuchseite apple_sh_and_fips.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid ""
"A firmware password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding the \"Option\" key down during startup. Setting a firmware password restricts "
"access to these tools.\n"
"\n"
"To set a firmware passcode use the following command:\n"
"\n"
"[source,bash]\n"
"----\n"
"/usr/sbin/firmwarepasswd -setpasswd\n"
"----\n"
"\n"
"NOTE: If firmware password or passcode is forgotten, the only way to reset the forgotten password"
" is through the use of a machine specific binary generated and provided by Apple. Schedule a "
"support call, and provide proof of purchase before the firmware binary will be generated.\n"
"\n"
"NOTE: Firmware passwords are not supported on Apple Silicon devices. This rule is only applicable"
" to Intel devices.\n"
msgstr ""
"Ein Firmware-Passwort _MUSS_ aktiviert und festgelegt sein.\n"
"\n"
"Der Einzelbenutzermodus, der Wiederherstellungsmodus, der Startmanager und mehrere andere Tools "
"sind unter macOS verfügbar, indem Sie während des Startvorgangs die Taste \"Option\" gedrückt "
"halten. Das Festlegen eines Firmware-Passworts schränkt den Zugriff auf diese Tools ein.\n"
"\n"
"Um einen Firmware-Code festzulegen, verwenden Sie den folgenden Befehl:\n"
"\n"
"[Quelle, Bash]\n"
"\n"
"----\n"
"\n"
"/Usr/sbin/firmwarepasswd -setpasswd\n"
"\n"
"----\n"
"\n"
"NOTE: Wenn das Firmware-Passwort oder der Passcode vergessen wird, können Sie das vergessene "
"Passwort nur durch die Verwendung einer maschinenspezifischen Binärdatei verwenden, die von Apple"
" generiert und bereitgestellt wird. Vereinbaren Sie einen Support-Anruf und stellen Sie einen "
"Kaufbeleg vor, bevor die Firmware-Binärdatei generiert wird.\n"
"\n"
"NOTE: Firmware-Kennwörter werden auf Apple Silicon-Geräten nicht unterstützt. Diese Regel gilt "
"nur für Intel-Geräte."

msgid ""
"Location Services _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.  Disabling "
"Location Services helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Standortdienste _MUSS_ deaktiviert werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren von Standortdiensten verhindert die unbefugte Verbindung von Geräten, die "
"unbefugte Übertragung von Informationen und das unbefugte Tunneln."

msgid "Disable Password Autofill"
msgstr "Passwort-Autofill Deaktivieren"

msgid "Disable Infrared (IR) support"
msgstr "Infrarot-Unterstützung (IR) deaktivieren"

msgid "Automatically Remove or Disable Emergency Accounts within 72 Hours"
msgstr "Notfallkonten innerhalb von 72 Stunden automatisch entfernen oder deaktivieren"

msgid "Severity"
msgstr "Schwere"

msgid "Limit SSHD to FIPS Compliant Connections"
msgstr "Beschränken Sie SSHD auf FIPS-konforme Verbindungen"

msgid "Configure Automated Flaw Remediation"
msgstr "Automatische Fehlerbehebung konfigurieren"

msgid "Configure Apple System Log Files Owned by Root and Group to Wheel"
msgstr "Konfigurieren Sie Apple-Systemprotokolldateien im Besitz von Root und gruppieren Sie sie zu Wheel"

msgid ""
"The System volume _MUST_ be mounted as read-only in order to ensure that configurations critical "
"to the integrity of the macOS have not been compromised. System Integrity Protection (SIP) will "
"prevent the system volume from being mounted as writable.\n"
"\n"
"NOTE: The system volume is read only by default in macOS.\n"
msgstr ""
"Das Systemvolume _MUSS_ als schreibgeschütztes Volume aktiviert werden, um sicherzustellen, dass "
"Konfigurationen, die für die Integrität von macOS entscheidend sind, nicht kompromittiert wurden."
" Der Systemintegritätsschutz (SIP) verhindert, dass das Systemvolume als skribierbar montiert "
"wird.\n"
"\n"
"NOTE: Das Systemvolume wird standardmäßig nur in macOS gelesen."

msgid ""
"Remote access sessions _MUST_ use encrypted methods to protect unauthorized individuals from "
"gaining access.\n"
msgstr ""
"Fernzugriffssitzungen _MUSS_ verwenden verschlüsselte Methoden, um Unbefugte vor dem Zugriff zu "
"schützen."

msgid "Warn when visiting a fraudulent website _MUST_ be enabled in Safari.\n"
msgstr "Warnung beim Besuch einer betrügerischen Website _MUSS_ in Safari aktiviert sein."

msgid ""
"The information system _IS_ configured to block standard users from executing privileged "
"functions.\n"
"\n"
"Privileged functions include disabling, circumventing, or altering implemented security "
"safeguards and countermeasures.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um Standardbenutzer daran zu hindern, privilegierte"
" Funktionen auszuführen.\n"
"\n"
"Zu den privilegierten Funktionen gehören die Deaktivierung, Umgehung oder Änderung "
"implementierter Sicherheitsvorkehrungen und Gegenmaßnahmen.\n"
"\n"
"Die inhärente Konfiguration von macOS erlaubt es nicht privilegierten Benutzern nicht, Funktionen"
" auszuführen, die Berechtigungen erfordern.\n"
"\n"
"Link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "The prompt for Screen Time setup during Setup Assistant _MUST_ be disabled."
msgstr ""
"Die Aufforderung zur Einrichtung der Bildschirmzeit während Setup Assistant _MUSS_ deaktiviert "
"sein."

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication when the sudo command is "
"used to elevate privilege.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/sudo will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Das System _MUST_ konfiguriert sein, um die Multi-Faktor-Authentifizierung zu erzwingen, wenn der"
" Befehl sudo verwendet wird, um die Berechtigung zu erhöhen.\n"
"\n"
"Alle Benutzer müssen sich _MUST_ einer Multifaktor-Authentifizierung unterziehen, um unbefugten "
"Zugriff und potenzielle Kompromittierung des Systems zu verhindern.\n"
"\n"
"IMPORTANT: Die Änderung von steckbaren Authentifizierungsmodulen (PAM) erfordert jetzt eine "
"Benutzerautorisierung oder die Verwendung eines Datenschutzeinstellungen Policy Control-Profils "
"(PPPC) von MDM, das die Änderung von Systemadministratordateien oder den vollständigen "
"Festplattenzugriff autorisiert.\n"
"\n"
"NOTE: /etc/pam.d/sudo wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert."

msgid "Disable Bluetooth Sharing"
msgstr "Bluetooth-Freigabe Deaktivieren"

msgid "Ensure Time Machine Volumes are Encrypted"
msgstr "Sicherstellen, dass Time Machine-Volumes verschlüsselt sind"

msgid "Configure the System for Non-local Maintenance"
msgstr "Konfigurieren Sie das System für die nicht-lokale Wartung"

msgid ""
"Without mapping the certificate used to authenticate to the user account, the ability to "
"determine the identity of the individual user or group will not be available for forensic "
"analysis.\n"
"\n"
"NOTE: For directory bound systems, the technology supports this requirement and cannot be "
"configured to be out of compliance. The technology inherently meets this requirement."
msgstr ""
"Ohne das zur Authentifizierung verwendete Zertifikat dem Benutzerkonto zuzuordnen, steht die "
"Möglichkeit, die Identität des einzelnen Benutzers oder der Gruppe zu bestimmen, für die "
"forensische Analyse nicht zur Verfügung.\n"
"\n"
"9A58E4AC-AE9D-46A8-B49E-0C883629450 Für Verzeichnisgebundene Systeme unterstützt die Technologie "
"diese Anforderung und kann nicht so konfiguriert werden, dass sie nicht konform ist. Die "
"Technologie erfüllt diese Anforderung von Natur aus."

msgid "Require Passwords Contain a Minimum of One Special Character"
msgstr "Passwörter erfordern, die mindestens ein Sonderzeichen enthalten"

msgid "Disable Password Hints"
msgstr "Passwort-Hinweise Deaktivieren"

msgid "Folders in /System/Volumes/Data/System _MUST_ not be world-writable.\n"
msgstr "Ordner in /System/Volumes/Daten/System _MUSS_ nicht weltweit buchbar sein."

msgid "Encrypt Stored Passwords"
msgstr "Gespeicherte Passwörter verschlüsseln"

msgid ""
"The macOS should be configured to limit the impact of Denial of Service (DoS) attacks.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To limit the impact of DoS attacks, organizations may choose to employ increased capacity and "
"service redundancy, which has the potential to reduce systems' susceptibility to some DoS "
"attacks. Managing excess capacity may include, for example, establishing selected usage "
"priorities, quotas, or partitioning. Many operating systems can be integrated with enterprise-"
"level firewalls and networking equipment that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es die Auswirkungen von Denial-of-Service-Angriffen "
"(DoS) begrenzt.\n"
"\n"
"DoS-Angriffe ermöglichen es autorisierten Benutzern aufgrund der Aktionen eines böswilligen "
"Cyber-Bedrohungsakteurs nicht in der Lage, auf Informationssysteme, Geräte oder andere "
"Netzwerkressourcen zuzugreifen. Wenn dies geschieht, muss die Organisation mit verschlechterter "
"Kapazität arbeiten, was oft dazu führt, dass sie ihre Mission nicht erfüllen kann.\n"
"\n"
"Um die Auswirkungen von DoS-Angriffen zu begrenzen, können Unternehmen eine erhöhte Kapazität und"
" Service-Redundanz einsetzen, was das Potenzial hat, die Anfälligkeit der Systeme für einige DoS-"
"Angriffe zu verringern. Die Verwaltung überschüssiger Kapazitäten kann beispielsweise die "
"Festlegung ausgewählter Nutzungsprioritäten, Quoten oder Partitionierung umfassen. Viele "
"Betriebssysteme können in Firewalls und Netzwerkgeräte auf Unternehmensebene integriert werden, "
"die diese Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "The guest folder _MUST_ be deleted if present.\n"
msgstr "Der Gastordner _MUSS_ gelöscht werden, falls vorhanden."

msgid "system against the"
msgstr "System gegen die"

msgid ""
"The macOS should be configured to prevent Denial of Service (DoS) attacks by enforcing rate-"
"limiting measures on network interfaces.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To prevent DoS attacks by ensuring rate-limiting measures on network interfaces, many operating "
"systems can be integrated with enterprise-level firewalls and networking equipment that meet or "
"exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es Denial-of-Service-Angriffe (DoS) verhindert, indem"
" Geschwindigkeitsbegrenzungsmaßnahmen auf Netzwerkschnittstellen durchgesetzt werden.\n"
"\n"
"DoS-Angriffe ermöglichen es autorisierten Benutzern aufgrund der Aktionen eines böswilligen "
"Cyber-Bedrohungsakteurs nicht in der Lage, auf Informationssysteme, Geräte oder andere "
"Netzwerkressourcen zuzugreifen. Wenn dies geschieht, muss die Organisation mit verschlechterter "
"Kapazität arbeiten, was oft dazu führt, dass sie ihre Mission nicht erfüllen kann.\n"
"\n"
"Um DoS-Angriffe zu verhindern, indem ratenbegrenzende Maßnahmen auf Netzwerkschnittstellen "
"sichergestellt werden, können viele Betriebssysteme in Firewalls und Netzwerkgeräte auf "
"Unternehmensebene integriert werden, die diese Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Configure Audit Log Folder to Not Contain Access Control Lists"
msgstr "Konfigurieren Sie den Audit-Log-Ordner so, dass er keine Zugriffskontrolllisten enthält"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance by implementing mechanisms for "
"authentication to a cryptographic module that meet the requirements of all applicable federal "
"laws, Executive Orders, directives, policies, regulations, standards, and guidance for such "
"authentication\n"
"\n"
"macOS contains many open source projects that may use their own cryptographic libraries typically"
" for the purposes of maintaining platform independence. These services are not covered by the "
"Apple FIPS Validation of the CoreCrypto and CoreCrypto Kernel modules.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Die inhärente Konfiguration von macOS _IS_ in Übereinstimmung durch Implementierung von "
"Mechanismen zur Authentifizierung für ein kryptografisches Modul, die die Anforderungen aller "
"geltenden Bundesgesetze, Executive Orders, Richtlinien, Richtlinien, Vorschriften, Standards und "
"Richtlinien für eine solche Authentifizierung erfüllen\n"
"\n"
"macOS enthält viele Open-Source-Projekte, die ihre eigenen kryptografischen Bibliotheken "
"verwenden können, typischerweise um die Plattformunabhängigkeit zu wahren. Diese Dienste werden "
"nicht von der Apple FIPS-Validierung der CoreCrypto- und CoreCrypto-Kernel-Module abgedeckt.\n"
"\n"
"Apple engagiert sich für den FIPS-Validierungsprozess und hat in der Vergangenheit immer die "
"kryptografischen Module in macOS eingereicht und validiert.\n"
"\n"
"Link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"Link:https://support.apple.com/de-de/HT201159[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Time synchronization _MUST_ be enforced on all networked systems.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
msgstr ""
"Die Zeitsynchronisation _MUSS_ auf allen vernetzten Systemen durchgesetzt werden.\n"
"\n"
"Diese Regel gewährleistet die Einheitlichkeit von Zeitstempeln für Informationssysteme mit "
"mehreren Systemuhren und Systemen, die über ein Netzwerk verbunden sind."

msgid "Enforce Blu Ray Read Only"
msgstr "Enforce Blu Ray Nur Lese"

msgid ""
"The system logs _MUST_ be configured to be writable by root and readable only by the root user "
"and group wheel. To achieve this, system log files _MUST_ be configured to mode 640 permissive or"
" less; thereby preventing normal users from reading, modifying or deleting audit logs. System "
"logs frequently contain sensitive information that could be used by an attacker. Setting the "
"correct permissions mitigates this risk.\n"
msgstr ""
"Die Systemprotokolle _MUSS_ so konfiguriert sein, dass sie von root schreibbar sind und nur vom "
"root Benutzer und der Gruppe wheel lesbar sind. Um dies zu erreichen, MÜSSEN die "
"Systemprotokolldateien auf den Modus 640 oder weniger zulässig konfiguriert sein, wodurch normale"
" Benutzer daran gehindert werden, Überwachungsprotokolle zu lesen, zu ändern oder zu löschen. "
"Systemprotokolle enthalten häufig sensible Informationen, die von einem Angreifer verwendet "
"werden könnten. Das Festlegen der richtigen Berechtigungen mindert dieses Risiko."

msgid "Integrate System into a Directory Services Infrastructure"
msgstr "System in eine Verzeichnisdienstinfrastruktur integrieren"

msgid ""
"The macOS Application Firewall is the built-in firewall that comes with macOS, and it _MUST_ be "
"enabled.\n"
"\n"
"When the macOS Application Firewall is enabled, the flow of information within the information "
"system and between interconnected systems will be controlled by approved authorizations.\n"
msgstr ""
"Die macOS-Anwendungs-Firewall ist die integrierte Firewall, die mit macOS geliefert wird, und sie"
" muss aktiviert sein.\n"
"\n"
"Wenn die macOS-Anwendungs-Firewall aktiviert ist, wird der Informationsfluss innerhalb des "
"Informationssystems und zwischen miteinander verbundenen Systemen durch genehmigte "
"Autorisierungen gesteuert."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance.\n"
"\n"
"Apple has implemented a green light physically next to your camera that will glow when the camera"
" is activated. There is an orange dot indicator by the Control Center pull down menu item to "
"indicate when the system's microphone is listening or activated.\n"
"\n"
"The macOS has built into the system, the ability to grant or deny access to the camera and "
"microphone which requires the application to have an entitlement to use the device.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: The technology partially supports this requirement and cannot be configured to be in full "
"compliance."
msgstr ""
"Die inhärente Konfiguration des macOS _IS_ in Übereinstimmung.\n"
"\n"
"Apple hat ein grünes Licht physisch neben deiner Kamera installiert, das leuchtet, wenn die "
"Kamera aktiviert wird. Es gibt eine orangefarbene Punktanzeige neben dem Kontrollzentrum, das "
"nach unten gezogen wird, um anzuzeigen, wann das Mikrofon des Systems abhört oder aktiviert wird."
"\n"
"\n"
"Das macOS hat in das System integriert, die Möglichkeit, Zugriff auf die Kamera und das Mikrofon "
"zu gewähren oder zu verweigern, was erfordert, dass die Anwendung eine Berechtigung hat, das "
"Gerät zu verwenden.\n"
"\n"
"Link:https://support.apple.com/com/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"Link:https://support.apple.com/com/guide/mac-help/control-access-to-your-camera-"
"mchlf6d108da/mac[]\n"
"\n"
"Link:https://support.apple.com/com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung teilweise und kann nicht so konfiguriert "
"werden, dass sie vollständig eingehalten wird."

msgid "Ensure Software Update is Updated and Current"
msgstr "Sicherstellen, dass das Software-Update aktualisiert und aktuell ist"

msgid "Disable Unlock with Apple Watch During Setup Assistant"
msgstr "Deaktivieren Sie die Entsperrung mit Apple Watch während Setup Assistant"

msgid "Disable Apple Intelligence Image Playground"
msgstr "Deaktivieren Sie Apple Intelligence Image Playground"

msgid "Enforce Software Update Downloads Updates Automatically"
msgstr "Software-Update erzwingen, Updates automatisch herunterladen"

msgid "this is a finding"
msgstr "Dies ist ein Befund"

msgid "Configure Gatekeeper to Disallow End User Override"
msgstr "Konfigurieren Sie Gatekeeper, um die Überschreibung des Endbenutzers zu verweigern"

msgid "/etc/security/audit_control _MUST_ have the owner set to root.\n"
msgstr "/Etc/security/audit_control _MUST_ hat den Eigentümer auf root eingestellt."

msgid "Must remove all software components after updated versions installed"
msgstr "Muss alle Softwarekomponenten entfernen, nachdem aktualisierte Versionen installiert wurden"

msgid "Ensure Appropriate Permissions Are Enabled for System Wide Applications"
msgstr ""
"Stellen Sie sicher, dass die entsprechenden Berechtigungen für systemweite Anwendungen aktiviert "
"sind"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to delete file "
"attributes (fd).\n"
"\n"
"***Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to delete a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUST_ konfiguriert sein, um Durchsetzungsaktionen von Versuchen zum Löschen von"
" Dateiattributen (fd) aufzuzeichnen.\n"
"\n"
"***Enforcement-Aktionen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugte "
"Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und effektive "
"Durchsetzungsmethode ist die Verwendung von Zugriffsbeschränkungen (d. h. das Verweigern von "
"Änderungen an einer Datei durch Anwenden von Dateiberechtigungen).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Überwachungslisten Ereignisse enthalten, bei denen "
"Durchsetzungsaktionen Versuche zum Löschen einer Datei verhindern.\n"
"\n"
"Ohne die Durchsetzung von Zugangsbeschränkungen zu prüfen, ist es schwierig, versuchte Angriffe "
"zu identifizieren, da es keinen Prüfpfad für forensische Untersuchungen gibt."

msgid "Software Update _MUST_ be configured to enforce automatic downloads of updates is enabled.\n"
msgstr ""
"Software-Update _MUST_ konfiguriert sein, um automatische Downloads von Updates zu erzwingen, die"
" aktiviert sind."

msgid "Private browsing _MUST_ be disabled in Safari.\n"
msgstr "Privates Surfen _MUSS_ in Safari deaktiviert sein."

msgid ""
"Bluetooth Sharing _MUST_ be disabled.\n"
"\n"
"Bluetooth Sharing allows users to wirelessly transmit files between the macOS and Bluetooth-"
"enabled devices, including personally owned cellphones and tablets. A malicious user might "
"introduce viruses or malware onto the system or extract sensitive files via Bluetooth Sharing. "
"When Bluetooth Sharing is disabled, this risk is mitigated.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Bluetooth-Freigabe _MUSS_ deaktiviert sein.\n"
"\n"
"Mit der Bluetooth-Freigabe können Benutzer Dateien drahtlos zwischen macOS und Bluetooth-fähigen "
"Geräten übertragen, einschließlich persönlicher Mobiltelefone und Tablets. Ein böswilliger "
"Benutzer kann Viren oder Malware in das System einführen oder sensible Dateien über die "
"Bluetooth-Freigabe extrahieren. Wenn die Bluetooth-Freigabe deaktiviert ist, wird dieses Risiko "
"gemildert.\n"
"\n"
"[HINWEIS]\n"
"\n"
"====\n"
"\n"
"Die Überprüfung und Korrektur sind für den letzten angemeldeten Benutzer. Führen Sie Folgendes "
"aus, um den letzten angemeldeten Benutzer zu erhalten.\n"
"\n"
"[Quelle, Bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "Document Title"
msgstr "Dokumenttitel"

msgid ""
"System Integrity Protection (SIP) _MUST_ be enabled.\n"
"\n"
"SIP is vital to protecting the integrity of the system as it prevents malicious users and "
"software from making unauthorized and/or unintended modifications to protected files and folders;"
" ensures the presence of an audit record generation capability for defined auditable events for "
"all operating system components; protects audit tools from unauthorized access, modification, and"
" deletion; restricts the root user account and limits the actions that the root user can perform "
"on protected parts of the macOS; and prevents non-privileged users from granting other users "
"direct access to the contents of their home directories and folders.\n"
"\n"
"NOTE: SIP is enabled by default in macOS.\n"
msgstr ""
"Systemintegritätsschutz (SIP) _MUSS_ aktiviert sein.\n"
"\n"
"SIP ist entscheidend für den Schutz der Integrität des Systems, da es schädliche Benutzer und "
"Software daran hindert, nicht autorisierte und/oder unbeabsichtigte Änderungen an geschützten "
"Dateien und Ordnern vorzunehmen; gewährleistet das Vorhandensein einer Fähigkeit zur Erstellung "
"von Audit-Datensätzen für definierte überprüfbare Ereignisse für alle Betriebssystemkomponenten; "
"schützt Audit-Tools vor unbefugtem Zugriff, Änderung und Löschung; schränkt das root-"
"Benutzerkonto ein und schränkt die Aktionen ein, die der Benutzer root auf geschützte Teile des "
"macOS ausführen kann; und verhindert, dass nicht privilegierte Benutzer anderen Benutzern "
"direkten Zugriff auf den Inhalt ihrer Home-Verzeichnisse und Ordner gewähren.\n"
"\n"
"NOTE: SIP ist in macOS standardmäßig aktiviert."

msgid ""
"The information system _IS_ configured to implement cryptographic mechanisms to protect the "
"integrity of audit information and audit tools.\n"
"\n"
"The Apple T2 Security Chip includes a dedicated Advanced Encryption Standard (AES) crypto engine "
"built into the direct memory access (DMA) path between the flash storage and main system memory, "
"which powers line-speed encrypted storage with FileVault and makes internal volume highly "
"efficient.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: This will only apply to a Mac that includes a T2 security chip.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um kryptografische Mechanismen zu implementieren, "
"um die Integrität von Audit-Informationen und Audit-Tools zu schützen.\n"
"\n"
"Der Apple T2 Security Chip enthält eine spezielle Advanced Encryption Standard (AES)-Krypto-"
"Engine, die in den direkten Speicherzugriffspfad (DMA) zwischen dem Flash-Speicher und dem "
"Hauptsystemspeicher integriert ist, der verschlüsselten Speicher mit Leitungsgeschwindigkeit mit "
"FileVault unterstützt und das interne Volumen hocheffizient macht.\n"
"\n"
"Link:https://www.apple.com/de/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: Dies gilt nur für einen Mac, der einen T2-Sicherheitschip enthält.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Not Applicable"
msgstr "Nicht zutreffend"

msgid "Disable TouchID for Unlocking the Device"
msgstr "Deaktivieren Sie TouchID zum Entsperren des Geräts"

msgid ""
"The system _MUST_ be configured to prohibit the use of repeating, ascending, and descending "
"character sequences when a password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable prevents use of passwords which are regularly found in "
"compromised password lists.\n"
msgstr ""
"Das System _MUST_ konfiguriert sein, um die Verwendung von sich wiederholenden, aufsteigenden und"
" absteigenden Zeichenfolgen zu verbieten, wenn ein Passwort erstellt wird.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um der Executive Order 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB M-22-09,"
" \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lifecycle Management\", müssen "
"Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden Konfigurationseinstellungen "
"übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von Komplexitätsrichtlinien wie "
"oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. Passwortrichtlinien dürfen auch "
"keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten eine Mindestlänge definieren. "
"Die Multifaktor-Authentifizierung sollte nach Möglichkeit verwendet werden.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable verhindert die Verwendung von Passwörtern, die regelmäßig "
"in kompromittierten Passwortlisten gefunden werden."

msgid "Disable TouchID Prompt during Setup Assistant"
msgstr "Deaktivieren Sie TouchID Eingabeaufforderung während Setup Assistant"

msgid "Disable the iCloud Freeform Services"
msgstr "Deaktivieren Sie die iCloud Freeform-Dienste"

msgid "Show full website address _MUST_ be enabled in Safari.\n"
msgstr "Vollständige Website-Adresse anzeigen _MUSS_ in Safari aktiviert sein."

msgid "Ensure Private Browsing in Safari Is Disabled"
msgstr "Sicherstellen, dass das private Surfen in Safari deaktiviert ist"

msgid "Sudo _MUST_ be configured to log privilege escalation.\n"
msgstr "Sudo _MUST_ konfiguriert sein, um die Eskalation von Berechtigungen zu protokollieren."

msgid "Foreword"
msgstr "Vorwort"

msgid ""
"The system log files _MUST_ be owned by root.\n"
"\n"
"System logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Die Systemprotokolldateien _MUSS_ gehören root.\n"
"\n"
"Systemprotokolle enthalten sensible Daten über das System und die Benutzer. Wenn Protokolldateien"
" so eingestellt sind, dass sie nur von Systemadministratoren lesbar und schreibbar sind, wird das"
" Risiko gemildert."

msgid ""
"The approved ESS solution _MUST_ be installed and configured to run.\n"
"\n"
"The macOS system must employ automated mechanisms to determine the state of system components. "
"The DoD requires the installation and use of an approved ESS solution to be implemented on the "
"operating system. For additional information, reference all applicable ESS OPORDs and FRAGOs on "
"SIPRNET.\n"
msgstr ""
"Die genehmigte ESS-Lösung _MUSS_ installiert und für den Betrieb konfiguriert sein.\n"
"\n"
"Das macOS-System muss automatisierte Mechanismen verwenden, um den Status von Systemkomponenten "
"zu bestimmen. Das DoD verlangt die Installation und Verwendung einer zugelassenen ESS-Lösung, die"
" auf dem Betriebssystem implementiert werden muss. Weitere Informationen finden Sie in allen "
"anwendbaren ESS OPORDs und FRAGOs auf SIPRNET."

msgid ""
"If SSHD is enabled it _MUST_ be configured with unused connection timeout set to $ODV.\n"
"\n"
"This will set the time out when there are no open channels within an session.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, ist es _MUSS_ mit einer nicht verwendeten Verbindungs-Timeout "
"konfiguriert sein, die auf $ODV eingestellt ist.\n"
"\n"
"Dadurch wird das Timeout festgelegt, wenn innerhalb einer Sitzung keine offenen Kanäle vorhanden "
"sind.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid "SSH service _MUST_ be disabled for remote access.\n"
msgstr "Der SSH-Dienst _MUSS_ für den Fernzugriff deaktiviert sein."

msgid ""
"Smartcard authentication _MUST_ be allowed.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enabled, the smartcard can be used for login, authorization, and screen saver unlocking.\n"
msgstr ""
"Smartcard-Authentifizierung _MUSS_ erlaubt sein.\n"
"\n"
"Die Verwendung von Smartcard-Anmeldeinformationen erleichtert die Standardisierung und verringert"
" das Risiko eines unbefugten Zugriffs.\n"
"\n"
"Wenn sie aktiviert ist, kann die Smartcard für die Anmeldung, Autorisierung und das Entsperren "
"des Bildschirmschoners verwendet werden."

msgid "Enable Firewall Stealth Mode"
msgstr "Firewall-Stealth-Modus aktivieren"

msgid ""
"The Find My service _MUST_ be disabled.\n"
"\n"
"A Mobile Device Management (MDM) solution _MUST_ be used to carry out remote locking and wiping "
"instead of Apple's Find My service.\n"
"\n"
"Apple's Find My service uses a personal AppleID for authentication. Organizations should rely on "
"MDM solutions, which have much more secure authentication requirements, to perform remote lock "
"and remote wipe.\n"
msgstr ""
"Der Find My-Dienst _MUSS_ deaktiviert sein.\n"
"\n"
"Eine MDM-Lösung (Mobile Device Management) _MUSS_ verwendet werden, um Remote-Sperren und Löschen"
" anstelle des Apple-Dienstes Find My durchzuführen.\n"
"\n"
"Der 57987ACF-90C5-4D42-A685-F5181B689FD-Dienst von Apple verwendet eine persönliche Apple-ID zur "
"Authentifizierung. Unternehmen sollten sich auf MDM-Lösungen verlassen, die viel sicherere "
"Authentifizierungsanforderungen haben, um Remote-Sperre und Remote-Swipe durchzuführen."

msgid "Configure System to Audit All Failed Write Actions on the System"
msgstr ""
"Konfigurieren Sie das System, um alle fehlgeschlagenen Schreibaktionen auf dem System zu "
"überprüfen"

msgid ""
"The file /etc/sudoers _MUST_ be configured to not include a timestamp_type of global or ppid and "
"be configured for timestamp record types of tty.\n"
"\n"
"This rule ensures that the \"sudo\" command will prompt for the administrator's password at least"
" once in each newly opened terminal window. This prevents a malicious user from taking advantage "
"of an unlocked computer or an abandoned logon session by bypassing the normal password prompt "
"requirement.\n"
msgstr ""
"Die Datei /etc/sudoers _MUST_ so konfiguriert werden, dass sie keinen timestamp_type von global "
"oder ppid enthält und für Zeitstempeldatensatztypen von tty konfiguriert ist.\n"
"\n"
"Diese Regel stellt sicher, dass der Befehl \"sudo\" mindestens einmal in jedem neu geöffneten "
"Terminalfenster nach dem Passwort des Administrators auffordert. Dies verhindert, dass ein "
"böswilliger Benutzer einen entsperrten Computer oder eine abgebrochene Anmeldesitzung ausnutzt, "
"indem er die normale Anforderung an die Passwortaufforderung umgeht."

msgid ""
"USB devices connected to a Mac _MUST_ be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"This feature is removed if a smartcard is paired or smartcard attribute mapping is configured.\n"
"====\n"
msgstr ""
"USB-Geräte, die mit einem Mac verbunden sind, MÜSSEN autorisiert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Diese Funktion wird entfernt, wenn eine Smartcard gekoppelt oder die Smartcard-Attributzuordnung "
"konfiguriert ist.\n"
"\n"
"===="

msgid "Disable Internet Sharing"
msgstr "Internetfreigabe deaktivieren"

msgid "Disable Blank CD"
msgstr "Leere CD Deaktivieren"

msgid ""
"Guest access to shared Server Message Block (SMB) folders _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files shared via SMB.\n"
msgstr ""
"Der Gastzugriff auf freigegebene Server Message Block (SMB)-Ordner _MUSS_ deaktiviert sein.\n"
"\n"
"Durch das Ausschalten des Gastzugriffs können anonyme Benutzer nicht auf Dateien zugreifen, die "
"über SMB geteilt werden."

msgid "Disable iCloud Desktop and Document Folder Sync"
msgstr "Deaktivieren Sie die Synchronisierung von iCloud-Desktop und Dokumentenordnern"

msgid "Manual"
msgstr "Gebrauchsanweisung"

msgid ""
"The macOS _MUST_ be configured to require a minimum of $ODV characters be used when a password is"
" created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass beim Erstellen eines Passworts mindestens $ODV-"
"Zeichen verwendet werden muss.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um die Durchführungsverordnung 14028 zu erfüllen, müssen \"Verbesserung der Cybersicherheit"
" der Nation\", OMB M-22-09, \"Bewegung der US-Regierung in Richtung Zero-Trust-"
"Cybersicherheitsprinzipien\" und NIST SP-800-63b, \"Digitale Identitätsrichtlinien: "
"Authentifizierung und Lebenszyklusmanagement\" Bundes-, Militär- und Geheimdienstgemeinschaften "
"die folgenden Konfigurationseinstellungen übernehmen. Kennwortrichtlinien dürfen nicht die "
"Verwendung von Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen "
"erfordern. Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. "
"Passwortrichtlinien sollten eine Mindestlänge definieren. Die Multifaktor-Authentifizierung "
"sollte nach Möglichkeit verwendet werden."

msgid "Configure Sudo Timeout Period to $ODV"
msgstr "Sudo-Zeitüberschreitungsperiode auf $ODV konfigurieren"

msgid ""
"The information system _IS_ configured to ensure that the unauthorized disclosure of data does "
"not occur when resources are shared.\n"
"\n"
"The inherent configuration of the macOS does not allow for resources to be shared between users "
"without authorization.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ konfiguriert, um sicherzustellen, dass die unbefugte Offenlegung von "
"Daten nicht auftritt, wenn Ressourcen gemeinsam genutzt werden.\n"
"\n"
"Die inhärente Konfiguration von macOS erlaubt es nicht, Ressourcen ohne Autorisierung zwischen "
"Benutzern gemeinsam zu nutzen.\n"
"\n"
"Link:https://developer.apple.com/de/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Enforce FileVault"
msgstr "Erzwingen Sie FileVault"

msgid "Require users to reauthenticate for privilege escalation"
msgstr "Benutzer zur erneuten Authentifizierung für die Eskalation von Berechtigungen verlangen"

msgid "Ensure Secure Boot Level Set to Full"
msgstr "Stellen Sie sicher, dass die sichere Startstufe auf Voll gesetzt ist"

msgid "Obscure Passwords"
msgstr "Obskure Passwörter"

msgid ""
"The auditing system _MUST_ be configured to flag administrative action (ad) events.\n"
"\n"
"Administrative action events include changes made to the system (e.g. modifying authentication "
"policies). If audit records do not include ad events, it is difficult to identify incidents and "
"to correlate incidents to subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
"\n"
"The information system audits the execution of privileged functions.\n"
"\n"
"NOTE: We recommend changing the line \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" to "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in the file /etc/security/audit_event. This will "
"prevent sandbox violations from being audited by the ad flag.\n"
msgstr ""
"Das Auditing-System _MUSS_ konfiguriert sein, um administrative Aktionsereignisse (ad) zu "
"kennzeichnen.\n"
"\n"
"Administrative Aktionsereignisse umfassen Änderungen am System (z. B. Änderung von "
"Authentifizierungsrichtlinien). Wenn Audit-Datensätze keine Anzeigenereignisse enthalten, ist es "
"schwierig, Vorfälle zu identifizieren und Vorfälle mit nachfolgenden Ereignissen zu korrelieren."
"\n"
"\n"
"Audit-Datensätze können aus verschiedenen Komponenten innerhalb des Informationssystems erstellt "
"werden (z.B. über ein Modul oder einen Richtlinienfilter).\n"
"\n"
"Das Informationssystem prüft die Ausführung privilegierter Funktionen.\n"
"\n"
"NOTE: Wir empfehlen, die Zeile \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" in "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in der Datei /etc/security/audit_event zu ändern. "
"Dadurch wird verhindert, dass Sandbox-Verstöße durch das Anzeigenflag geprüft werden."

msgid "Disable Root Login"
msgstr "Root-Anmeldung Deaktivieren"

msgid ""
"If SSHD is enabled then it _MUST_ be configured to limit the Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms to algorithms that are FIPS 140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSHD included in the macOS, the"
" manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, _MUSS_ konfiguriert werden, um die Ciphers, HostbasedAcceptedAlgorithms,"
" HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms auf "
"Algorithmen zu beschränken, die FIPS 140 validiert sind.\n"
"\n"
"FIPS 140-3 ist der aktuelle Standard für die Validierung, dass Mechanismen, die für den Zugriff "
"auf kryptografische Module verwendet werden, eine Authentifizierung verwenden, die die "
"bundesstaatlichen Anforderungen erfüllt.\n"
"\n"
"Betriebssysteme, die Verschlüsselung verwenden _MUST_ verwenden FIPS-validierte Mechanismen zur "
"Authentifizierung an kryptografischen Modulen.\n"
"\n"
"NOTE: Weitere Informationen zur FIPS-Konformität mit der in macOS enthaltenen Version von SSHD "
"finden Sie auf der Handbuchseite apple_ssh_and_fips.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid ""
"The macOS system _MUST_ be configured to determine the state of system components with regard to "
"flaw remediation.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS-System _MUSS_ konfiguriert werden, um den Zustand der Systemkomponenten in Bezug auf "
"die Fehlerbehebung zu bestimmen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Disable FaceTime.app"
msgstr "FaceTime.app deaktivieren"

msgid "Disable the System Setting for Apple ID"
msgstr "Systemeinstellung für Apple-ID deaktivieren"

msgid "Verify remote disconnection of sessions"
msgstr "Überprüfen Sie die Ferntrennung von Sitzungen"

msgid "Disable Apple Intelligence Notes Transcription"
msgstr "Deaktivieren Sie Apple Intelligence Notizen Transkription"

msgid ""
"Unsupported software and systems should not be used because fixes to newly identified bugs will "
"not be implemented by the vendor. The lack of support can result in potential vulnerabilities.\n"
"\n"
"Software and systems at unsupported servicing levels or releases will not receive security "
"updates for new vulnerabilities, which leaves them subject to exploitation.\n"
"\n"
"When maintenance updates and patches are no longer available, software is no longer considered "
"supported and should be upgraded or decommissioned.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Nicht unterstützte Software und Systeme sollten nicht verwendet werden, da Korrekturen für neu "
"identifizierte Fehler vom Anbieter nicht implementiert werden. Der Mangel an Unterstützung kann "
"zu potenziellen Schwachstellen führen.\n"
"\n"
"Software und Systeme auf nicht unterstützten Service-Levels oder -Releases erhalten keine "
"Sicherheitsupdates für neue Schwachstellen, wodurch sie der Ausbeutung ausgesetzt sind.\n"
"\n"
"Wenn Wartungsupdates und Patches nicht mehr verfügbar sind, gilt Software nicht mehr als "
"unterstützt und sollte aktualisiert oder außer Betrieb genommen werden.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Apple Intelligence features such as Genmoji that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence Funktionen wie Genmoji, die die KI außerhalb des Geräts verwenden, MÜSSEN "
"deaktiviert sein."

msgid ""
"The install.log _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
msgstr ""
"Das install.log _MUST_ so konfiguriert sein, dass Datensätze vor dem Löschen für einen "
"organisatorisch definierten Wert aufbewahrt werden müssen, es sei denn, das System verwendet eine"
" zentrale Speichereinrichtung für Audit-Datensätze."

msgid "Disable Improve Siri and Dictation Information to Apple"
msgstr "\"Verbessere Siri- und Diktierinformationen für Apple deaktivieren"

msgid "Remove Guest Folder if Present"
msgstr "Gastordner entfernen, falls vorhanden"

msgid ""
"The information system implements multifactor authentication for network access to non-privileged"
" accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Das Informationssystem implementiert die Multifaktor-Authentifizierung für den Netzwerkzugriff "
"auf nicht privilegierte Konten.\n"
"\n"
"0615E1A2-EA33-4F3F-823-9CD1D02AC7A2 Für Verzeichnisgebundene Systeme:\n"
"\n"
"Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass sie "
"nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable Handoff"
msgstr "Übergabe Deaktivieren"

msgid "Disable Bonjour Multicast"
msgstr "Bonjour Multicast Deaktivieren"

msgid "Disable Unix-to-Unix Copy Protocol Service"
msgstr "Deaktivieren Sie den Unix-zu-Unix-Kopierprotokolldienst"

msgid ""
"Removable media, such as USB connected external hard drives, thumb drives, and optical media, "
"_MUST_ be disabled for users.\n"
"\n"
"Disabling removable storage devices reduces the risks and known vulnerabilities of such devices "
"(e.g., malicious code insertion)\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Wechselmedien, wie USB-angeschlossene externe Festplatten, USB-Sticks und optische Medien, "
"_MÜSSEN_ für Benutzer deaktiviert werden.\n"
"\n"
"Das Deaktivieren von Wechselspeichergeräten reduziert die Risiken und bekannten Schwachstellen "
"solcher Geräte (z. B. böswilliges Einfügen von Code)\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid ""
"This section contains the configuration and enforcement of the settings within the macOS System "
"Settings application.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Dieser Abschnitt enthält die Konfiguration und Durchsetzung der Einstellungen in der Anwendung "
"macOS System Settings.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Prüf-/Fix-Befehle _MUSS_ von einem Benutzer mit "
"erhöhten Berechtigungen ausgeführt werden."

msgid ""
"The audit log folder _MUST_ not contain access control lists (ACLs).\n"
"\n"
"Audit logs contain sensitive data about the system and users. This rule ensures that the audit "
"service is configured to create log folders that are readable and writable only by system "
"administrators in order to prevent normal users from reading audit logs.\n"
msgstr ""
"Der Audit-Log-Ordner _MUST_ enthält keine Zugriffskontrolllisten (ACLs).\n"
"\n"
"Audit-Protokolle enthalten sensible Daten über das System und die Benutzer. Diese Regel stellt "
"sicher, dass der Überwachungsdienst so konfiguriert ist, dass Protokollordner erstellt werden, "
"die nur von Systemadministratoren lesbar und protokollierbar sind, um zu verhindern, dass normale"
" Benutzer Überwachungsprotokolle lesen."

msgid "Scope"
msgstr "Anwendungsbereich"

msgid "Protect Against Denial of Service Attacks by Ensuring Rate-Limiting Measures on Network Interfaces"
msgstr ""
"Schützen Sie sich vor Denial-of-Service-Angriffen, indem Sie Maßnahmen zur "
"Geschwindigkeitsbegrenzung auf Netzwerkschnittstellen sicherstellen"

msgid "Enforce Approved Authorization for Logical Access"
msgstr "Erzwingen Sie die genehmigte Autorisierung für den logischen Zugriff"

msgid ""
"FileVault _MUST_ be enforced.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
"\n"
"NOTE: See the FileVault supplemental to implement this rule.\n"
msgstr ""
"FileVault _MUSS_ durchgesetzt werden.\n"
"\n"
"Das Informationssystem implementiert kryptografische Mechanismen, um die Vertraulichkeit und "
"Integrität von Informationen zu schützen, die auf digitalen Medien während des Transports "
"außerhalb kontrollierter Gebiete gespeichert sind.\n"
"\n"
"NOTE: Siehe die Ergänzung FileVault, um diese Regel umzusetzen."

msgid "DISA SRG"
msgstr "DISA SRG"

msgid ""
"The system's ability to automatically synchronize a user's passwords to their iCloud account "
"_MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, password management and synchronization _MUST_ be controlled by an"
" organization approved service.\n"
msgstr ""
"Die Fähigkeit des Systems, die Passwörter eines Benutzers automatisch mit seinem iCloud-Konto zu "
"synchronisieren, MUSS deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MÜSSEN die Passwortverwaltung und "
"-synchronisierung von einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary accounts upon account creation.\n"
"\n"
"If temporary user accounts remain active when no longer needed or for an excessive period, these "
"accounts may be targeted by attackers to gain unauthorized access. To mitigate this risk, "
"automated termination of all temporary accounts _MUST_ be set to 72 hours (or less) when the "
"temporary account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary accounts defined on the system, this is Not Applicable.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das macOS kann so konfiguriert werden, dass bei der Kontoerstellung eine automatische Kündigung "
"für 72 Stunden oder weniger für alle temporären Konten festgelegt wird.\n"
"\n"
"Wenn temporäre Benutzerkonten aktiv bleiben, wenn sie nicht mehr benötigt werden oder für einen "
"übermäßigen Zeitraum, können diese Konten von Angreifern ins Visier genommen werden, um "
"unbefugten Zugriff zu erhalten. Um dieses Risiko zu mindern, MUSS die automatische Kündigung "
"aller temporären Konten auf 72 Stunden (oder weniger) eingestellt werden, wenn das temporäre "
"Konto erstellt wird.\n"
"\n"
"Wenn von einem Verzeichnisdienst keine Richtlinie durchgesetzt wird, kann mit dem Dienstprogramm "
"\"pwpolicy\" eine Kennwortrichtlinie festgelegt werden. Die Variablennamen können variieren, je "
"nachdem, wie die Richtlinie festgelegt wurde.\n"
"\n"
"Wenn im System keine temporären Konten definiert sind, ist dies nicht anwendbar.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"The prompt to set up iCloud storage services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS is to prompt new users to set up storage in iCloud. Disabling the "
"iCloud storage setup prompt provides organizations more control over the storage of their data.\n"
msgstr ""
"Die Aufforderung zum Einrichten von iCloud-Speicherdiensten während Setup Assistant _MUSS_ "
"deaktiviert sein.\n"
"\n"
"Das Standardverhalten von macOS besteht darin, neue Benutzer aufzufordern, Speicherplatz in "
"iCloud einzurichten. Das Deaktivieren der iCloud-Speichereinrichtungsaufforderung gibt "
"Organisationen mehr Kontrolle über die Speicherung ihrer Daten."

msgid "Information Input Validation"
msgstr "Validierung der Informationseingabe"

msgid "Disable the Touch ID System Settings Pane"
msgstr "Deaktivieren Sie die Touch ID System Settings"

msgid ""
"Previous versions of software components that are not removed from the information system after "
"updates have been installed may be exploited by adversaries. Some information technology products"
" may remove older versions of software automatically from the information system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Frühere Versionen von Softwarekomponenten, die nach der Installation von Updates nicht aus dem "
"Informationssystem entfernt werden, können von Angreifern ausgenutzt werden. Einige "
"Informationstechnologieprodukte können ältere Softwareversionen automatisch aus dem "
"Informationssystem entfernen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Audit records should be off-loaded onto a different system or media from the system being "
"audited.\n"
"\n"
"Information stored in only one location is vulnerable to accidental or incidental deletion or "
"alteration. Off-loading is a common process in information systems with limited audit storage "
"capacity.\n"
"\n"
"To secure audit records by off-loading, many operating systems can be integrated with enterprise-"
"level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Audit-Datensätze sollten auf ein anderes System oder Medium als das zu prüfende System geladen "
"werden.\n"
"\n"
"Informationen, die nur an einem Ort gespeichert sind, sind anfällig für versehentliche oder "
"zufällige Löschungen oder Änderungen. Das Auslagern ist ein gängiger Prozess in "
"Informationssystemen mit begrenzter Audit-Speicherkapazität.\n"
"\n"
"Um Audit-Aufzeichnungen durch Entladen zu sichern, können viele Betriebssysteme in Audit-"
"Mechanismen auf Unternehmensebene integriert werden, die diese Anforderung erfüllen oder "
"übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"Content caching _MUST_ be disabled.\n"
"\n"
"Content caching is a macOS service that helps reduce Internet data usage and speed up software "
"installation on Mac computers. It is not recommended for devices furnished to employees to act as"
" a caching server.\n"
msgstr ""
"Das Caching von Inhalten _MUSS_ deaktiviert sein.\n"
"\n"
"Content Caching ist ein macOS-Dienst, der dazu beiträgt, die Internetdatennutzung zu reduzieren "
"und die Softwareinstallation auf Mac-Computern zu beschleunigen. Es wird nicht empfohlen, dass "
"Geräte, die Mitarbeitern zur Verfügung gestellt werden, als Caching-Server dienen."

msgid "Authors"
msgstr "Autoren"

msgid ""
"Media sharing _MUST_ be disabled.\n"
"\n"
"When Media Sharing is enabled, the computer starts a network listening service that shares the "
"contents of the user's music collection with other users in the same subnet.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Media Sharing helps prevent the unauthorized connection of devices and the unauthorized transfer "
"of information. Disabling Media Sharing mitigates this risk.\n"
"\n"
"Note: On macOS versions prior to 15, the Media Sharing settings panel may still allow you to "
"check \"Home Sharing\" and \"Share media with guests,\" but the service itself will not be "
"activated.\n"
msgstr ""
"Medienfreigabe _MUSS_ deaktiviert sein.\n"
"\n"
"Wenn die Medienfreigabe aktiviert ist, startet der Computer einen Netzwerk-Hördienst, der den "
"Inhalt der Musiksammlung des Benutzers mit anderen Benutzern im selben Subnetz teilt.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren der Medienfreigabe verhindert die unbefugte Verbindung von Geräten und die "
"unbefugte Übertragung von Informationen. Das Deaktivieren der Medienfreigabe mindert dieses "
"Risiko.\n"
"\n"
"Hinweis: In macOS-Versionen vor 15 können Sie mit dem Einstellungsfenster für die Medienfreigabe "
"weiterhin \"Homesharing\" und \"Medien mit Gästen teilen\" aktivieren, aber der Dienst selbst "
"wird nicht aktiviert."

msgid "Configure the System to Prevent the Unauthorized Disclosure of Data via Shared Resources"
msgstr ""
"Konfigurieren Sie das System, um die unbefugte Offenlegung von Daten über gemeinsam genutzte "
"Ressourcen zu verhindern"

msgid "The macOS system must uniquely identify peripherals before establishing a connection."
msgstr ""
"Das macOS-System muss Peripheriegeräte eindeutig identifizieren, bevor eine Verbindung "
"hergestellt wird."

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: For systems not requiring mandatory smart card authentication or those that are not bound "
"to a directory, the technology does not support this requirement. This is an applicable-does not "
"meet finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es Benutzern verbietet, Wörterbuchwörter für "
"Passwörter zu verwenden.\n"
"\n"
"Wenn das Betriebssystem Benutzern erlaubt, Passwörter basierend auf Wörterbuchwörtern "
"auszuwählen, erhöht sich das Zeitfenster für einen böswilligen Benutzer, das Passwort zu erraten."
"\n"
"\n"
"Um zu verhindern, dass Benutzer Wörterbuchwörter für Passwörter verwenden, können viele "
"Betriebssysteme in einen Verzeichnisdienst auf Unternehmensebene integriert werden, der diese "
"Anforderung erfüllt oder übertrifft.\n"
"\n"
"NOTE: Um der Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB M-22-09, "
"\"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\" und NIST SP-800-63b, "
"\"Digital Identity Guidelines: Authentication and Lifecycle Management\" zu erfüllen, müssen "
"Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden Konfigurationseinstellungen "
"übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von Komplexitätsrichtlinien wie "
"oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. Passwortrichtlinien dürfen auch "
"keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten eine Mindestlänge definieren. "
"Die Multifaktor-Authentifizierung sollte nach Möglichkeit verwendet werden.\n"
"\n"
"NOTE: Für Systeme, die keine obligatorische Smartcard-Authentifizierung erfordern oder die nicht "
"an ein Verzeichnis gebunden sind, unterstützt die Technologie diese Anforderung nicht. Dies ist "
"eine anwendbare - entspricht nicht dem Befund."

msgid ""
"Remove the following elements of personally identifiable information from datasets: organization-"
"defined elements of personally identifiable information and evaluate organization-defined "
"frequency for effectiveness of de-identification.\n"
"\n"
"De-identification is the general term for the process of removing the association between a set "
"of identifying data and the data subject. Many datasets contain information about individuals "
"that can be used to distinguish or trace an individual's identity, such as name, social security "
"number, date and place of birth, mother's maiden name, or biometric records. Datasets may also "
"contain other information that is linked or linkable to an individual, such as medical, "
"educational, financial, and employment information. Personally identifiable information is "
"removed from datasets by trained individuals when such information is not (or no longer) "
"necessary to satisfy the requirements envisioned for the data. For example, if the dataset is "
"only used to produce aggregate statistics, the identifiers that are not needed for producing "
"those statistics are removed. Removing identifiers improves privacy protection since information "
"that is removed cannot be inadvertently disclosed or improperly used. Organizations may be "
"subject to specific de-identification definitions or methods under applicable laws, regulations, "
"or policies. Re-identification is a residual risk with de-identified data. Re-identification "
"attacks can vary, including combining new datasets or other improvements in data analytics. "
"Maintaining awareness of potential attacks and evaluating for the effectiveness of the de-"
"identification over time support the management of this residual risk.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Entfernen Sie die folgenden Elemente personenbezogener Daten aus Datensätzen: von der "
"Organisation definierte Elemente von personenbezogenen Daten und bewerten Sie die von der "
"Organisation definierte Häufigkeit auf die Wirksamkeit der De-Identifizierung.\n"
"\n"
"De-Identifizierung ist der allgemeine Begriff für den Prozess der Beseitigung der Assoziation "
"zwischen einer Reihe von identifizierenden Daten und der betroffenen Person. Viele Datensätze "
"enthalten Informationen über Personen, die verwendet werden können, um die Identität einer Person"
" zu unterscheiden oder zu verfolgen, wie z. B. Name, Sozialversicherungsnummer, Geburtsdatum und "
"-ort, Mädchenname der Mutter oder biometrische Aufzeichnungen. Datensätze können auch andere "
"Informationen enthalten, die mit einer Person verknüpft sind oder mit dieser verknüpft werden "
"können, wie z. B. medizinische, Bildungs-, Finanz- und Beschäftigungsinformationen. "
"Personenbezogene Daten werden von geschulten Personen aus Datensätzen entfernt, wenn diese "
"Informationen nicht (oder nicht mehr) erforderlich sind, um die für die Daten vorgesehenen "
"Anforderungen zu erfüllen. Wenn der Datensatz beispielsweise nur zur Erstellung aggregierter "
"Statistiken verwendet wird, werden die Kennungen, die nicht für die Erstellung dieser Statistiken"
" benötigt werden, entfernt. Das Entfernen von Kennungen verbessert den Schutz der Privatsphäre, "
"da Informationen, die entfernt werden, nicht versehentlich offengelegt oder unsachgemäß verwendet"
" werden können. Organisationen können bestimmten De-Identifizierungsdefinitionen oder -Methoden "
"gemäß geltenden Gesetzen, Vorschriften oder Richtlinien unterliegen. Die erneute Identifizierung "
"ist ein Restrisiko mit anonymisierten Daten. Reidentification-Angriffe können variieren, "
"einschließlich der Kombination neuer Datensätze oder anderer Verbesserungen in der Datenanalyse. "
"Die Sensibilisierung für potenzielle Angriffe und die Bewertung der Wirksamkeit der De-"
"Identifizierung im Laufe der Zeit unterstützen das Management dieses Restrisikos.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary or emergency accounts upon account creation.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"If temporary or emergency user accounts remain active when no longer needed or for an excessive "
"period, these accounts may be targeted by attackers to gain unauthorized access. To mitigate this"
" risk, automated termination of all temporary or emergency accounts _MUST_ be set to 72 hours (or"
" less) when the temporary or emergency account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary or emergency accounts defined on the system, this is Not Applicable.\n"
msgstr ""
"Das macOS kann so konfiguriert werden, dass bei der Kontoerstellung eine automatische Kündigung "
"für 72 Stunden oder weniger für alle temporären oder Notfallkonten eingestellt wird.\n"
"\n"
"Notfall-Administrator-Konten sind privilegierte Konten, die als Reaktion auf Krisensituationen "
"eingerichtet wurden, in denen eine schnelle Kontoaktivierung erforderlich ist. Daher kann die "
"Notfallaktivierung eines Kontos normale Kontoautorisierungsprozesse umgehen. Wenn diese Konten "
"deaktiviert werden, ist die Systemwartung in Notfällen möglicherweise nicht möglich, was sich "
"negativ auf die Systemverfügbarkeit auswirkt.\n"
"\n"
"Obwohl die Möglichkeit, Notfalladministratorkonten zu erstellen und zu verwenden, für die "
"Durchführung von Systemwartungen in Notfällen erforderlich ist, stellen diese Konten "
"Schwachstellen im System auf, wenn sie nicht deaktiviert und entfernt werden, wenn sie nicht mehr"
" benötigt werden. Das Konfigurieren von macOS, um Notfallkonten innerhalb von 72 Stunden nach der"
" Erstellung automatisch zu entfernen oder zu deaktivieren, mindert die Risiken, die entstehen, "
"wenn eines erstellt und versehentlich aktiviert wird, sobald die Krise behoben ist.\n"
"\n"
"Notfall-Administratorkonten unterscheiden sich von selten verwendeten Konten (d. h. lokale "
"Anmeldekonten, die von Systemadministratoren verwendet werden, wenn keine Netzwerk- oder normale "
"Anmeldung verfügbar ist). Selten genutzte Konten bleiben ebenfalls verfügbar und unterliegen "
"keinen automatischen Kündigungsterminen. Ein Notfall-Administrator-Konto ist jedoch normalerweise"
" ein anderes Konto, das für die Verwendung durch Anbieter oder Systembetreuer erstellt wurde.\n"
"\n"
"Um die Zugriffsanforderungen zu erfüllen, können viele Betriebssysteme in "
"Authentifizierungs-/Zugriffsmechanismen auf Unternehmensebene integriert werden, die die "
"Anforderungen der Zugriffskontrollrichtlinien erfüllen oder übertreffen.\n"
"\n"
"Wenn temporäre oder Notfallbenutzerkonten aktiv bleiben, wenn sie nicht mehr benötigt werden oder"
" für einen übermäßigen Zeitraum, können diese Konten von Angreifern ins Visier genommen werden, "
"um unbefugten Zugriff zu erhalten. Um dieses Risiko zu mindern, wird die automatische Kündigung "
"aller temporären oder Notfallkonten auf 72 Stunden (oder weniger) eingestellt, wenn das temporäre"
" oder Notfallkonto erstellt wird.\n"
"\n"
"Wenn von einem Verzeichnisdienst keine Richtlinie durchgesetzt wird, kann mit dem Dienstprogramm "
"\"pwpolicy\" eine Kennwortrichtlinie festgelegt werden. Die Variablennamen können variieren, je "
"nachdem, wie die Richtlinie festgelegt wurde.\n"
"\n"
"Wenn im System keine temporären oder Notfallkonten definiert sind, ist dies nicht anwendbar."

msgid "Enforce Installation of XProtect Remediator and Gatekeeper Updates Automatically"
msgstr "Erzwingen Sie die Installation von XProtect Remediator und Gatekeeper Updates automatisch"

msgid ""
"This section contains the controls that are defined in the NIST 800-53 revision 5 but are not "
"applicable when configuring a macOS system.\n"
msgstr ""
"Dieser Abschnitt enthält die Steuerelemente, die in der NIST 800-53 Revision 5 definiert sind, "
"aber bei der Konfiguration eines macOS-Systems nicht anwendbar sind."

msgid "Disable iCloud Document Sync"
msgstr "iCloud-Dokumentensynchronisierung deaktivieren"

msgid "Remediation Description"
msgstr "Beschreibung der Sanierung"

msgid "Disable Accounts after $ODV Days of Inactivity"
msgstr "Konten nach $ODV-Tagen der Inaktivität deaktivieren"

msgid ""
"The organization should employ automated mechanisms to support the management of information "
"system accounts.\n"
"\n"
"The use of automated mechanisms prevents against human error and provide a faster and more "
"efficient means of relaying time-sensitive information and account management.\n"
"\n"
"To employ automated mechanisms for account management functions, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Die Organisation sollte automatisierte Mechanismen einsetzen, um die Verwaltung von "
"Informationssystemkonten zu unterstützen.\n"
"\n"
"Der Einsatz automatisierter Mechanismen verhindert menschliches Versagen und bietet ein "
"schnelleres und effizienteres Mittel zur Weiterleitung zeitkritischer Informationen und zur "
"Kontoverwaltung.\n"
"\n"
"Um automatisierte Mechanismen für Kontoverwaltungsfunktionen einzusetzen, können viele "
"Betriebssysteme in einen Verzeichnisdienst auf Unternehmensebene integriert werden, der diese "
"Anforderung erfüllt oder übertrifft.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"This section contains the configuration and enforcement of the OpenBSM settings.\n"
"\n"
"NOTE: The BSM Audit subsystem has been marked as deprecated by Apple.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run with elevated privileges.\n"
msgstr ""
"Dieser Abschnitt enthält die Konfiguration und Durchsetzung der OpenBSM-Einstellungen.\n"
"\n"
"NOTE: Das BSM-Audit-Subsystem wurde von Apple als veraltet markiert.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Prüf-/Fixbefehle _MÖSSTEN_ mit erhöhten "
"Berechtigungen ausgeführt werden."

msgid "Configure the System to Protect Memory from Unauthorized Code Execution"
msgstr "Konfigurieren Sie das System, um den Speicher vor unbefugter Codeausführung zu schützen"

msgid ""
"The system _MUST_ be configured to enforce a maximum password lifetime limit of $ODV days.\n"
"\n"
"This rule ensures that users are forced to change their passwords frequently enough to prevent "
"malicious users from gaining and maintaining access to the system.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Das System _MUSS_ konfiguriert sein, um eine maximale Passwort-Lebensdauer von $ODV-Tagen "
"durchzusetzen.\n"
"\n"
"Diese Regel stellt sicher, dass Benutzer gezwungen sind, ihre Passwörter häufig genug zu ändern, "
"um zu verhindern, dass böswillige Benutzer Zugang zum System erhalten und aufrechterhalten.\n"
"\n"
"NOTE: Um der Executive Order 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB M-22-09,"
" \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen vornehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden."

msgid "Ensure Location Services Is In the Menu Bar"
msgstr "Stellen Sie sicher, dass sich die Standortdienste in der Menüleiste"

msgid "Disable Remote Apple Events"
msgstr "Remote Apple Events Deaktivieren"

msgid ""
"The information system _IS_ configured to enforce access restrictions and support auditing of the"
" enforcement actions.\n"
"\n"
"The inherent configuration of a macOS provides users with the ability to set their own permission"
" settings to control who can view and alter files on the computer.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um Zugriffsbeschränkungen durchzusetzen und die "
"Prüfung der Durchsetzungsmaßnahmen zu unterstützen.\n"
"\n"
"Die inhärente Konfiguration eines macOS bietet Benutzern die Möglichkeit, ihre eigenen "
"Berechtigungseinstellungen festzulegen, um zu steuern, wer Dateien auf dem Computer anzeigen und "
"ändern kann.\n"
"\n"
"Link:https://support.apple.com/de/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Software Update _MUST_ be configured to enforce automatic downloads of updates from Apple and "
"that the user cannot modify the setting within System Settings.\n"
msgstr ""
"Software-Update _MUSS_ konfiguriert sein, um automatische Downloads von Updates von Apple zu "
"erzwingen, und dass der Benutzer die Einstellung innerhalb von System Settings nicht ändern kann."

msgid "Software Update _MUST_ be configured to enforce automatic updates of App Updates is enabled.\n"
msgstr ""
"Software-Update _MUSS_ konfiguriert sein, um automatische Updates von App-Updates zu erzwingen, "
"die aktiviert sind."

msgid "To check the state of the system, run the following command(s)"
msgstr "Um den Status des Systems zu überprüfen, führen Sie die folgenden Befehle aus"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file write (-fw) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying users access to edit a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to change a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUSS_ konfiguriert sein, um Durchsetzungsaktionen von Zugriffsbeschränkungen "
"aufzuzeichnen, einschließlich fehlgeschlagener Dateischreibversuche (-fw).\n"
"\n"
"Durchsetzungsmaßnahmen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugten "
"Zugriff und/oder Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und "
"effektive Durchsetzungsmethode ist die Verwendung von Zugriffsbeschränkungen (z. B. Verweigerung "
"des Zugriffs auf die Bearbeitung einer Datei durch Anwendung von Dateiberechtigungen).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Überwachungslisten Ereignisse enthalten, bei denen "
"Durchsetzungsaktionen Versuche zum Ändern einer Datei verhindern.\n"
"\n"
"Ohne die Durchsetzung von Zugangsbeschränkungen zu prüfen, ist es schwierig, versuchte Angriffe "
"zu identifizieren, da es keinen Prüfpfad für forensische Untersuchungen gibt."

msgid ""
"Password Sharing _MUST_ be disabled.\n"
"\n"
"The default behavior of the operating system is to allow users to share a password over Airdrop "
"between other macOS and iOS devices. This feature _MUST_ be disabled to prevent passwords from "
"being shared.\n"
msgstr ""
"Passwortfreigabe _MUSS_ deaktiviert sein.\n"
"\n"
"Das Standardverhalten des Betriebssystems besteht darin, dass Benutzer ein Passwort über Airdrop "
"zwischen anderen macOS- und iOS-Geräten teilen können. Diese Funktion _MUSS_ deaktiviert werden, "
"um zu verhindern, dass Passwörter weitergegeben werden."

msgid ""
"The ability to sign into an external intelligence systems _MUST_ be disabled unless approved by "
"the organization. Disabling external intelligence integration will mitigate the risk of data "
"being sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Die Möglichkeit, sich bei einem externen Geheimdienstsystem anzumelden, MUSS deaktiviert sein, es"
" sei denn, dies wird von der Organisation genehmigt. Die Deaktivierung der externen "
"Intelligenzintegration verringert das Risiko, dass Daten an nicht genehmigte Dritte gesendet "
"werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet."

msgid "Enable Time Synchronization Daemon"
msgstr "Zeitsynchronisation Daemon aktivieren"

msgid "Configure the System to Notify upon Account Modified Actions"
msgstr "Konfigurieren Sie das System, um über geänderte Aktionen des Kontos zu benachrichtigen"

msgid "Auditing"
msgstr "Prüfung"

msgid "Disable Location Services"
msgstr "Ortungsdienste deaktivieren"

msgid "Disable Password Sharing"
msgstr "Passwortfreigabe Deaktivieren"

msgid ""
"You _MUST_ enroll your Mac in a Mobile Device Management (MDM) software.\n"
"\n"
"User Approved MDM (UAMDM) enrollment or enrollment via Apple Business Manager (ABM)/Apple School "
"Manager (ASM) is required to manage certain security settings. Currently these include:\n"
"\n"
"* Allowed Kernel Extensions\n"
"* Allowed Approved System Extensions\n"
"* Privacy Preferences Policy Control Payload\n"
"* ExtensibleSingleSignOn\n"
"* FDEFileVault\n"
"\n"
"In macOS 11, UAMDM grants Supervised status on a Mac, unlocking the following MDM features, which"
" were previously locked behind ABM:\n"
"\n"
"* Activation Lock Bypass\n"
"* Access to Bootstrap Tokens\n"
"* Scheduling Software Updates\n"
"* Query list and delete local users\n"
msgstr ""
"Sie _MUSS_ Ihren Mac bei einer MDM-Software (Mobile Device Management) registrieren.\n"
"\n"
"Für die Verwaltung bestimmter Sicherheitseinstellungen ist eine Registrierung oder Registrierung "
"über Apple Business Manager (ABM)/Apple School Manager (ASM) erforderlich. Dazu gehören derzeit:"
"\n"
"\n"
"* Allowed Kernel Extensions\n"
"\n"
"* Allowed Approved System Extensions\n"
"\n"
"* Privacy Preferences Policy Control Payload\n"
"\n"
"* ExtensibleSingleSignOn\n"
"\n"
"* FDEFileVault\n"
"\n"
"In macOS 11 gewährt UAMDM einem Mac den Status \"Überwacht\" und entsperrt die folgenden MDM-"
"Funktionen, die zuvor hinter ABM gesperrt waren:\n"
"\n"
"* Activation Lock Bypass\n"
"\n"
"* Access to Bootstrap Tokens\n"
"\n"
"* Scheduling Software Updates\n"
"\n"
"* Query list and delete local users"

msgid ""
"If the system does not require Internet sharing, support for it is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Internet sharing helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Wenn das System keine Internetfreigabe erfordert, ist die Unterstützung dafür nicht unbedingt "
"erforderlich und _MUSS_ deaktiviert werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren der Internetfreigabe verhindert die unbefugte Verbindung von Geräten, die "
"unbefugte Übertragung von Informationen und das unbefugte Tunneln."

msgid "Configure System to Audit All Failed Read Actions on the System"
msgstr "Konfigurieren Sie das System, um alle fehlgeschlagenen Leseaktionen auf dem System zu überprüfen"

msgid "Enforce Multifactor Authentication for Privilege Escalation Through the sudo Command"
msgstr "Multifaktor-Authentifizierung für die Eskalation von Berechtigungen über den sudo-Befehl erzwingen"

msgid ""
"The objective of this effort was to simplify and radically accelerate the process of producing "
"up-to-date macOS security guidance that is also accessible to any organization and tailorable to "
"meet each organization's specific security needs."
msgstr ""
"Das Ziel dieser Bemühungen war es, den Prozess der Erstellung aktueller macOS-"
"Sicherheitsrichtlinien zu vereinfachen und radikal zu beschleunigen, die auch für jedes "
"Unternehmen zugänglich sind und auf die spezifischen Sicherheitsanforderungen jedes Unternehmens "
"zugeschnitten werden können."

msgid "Disable iCloud Mail"
msgstr "iCloud Mail Deaktivieren"

msgid "Allow Administrators to Modify Security Settings and System Attributes"
msgstr "Administratoren erlauben, Sicherheitseinstellungen und Systemattribute zu ändern"

msgid ""
"The macOS built-in Messages.app _MUST_ be disabled.\n"
"\n"
"The Messages.app establishes a connection to Apple's iCloud service, even when security controls "
"to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Das in macOS integrierte Messages.app _MUSS_ deaktiviert sein.\n"
"\n"
"Der Messages.app stellt eine Verbindung zum iCloud-Dienst von Apple her, auch wenn "
"Sicherheitskontrollen zum Deaktivieren des iCloud-Zugriffs eingerichtet wurden.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[Anwendungsbeschränkungskontrollen],"
" die Verwendung dieser Steuerelemente funktioniert möglicherweise nicht wie erwartet. Software "
"von Drittanbietern kann erforderlich sein, um die Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Configure Audit_Control Group to Wheel"
msgstr "Audit_Control-Gruppe auf Rad konfigurieren"

msgid ""
"Terminates session and network connections when non-local maintenance is completed.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Beendet Sitzungs- und Netzwerkverbindungen, wenn nicht lokale Wartungsarbeiten abgeschlossen "
"sind.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable Privacy Setup Services During Setup Assistant"
msgstr "Deaktivieren Sie die Datenschutzeinrichtungsdienste während Setup Assistant"

msgid ""
"It is detrimental for operating systems to provide, or install by default, functionality "
"exceeding requirements or mission objectives. These unnecessary capabilities or services are "
"often overlooked and therefore may remain unsecured. They increase the risk to the platform by "
"providing additional attack vectors.\n"
"\n"
"Failing to disconnect from collaborative computing devices (i.e., cameras) can result in "
"subsequent compromises of organizational information. Providing easy methods to physically "
"disconnect from such devices after a collaborative computing session helps to ensure that "
"participants carry out the disconnect activity without having to go through complex and tedious "
"procedures.\n"
"\n"
"This requirement is not applicable to mobile devices (smartphones and tablets), where the use of "
"the camera is a local AO decision.\n"
"\n"
"This requirement is not applicable to dedicated VTC suites located in approved VTC locations that"
" are centrally managed.\n"
"\n"
"For an external camera, if there is not a method for the operator to manually disconnect camera "
"at the end of collaborative computing sessions, this is a finding.\n"
"\n"
"For a built-in camera, the camera must be protected by a camera cover (e.g., laptop camera cover "
"slide) when not in use. If the built-in camera is not protected with a camera cover, or is not "
"physically disabled, this is a finding.\n"
"\n"
"If the camera is not disconnected, covered, or physically disabled, the following configuration "
"is required.\n"
msgstr ""
"Es ist schädlich für Betriebssysteme, Funktionen bereitzustellen oder standardmäßig zu "
"installieren, die über die Anforderungen oder Missionsziele hinausgehen. Diese unnötigen "
"Fähigkeiten oder Dienste werden oft übersehen und können daher ungesichert bleiben. Sie erhöhen "
"das Risiko für die Plattform, indem sie zusätzliche Angriffsvektoren bereitstellen.\n"
"\n"
"Das Versäumnis, sich von kollaborativen Computergeräten (z. B. Kameras) zu trennen, kann dies zu "
"nachfolgenden Beeinträchtigungen organisatorischer Informationen führen. Die Bereitstellung "
"einfacher Methoden, um nach einer kollaborativen Computersitzung physisch die Trennung von "
"solchen Geräten zu trennen, stellt sicher, dass die Teilnehmer die Trennungsaktivität "
"durchführen, ohne komplexe und mühsame Verfahren durchlaufen zu müssen.\n"
"\n"
"Diese Anforderung gilt nicht für mobile Geräte (Smartphones und Tablets), bei denen die "
"Verwendung der Kamera eine lokale AO-Entscheidung ist.\n"
"\n"
"Diese Anforderung gilt nicht für dedizierte VTC-Suiten, die sich in zugelassenen VTC-Standorten "
"befinden, die zentral verwaltet werden.\n"
"\n"
"Bei einer externen Kamera ist dies ein Befund, wenn es keine Methode für den Bediener gibt, die "
"Kamera am Ende von kollaborativen Computersitzungen manuell zu trennen.\n"
"\n"
"Bei einer eingebauten Kamera muss die Kamera bei Nichtgebrauch durch eine Kameraabdeckung (z. B. "
"Laptop-Kameraabdeckungsschieber) geschützt werden. Wenn die integrierte Kamera nicht mit einer "
"Kameraabdeckung geschützt ist oder nicht physisch deaktiviert ist, ist dies ein Befund.\n"
"\n"
"Wenn die Kamera nicht getrennt, abgedeckt oder physisch deaktiviert ist, ist die folgende "
"Konfiguration erforderlich."

msgid ""
"Support for Server Message Block (SMB) file sharing is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Die Unterstützung für die gemeinsame Nutzung von Server Message Block (SMB)-Dateien ist nicht "
"unbedingt erforderlich und _MUSS_ deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet."

msgid ""
"The macOS _MUST_ be configured to enforce a lockout time period of at least $ODV minutes when the"
" maximum number of failed logon attempts is reached.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"macOS _MUST_ so konfiguriert sein, dass eine Sperrzeit von mindestens $ODV-Minuten durchgesetzt "
"wird, wenn die maximale Anzahl fehlgeschlagener Anmeldeversuche erreicht ist.\n"
"\n"
"Diese Regel schützt vor böswilligen Benutzern, die versuchen, über Brute-Force-Hacking-Methoden "
"Zugriff auf das System zu erhalten."

msgid ""
"This section contains the configuration and enforcement of iCloud and the Apple ID service "
"settings.\n"
"\n"
"NOTE: \tThe check/fix commands outlined in this section _MUST_ be run by a user with with "
"elevated privileges.\n"
msgstr ""
"Dieser Abschnitt enthält die Konfiguration und Durchsetzung der iCloud- und Apple-ID-"
"Serviceeinstellungen.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Check/Fix-Befehle MÜSSEN von einem Benutzer mit "
"erhöhten Berechtigungen ausgeführt werden."

msgid "Disable Erase Content and Settings"
msgstr "Deaktivieren Sie \"Inhalte und Einstellungen löschen\""

msgid "Disable FileVault Automatic Login"
msgstr "FileVault Automatische Anmeldung deaktivieren"

msgid "Disable iCloud Photo Library"
msgstr "iCloud-Fotomediathek deaktivieren"

msgid ""
"This section contains the configuration and enforcement of settings pertaining to password "
"policies in macOS.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The password policy recommendations in the NIST 800-53 (Rev 5) and NIST 800-63B state that "
"complexity rules should be organizationally defined. The values defined are based off of common "
"complexity values. But your organization may define its own password complexity rules.\n"
"====\n"
"\n"
"NOTE: The settings outlined in this section adhere to the recommendations provided in this "
"document for systems that utilize passwords for local accounts. If systems are integrated with a "
"directory service, local password policies should align with domain password policies to the "
"fullest extent feasible.\n"
msgstr ""
"Dieser Abschnitt enthält die Konfiguration und Durchsetzung von Einstellungen für "
"Passwortrichtlinien in macOS.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Check/Fix-Befehle _MUSS_ von einem Benutzer mit "
"erhöhten Berechtigungen ausgeführt werden.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Die Passwortrichtlinienempfehlungen in NIST 800-53 (Rev 5) und NIST 800-63B besagen, dass "
"Komplexitätsregeln organisatorisch definiert werden sollten. Die definierten Werte basieren auf "
"gemeinsamen Komplexitätswerten. Aber Ihre Organisation kann ihre eigenen Regeln für die "
"Komplexität von Passwörtern definieren.\n"
"\n"
"====\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Einstellungen entsprechen den Empfehlungen in diesem "
"Dokument für Systeme, die Passwörter für lokale Konten verwenden. Wenn Systeme in einen "
"Verzeichnisdienst integriert sind, sollten lokale Kennwortrichtlinien so weit wie möglich mit "
"Domänenpasswortrichtlinien übereinstimmen."

msgid "Enforce Screen Saver Timeout at LoginWindow"
msgstr "Bildschirmschoner-Timeout bei LoginWindow erzwingen"

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV. Terminating an "
"idle session within a short time period reduces the window of opportunity for unauthorized "
"personnel to take control of a management session enabled on the console or console port that has"
" been left unattended. In addition, quickly terminating an idle session or an incomplete login "
"attempt will also free up resources committed by the managed network element.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ mit einer Active Server Alive Maximum Count auf $ODV konfiguriert sein. Das Beenden "
"einer Inaktivitätssitzung innerhalb kurzer Zeitraums verringert das Zeitfenster für nicht "
"autorisiertes Personal, die Kontrolle über eine auf der Konsole oder dem Konsolenport aktivierte "
"Verwaltungssitzung zu übernehmen, die unbeaufsichtigt gelassen wurde. Darüber hinaus werden durch"
" das schnelle Beenden einer Leerlaufsitzung oder eines unvollständigen Anmeldeversuchs auch "
"Ressourcen freigesetzt, die vom verwalteten Netzwerkelement festgelegt wurden.\n"
"\n"
"NOTE: /etc/ssh/ssh_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration durch Ausführung von /usr/libexec"
"/reset-ssh-configuration auf die macOS-Standardeinstellungen zurückgesetzt werden."

msgid ""
"The macOS built-in Reminders.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated reminders synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die integrierte macOS-Verbindung mit Reminders.app zum iCloud-Dienst von Apple _MUSS_ deaktiviert"
" sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte Synchronisierung von "
"Erinnerungen von einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid ""
"The Internet Accounts System Setting _MUST_ be disabled to prevent the addition of unauthorized "
"internet accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Die Systemeinstellung für Internetkonten _MUSS_ deaktiviert werden, um das Hinzufügen nicht "
"autorisierter Internetkonten zu verhindern.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen erlauben möglicherweise die Verwendung und Konfiguration der integrierten "
"Mail.app, Calendar.app und Contacts.app für die organisatorische Kommunikation. Information "
"System Security Officers (ISSOs) können die risikobasierte Entscheidung treffen, den Bereich "
"Internet Accounts System Preferences nicht zu deaktivieren, um den Verlust dieser Funktionalität "
"zu vermeiden, aber es wird ihnen empfohlen, zuerst die potenziellen Risiken für ihre Organisation"
" vollständig abzuwägen.\n"
"\n"
"===="

msgid "Prohibit Remote Activation of Collaborative Computing Devices"
msgstr "Fernaktivierung von kollaborativen Computergeräten verbieten"

msgid "Employ Automated Mechanisms for Account Management Functions"
msgstr "Automatisierte Mechanismen für Kontoverwaltungsfunktionen verwenden"

msgid "Prevent Apple Watch from Terminating a Session Lock"
msgstr "Verhindern Sie, dass Apple Watch eine Sitzungssperre beendet"

msgid ""
"The information system _IS_ configured to allow current administrators to promote standard users "
"to administrator user status.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system which allows administrators of the system to "
"grant privileges to other users.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass aktuelle Administratoren Standardbenutzer "
"zum Administratorbenutzerstatus befördern können.\n"
"\n"
"Das macOS ist ein UNIX 03-konformes Betriebssystem, mit dem Administratoren des Systems anderen "
"Benutzern Berechtigungen gewähren können.\n"
"\n"
"Link:https://support.apple.com/com/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Dictation _MUST_ be disabled on Intel based Macs as the feature On Device Dictation is only "
"available on Apple Silicon devices.\n"
msgstr ""
"Diktat _MUSS_ auf Intel-basierten Macs deaktiviert werden, da die Funktion On Device Dictation "
"nur auf Apple Silicon-Geräten verfügbar ist."

msgid "Disable Siri"
msgstr "Siri Deaktivieren"

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to moderate, the system will execute a soft "
"revocation, i.e., if the OCSP/CRL server is unreachable, authentication will still succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Das macOS-System _MUSS_ konfiguriert sein, um den Zugriff auf Benutzer zu blockieren, die nicht "
"mehr autorisiert sind (d. h. Benutzer mit widerrufenen Zertifikaten).\n"
"\n"
"Um die Verwendung nicht vertrauenswürdiger Zertifikate zu verhindern, erfüllen die Zertifikate "
"auf einer Smartcard-Karte _MUST_ die folgenden Kriterien: sein Aussteller verfügt über ein vom "
"System vertrauenswürdiges Zertifikat, das Zertifikat ist nicht abgelaufen, sein \"gültig-"
"nach\"-Datum liegt in der Vergangenheit, und es besteht die Überprüfung der "
"Zertifikatswiderrufsliste (CRL) und des Online Certificate Status Protocol (OCSP).\n"
"\n"
"Durch die Einstellung des Smartcard-Zertifikats-Vertrauenslevels auf moderat führt das System "
"einen Soft-Wiederruf aus, d.h. wenn der OCSP/CRL-Server nicht erreichbar ist, wird die "
"Authentifizierung dennoch erfolgreich sein.\n"
"\n"
"NOTE: Bevor Sie diese Einstellung anwenden, lesen Sie bitte die zusätzlichen Anleitungen für "
"Smartcard."

msgid ""
"This section reviews the controls that are built-in to macOS, and cannot be configured out of "
"compliance.\n"
msgstr ""
"In diesem Abschnitt werden die Steuerelemente überprüft, die in macOS integriert sind und nicht "
"außerhalb der Vorschriften konfiguriert werden können."

msgid "Disable Automatic Opening of Safe Files in Safari"
msgstr "Automatisches Öffnen sicherer Dateien in Safari deaktivieren"

msgid ""
"Proximity based password sharing requests _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS and iOS is to allow users to request passwords from other known "
"devices. This feature _MUST_ be disabled to prevent passwords from being shared.\n"
msgstr ""
"Proximity-basierte Passwort-Sharing-Anfragen _MUSS_ deaktiviert sein.\n"
"\n"
"Das Standardverhalten von macOS und iOS besteht darin, dass Benutzer Passwörter von anderen "
"bekannten Geräten anfordern können. Diese Funktion _MUSS_ deaktiviert werden, um zu verhindern, "
"dass Passwörter weitergegeben werden."

msgid ""
"If FileVault is enabled, automatic login _MUST_ be disabled, so that both FileVault and login "
"window authentication are required.\n"
"\n"
"The default behavior of macOS when FileVault is enabled is to automatically log in to the "
"computer once successfully passing your FileVault credentials.\n"
"\n"
"NOTE: DisableFDEAutoLogin does not have to be set on Apple Silicon based macOS systems that are "
"smartcard enforced as smartcards are available at pre-boot.\n"
msgstr ""
"Wenn FileVault aktiviert ist, muss die automatische Anmeldung deaktiviert sein, sodass sowohl "
"FileVault als auch die Authentifizierung für das Anmeldefenster erforderlich sind.\n"
"\n"
"Das Standardverhalten von macOS, wenn FileVault aktiviert ist, besteht darin, sich automatisch am"
" Computer anzumelden, sobald Ihre FileVault erfolgreich übergeben werden.\n"
"\n"
"NOTE: DisableFDEAutoLogin muss nicht auf Apple Silicon-basierten macOS-Systemen eingestellt "
"werden, die mit Smartcard durchgesetzt werden, da Smartcards beim Vorstart verfügbar sind."

msgid "Allow Smartcard Authentication"
msgstr "Smartcard-Authentifizierung zulassen"

msgid ""
"Information System Security Officers and benchmark creators can use this catalog of settings in "
"order to assist them in security benchmark creation. This list is a catalog, not a checklist or "
"benchmark, and satisfaction of every item is not likely to be possible or sensible in many "
"operational scenarios."
msgstr ""
"Sicherheitsbeauftragter für Informationssysteme und Ersteller von Benchmarks können diesen "
"Katalog von Einstellungen verwenden, um sie bei der Erstellung von Sicherheitsbenchmarks zu "
"unterstützen. Diese Liste ist ein Katalog, keine Checkliste oder Benchmark, und die Zufriedenheit"
" mit jedem Artikel ist in vielen Betriebsszenarien wahrscheinlich nicht möglich oder sinnvoll."

msgid "Disable the Built-in Web Server"
msgstr "Deaktivieren Sie den integrierten Webserver"

msgid ""
"Apple Silicon MacBooks should set sleep timeout to 15 minutes (900 seconds) or less and the "
"display sleep timeout should be 10 minutes (600 seconds) or less but less than the sleep setting."
"\n"
msgstr ""
"Apple Silicon MacBooks sollten die Schlafzeit auf 15 Minuten (900 Sekunden) oder weniger "
"einstellen, und die Bildschirmschlafzeit sollte 10 Minuten (600 Sekunden) oder weniger, aber "
"weniger als die Ruhezeit betragen."

msgid ""
"Provides a logout capability for user-initiated communications sessions whenever authentication "
"is used to gain access to the system.\n"
"\n"
"Displays an explicit logout message to users indicating the reliable termination of authenticated"
" communications sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Bietet eine Abmeldefunktion für vom Benutzer initiierte Kommunikationssitzungen, wenn die "
"Authentifizierung verwendet wird, um Zugriff auf das System zu erhalten.\n"
"\n"
"Zeigt den Benutzern eine explizite Abmeldemeldung an, die auf die zuverlässige Beendigung "
"authentifizierter Kommunikationssitzungen hinweist.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Display Policy Banner at Remote Login"
msgstr "Richtlinienbanner bei der Remote-Anmeldung anzeigen"

msgid ""
"Installation of configuration profiles through the user interface _MUST_ be disabled and only be "
"permitted through an authorized MDM server.\n"
msgstr ""
"Die Installation von Konfigurationsprofilen über die Benutzeroberfläche _MUSS_ deaktiviert und "
"nur über einen autorisierten MDM-Server erlaubt sein."

msgid ""
"The information system _IS_ configured to implement approved cryptography to protect information."
"\n"
"\n"
"Use of weak or untested encryption algorithms undermines the purposes of utilizing encryption to "
"protect data. The operating system must implement cryptographic modules that adhere to the higher"
" standards that have been tested, validated, and approved by the federal government.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement using FIPS Validated Cryptographic Modules."
msgstr ""
"Das Informationssystem _IS_ konfiguriert, um eine genehmigte Kryptographie zum Schutz von "
"Informationen zu implementieren.\n"
"\n"
"Die Verwendung schwacher oder ungetesteter Verschlüsselungsalgorithmen untergräbt den Zweck der "
"Verwendung von Verschlüsselung zum Schutz von Daten. Das Betriebssystem muss kryptografische "
"Module implementieren, die den höheren Standards entsprechen, die von der Bundesregierung "
"getestet, validiert und genehmigt wurden.\n"
"\n"
"Apple engagiert sich für den FIPS-Validierungsprozess und hat in der Vergangenheit immer die "
"kryptografischen Module in macOS eingereicht und validiert.\n"
"\n"
"Link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"Link:https://support.apple.com/de-de/HT201159[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus, indem sie FIPS "
"validierte kryptografische Module verwendet."

msgid ""
"Audit log files _MUST_ have the group set to wheel.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct group ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to be readable"
" and writable only by system administrators, the risk is mitigated.\n"
msgstr ""
"Audit-Protokolldateien _MUSS_ haben die Gruppe auf wheel eingestellt.\n"
"\n"
"Der Audit-Service _MUST_ konfiguriert sein, um Protokolldateien mit der richtigen "
"Gruppeneigenschaft zu erstellen, um zu verhindern, dass normale Benutzer Audit-Protokolle lesen."
"\n"
"\n"
"Audit-Protokolle enthalten sensible Daten über das System und die Benutzer. Wenn Protokolldateien"
" so eingestellt sind, dass sie nur von Systemadministratoren lesbar und schreibbar sind, wird das"
" Risiko gemildert."

msgid ""
"Ensure that available security updates and Background Security Improvements are installed as soon"
" as they are available from Apple and that the user cannot modify the setting within System "
"Settings.\n"
msgstr ""
"Stellen Sie sicher, dass verfügbare Sicherheitsupdates und Background Security Improvements "
"installiert sind, sobald sie von Apple verfügbar sind, und dass der Benutzer die Einstellung "
"nicht innerhalb von System Settings ändern kann."

msgid "Enable Power Nap"
msgstr "Power Nap aktivieren"

msgid ""
"The macOS should be configured to automatically disable Wi-Fi when connected to ethernet.\n"
"\n"
"The use of Wi-Fi to connect to unauthorized networks may facilitate the exfiltration of mission "
"data. Therefore, wireless networking capabilities internally embedded within information system "
"components should be disabled when not intended to be used.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es Wi-Fi automatisch deaktiviert, wenn es mit "
"Ethernet verbunden ist.\n"
"\n"
"Die Verwendung von WLAN zur Verbindung zu nicht autorisierten Netzwerken kann die Exfiltration "
"von Missionsdaten erleichtern. Daher sollten drahtlose Netzwerkfunktionen, die intern in "
"Informationssystemkomponenten eingebettet sind, deaktiviert werden, wenn sie nicht verwendet "
"werden sollen.\n"
"\n"
"NOTE: Wenn das System WLAN benötigt, um eine Verbindung zu einem autorisierten Netzwerk "
"herzustellen, ist dies nicht anwendbar.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"If the system does not require Remote Apple Events, support for Apple Remote Events is non-"
"essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Remote Apple Events helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Wenn das System Remote Apple Events nicht benötigt, ist die Unterstützung für Apple Remote Events"
" nicht unbedingt erforderlich und muss deaktiviert werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren von Remote Apple Events hilft, die unbefugte Verbindung von Geräten, die "
"unbefugte Übertragung von Informationen und das unbefugte Tunneln zu verhindern."

msgid ""
"The macOS _MUST_ be configured to meet complexity requirements defined in $ODV.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: The configuration profile generated must be installed from an MDM server.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass es die in $ODV definierten Komplexitätsanforderungen "
"erfüllt.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um die Durchführungsverordnung 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB "
"M-22-09, \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden.\n"
"\n"
"NOTE: Das generierte Konfigurationsprofil muss von einem MDM-Server installiert werden."

msgid "Ensure the System Implements Malicious Code Protection Mechanisms"
msgstr "Sicherstellen, dass das System bösartige Code-Schutzmechanismen implementiert"

msgid "Disable Improve Search Information to Apple"
msgstr "Deaktivieren Sie die Verbesserung der Suchinformationen für Apple"

msgid "Configure macOS to Use an Authorized Time Server"
msgstr "Konfigurieren von macOS für die Verwendung eines autorisierten Zeitservers"

msgid "Configure the System to Notify upon Account Enabled Actions "
msgstr "Konfigurieren Sie das System so, dass es über Aktionen mit aktiviertem Konto benachrichtigt wird"

msgid ""
"Password Autofill _MUST_ be disabled.\n"
"\n"
"The operating system allows users to save passwords and use the Password Autofill feature in "
"Safari and compatible apps. To protect against malicious users gaining access to the system, this"
" feature _MUST_ be disabled to prevent users from being prompted to save passwords in "
"applications.\n"
msgstr ""
"Passwort Autofill _MUSS_ deaktiviert sein.\n"
"\n"
"Das Betriebssystem ermöglicht es Benutzern, Passwörter zu speichern und die Funktion zum "
"automatischen Ausfüllen von Passwörtern in Safari und kompatiblen Apps zu verwenden. Um sich vor "
"bösartigen Benutzern zu schützen, die Zugriff auf das System erhalten, MUSS diese Funktion "
"deaktiviert werden, um zu verhindern, dass Benutzer aufgefordert werden, Passwörter in "
"Anwendungen zu speichern."

msgid "Provide Ability to Disconnect or Disable Remote Access"
msgstr "Möglichkeit zum Trennen oder Deaktivieren des Fernzugriffs"

msgid "Configure Audit Capacity Warning"
msgstr "Audit-Kapazitätswarnung konfigurieren"

msgid ""
"Blank Blu Ray media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Leere Blu-Ray-Medien _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Configure Audit Log Files Group to Wheel"
msgstr "Konfigurieren Sie die Gruppe von Audit-Log-Dateien zu Wheel"

msgid ""
"Support for both Screen Sharing and Apple Remote Desktop (ARD) is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"screen sharing and ARD helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Die Unterstützung für Screen Sharing und Apple Remote Desktop (ARD) ist nicht unbedingt "
"erforderlich und _MUSS_ deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren der Bildschirmfreigabe und der ARD verhindert die unbefugte Verbindung von "
"Geräten, die unbefugte Übertragung von Informationen und das unbefugte Tunneln."

msgid ""
"The system _IS_ configured with the ability provide and implement an audit record reduction and "
"report generation capability.\n"
"\n"
"Audit record reduction is a process that manipulates collected audit log information and "
"organizes it into a summary format that is more meaningful to analysts. Audit record reduction "
"and report generation capabilities do not always emanate from the same system or from the same "
"organizational entities that conduct audit logging activities. The audit record reduction "
"capability includes modern data mining techniques with advanced data filters to identify "
"anomalous behavior in audit records. The report generation capability provided by the system can "
"generate customizable reports. Time ordering of audit records can be an issue if the granularity "
"of the timestamp in the record is insufficient.\n"
"\n"
"Audit record reduction and report generation can be done with tools built into macOS such as "
"auditreduce and praudit. These tools are protected by System Integrity Protection (SIP).\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das System _IS_ ist mit der Fähigkeit konfiguriert, eine Fähigkeit zur Reduzierung von "
"Auditdatensätzen und zur Erstellung von Berichten bereitzustellen und zu implementieren.\n"
"\n"
"Die Reduzierung von Audit-Datensätzen ist ein Prozess, der gesammelte "
"Prüfungsprotokollinformationen manipuliert und in ein zusammenfassendes Format organisiert, das "
"für Analysten sinnvoller ist. Die Funktionen zur Reduzierung von Audit-Datensätzen und zur "
"Erstellung von Berichten stammen nicht immer von demselben System oder denselben "
"Organisationseinheiten, die Audit-Protokollierungsaktivitäten durchführen. Die Fähigkeit zur "
"Reduzierung von Audit-Datensätzen umfasst moderne Data-Mining-Techniken mit fortschrittlichen "
"Datenfiltern, um anomales Verhalten in Audit-Aufzeichnungen zu identifizieren. Die vom System "
"bereitgestellte Berichtserstellungsfunktion kann anpassbare Berichte erstellen. Die zeitliche "
"Reihenfolge von Audit-Datensätzen kann ein Problem sein, wenn die Granularität des Zeitstempels "
"im Datensatz unzureichend ist.\n"
"\n"
"Die Reduzierung von Audit-Datensätzen und die Erstellung von Berichten können mit in macOS "
"integrierten Tools wie auditreduce und praudit erfolgen. Diese Tools sind durch System Integrity "
"Protection (SIP) geschützt.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable Siri Setup during Setup Assistant"
msgstr "Deaktivieren Sie die Siri-Einrichtung während Setup Assistant"

msgid "Must behave in predictable and documented manner"
msgstr "Muss sich vorhersehbar und dokumentiert verhalten"

msgid "Disable Camera"
msgstr "Kamera Deaktivieren"

msgid "Audit Record Reduction and Report Generation"
msgstr "Reduzierung von Audit-Datensätzen und Erstellung von Berichten"

msgid "Disable Trivial File Transfer Protocol Service"
msgstr "Deaktivieren Sie den Protokolldienst für die Übertragung von trivialen Dateien"

msgid ""
"DVD-RAM media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"DVD-RAM-Medien _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Configure the System to Notify upon Account Disabled Actions"
msgstr "Konfigurieren Sie das System so, dass es bei deaktivierten Aktionen des Kontos benachrichtigt wird"

msgid "Configure the System to Block Non-Privileged Users from Executing Privileged Functions"
msgstr ""
"Konfigurieren Sie das System, um nicht privilegierte Benutzer von der Ausführung privilegierten "
"Funktionen zu blockieren"

msgid "Ensure Separate Execution Domain for Processes"
msgstr "Stellen Sie eine separate Ausführungsdomäne für Prozesse sicher"

msgid "Open \"safe\" files after downloading _MUST_ be disabled in Safari.\n"
msgstr "Öffnen Sie \"sichere\" Dateien nach dem Herunterladen _MUST_ in Safari deaktiviert sein."

msgid "Inherent"
msgstr "Inhärent"

msgid ""
"The built-in web server which is managed by launchd is a non-essential service built into macOS "
"and _MUST_ be disabled and not running.\n"
"\n"
"NOTE: The built in web server service is disabled at startup by default macOS.\n"
msgstr ""
"Der integrierte Webserver, der von launchd verwaltet wird, ist ein nicht wesentlicher Dienst, der"
" in macOS integriert ist und _MUSS_ deaktiviert sein und nicht ausgeführt werden kann.\n"
"\n"
"NOTE: Der integrierte Webserverdienst ist beim Start standardmäßig bei macOS deaktiviert."

msgid ""
"Firewall Stealth Mode _MUST_ be enabled.\n"
"\n"
"When stealth mode is enabled, the Mac will not respond to any probing requests, and only requests"
" from authorized applications will still be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Enabling firewall stealth mode may prevent certain remote mechanisms used for maintenance and "
"compliance scanning from properly functioning. Information System Security Officers (ISSOs) are "
"advised to first fully weigh the potential risks posed to their organization before opting not to"
" enable stealth mode.\n"
"====\n"
msgstr ""
"Firewall-Stealth-Modus _MUSS_ aktiviert sein.\n"
"\n"
"Wenn der Stealth-Modus aktiviert ist, reagiert der Mac auf keine Sondierungsanforderungen, und "
"nur Anfragen von autorisierten Anwendungen werden weiterhin autorisiert.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Die Aktivierung des Firewall-Stealth-Modus kann verhindern, dass bestimmte Remote-Mechanismen, "
"die für die Wartung und den Compliance-Scan verwendet werden, ordnungsgemäß funktionieren. "
"Information System Security Officers (ISSOs) wird empfohlen, zunächst die potenziellen Risiken "
"für ihre Organisation vollständig abzuwägen, bevor sie sich dafür entscheiden, den Stealth-Modus "
"nicht zu aktivieren.\n"
"\n"
"===="

msgid "Disable Remote Management"
msgstr "Fernverwaltung deaktivieren"

msgid "Configure System Log Files to Mode 640 or Less Permissive"
msgstr "Konfigurieren Sie Systemprotokolldateien auf Modus 640 oder weniger freizügig"

msgid ""
"Users _MUST_ authenticate when unlocking the screen saver.\n"
"\n"
"The screen saver acts as a session lock and prevents unauthorized users from accessing the "
"current user's account.\n"
msgstr ""
"Benutzer _MUSS_ sich beim Entsperren des Bildschirmschoners authentifizieren.\n"
"\n"
"Der Bildschirmschoner fungiert als Sitzungssperre und verhindert, dass nicht autorisierte "
"Benutzer auf das Konto des aktuellen Benutzers zugreifen."

msgid "Printer Sharing _MUST_ be disabled.\n"
msgstr "Die Druckerfreigabe _MUSS_ deaktiviert sein."

msgid "Erase Content and Settings _MUST_ be disabled.\n"
msgstr "Inhalt und Einstellungen löschen _MUSS_ deaktiviert sein."

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Client Alive Interval set to $ODV.\n"
"\n"
"Sets a timeout interval in seconds after which if no data has been received from the client, "
"sshd(8) will send a message through the encrypted channel to request a response from the client."
"\n"
"\n"
"This setting works in conjunction with ClientAliveCountMax to determine the termination of the "
"connection after the threshold has been reached.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration. Previous versions of macOS would revert "
"/etc/ssh/sshd_config to its original state following any update or major upgrade to the operating"
" system.\n"
msgstr ""
"Wenn SSHD aktiviert ist, ist es _MUSS_ mit dem Client Alive Interval auf $ODV konfiguriert sein.\n"
"\n"
"Legt ein Timeout-Intervall in Sekunden fest, nach dem, wenn keine Daten vom Client empfangen "
"wurden, sshd(8) eine Nachricht über den verschlüsselten Kanal sendet, um eine Antwort vom Client "
"anzufordern.\n"
"\n"
"Diese Einstellung arbeitet in Verbindung mit ClientAliveCountMax, um die Beendigung der "
"Verbindung zu bestimmen, nachdem der Schwellenwert erreicht wurde.\n"
"\n"
"NOTE: Diese Einstellung ist nicht für die Verwaltung von ungenutzten Benutzersitzungen gedacht, "
"bei denen keine Eingabe vom Client vorhanden ist. Sein Zweck ist es, Unterbrechungen in der "
"Netzwerkverbindung zu überwachen und das Beenden der Sitzung zu erzwingen, nachdem die Verbindung"
" unterbrochen zu sein scheint.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird. Frühere "
"Versionen von macOS würden /etc/ssh/sshd_config nach jedem Update oder größeren Upgrade des "
"Betriebssystems in den ursprünglichen Zustand zurückgesetzt."

msgid ""
"Remote login service _MUST_ be configured to display a policy banner at login.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
msgstr ""
"Der Remote-Anmeldedienst _MUSS_ so konfiguriert sein, dass beim Anmelden ein Richtlinienbanner "
"angezeigt wird.\n"
"\n"
"Die Anzeige einer standardisierten und genehmigten Nutzungsbenachrichtigung vor der Gewährung des"
" Zugriffs auf das Betriebssystem stellt sicher, dass den Benutzern Datenschutz- und "
"Sicherheitsbenachrichtigungen zur Verfügung gestellt werden, die mit den geltenden "
"Bundesgesetzen, Durchführungsverordnungen, Richtlinien, Richtlinien, Vorschriften, Standards und "
"Leitlinien übereinstimmen.\n"
"\n"
"Systemnutzungsbenachrichtigungen sind nur für den Zugriff über Login-Schnittstellen mit "
"menschlichen Benutzern erforderlich und sind nicht erforderlich, wenn solche menschlichen "
"Schnittstellen nicht existieren."

msgid "Remote Management _MUST_ be disabled.\n"
msgstr "Remote Management _MUSS_ deaktiviert sein."

msgid ""
"If SSH is enabled to assure individual accountability and prevent unauthorized access, logging in"
" as root via SSH _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSH aktiviert ist, um die individuelle Verantwortlichkeit zu gewährleisten und unbefugten "
"Zugriff zu verhindern, ist die Anmeldung als root über SSH _MUSS_ deaktiviert sein.\n"
"\n"
"Das macOS-System _MUST_ erfordert, dass sich Einzelpersonen vor der Verwendung eines "
"Gruppenauthentifikators bei einem individuellen Authentifikator authentifizieren müssen, und "
"Administratorbenutzer _MUST_ melden sich nie direkt als root an.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid "Ensure Secure Keyboard Entry Terminal.app is Enabled"
msgstr "Sicherstellen, dass Secure Keyboard Entry Terminal.app aktiviert ist"

msgid ""
"Airplay Receiver allows you to send content from another Apple device to be displayed on the "
"screen as it's being played from your other device.\n"
"\n"
"Support for Airplay Receiver is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Mit dem Airplay-Empfänger können Sie Inhalte von einem anderen Apple-Gerät senden, die auf dem "
"Bildschirm angezeigt werden, während sie von Ihrem anderen Gerät abgespielt werden.\n"
"\n"
"Die Unterstützung für Airplay-Empfänger ist nicht unbedingt erforderlich und _MUSS_ deaktiviert "
"sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet."

msgid "security benchmark"
msgstr "Sicherheitsbenchmark"

msgid ""
"The information system uniquely identifies and authenticates non-organizational users (or "
"processes acting on behalf of non-organizational users).\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Das Informationssystem identifiziert und authentifiziert eindeutig nicht-organisatorische "
"Benutzer (oder Prozesse, die im Namen von nicht-organisatorischen Nutzern handeln).\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid "Map identity for PKI based authentication"
msgstr "Zuordnungsidentität für PKI-basierte Authentifizierung"

msgid "Deploy a configuration profile containing the following payload."
msgstr "Stellen Sie ein Konfigurationsprofil bereit, das die folgende Nutzlast enthält."

msgid "Network Storage Must Be Restricted"
msgstr "Der Netzwerkspeicher Muss Eingeschränkt Werden"

msgid ""
"The prompt for TouchID during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS prompts new users through enabling TouchID during Setup Assistant; this is not essential "
"and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing to enable "
"TouchID to override organization-wide settings.\n"
msgstr ""
"Die Aufforderung für TouchID während Setup Assistant _MUSS_ deaktiviert sein.\n"
"\n"
"macOS fordert neue Benutzer auf, TouchID während Setup Assistant zu aktivieren; dies ist nicht "
"unbedingt erforderlich und muss daher _MUSS_ deaktiviert werden, um das Risiko zu verhindern, "
"dass Einzelpersonen TouchID aktivieren, um unternehmensweite Einstellungen zu überschreiben."

msgid "macOS _MUST_ be configured to only allow authorized users to unlock FileVault upon startup.\n"
msgstr ""
"macOS _MUSS_ so konfiguriert sein, dass nur autorisierte Benutzer beim Start FileVault entsperren"
" können."

msgid ""
"Network Storage _MUST_ be restricted.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"network storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"Netzwerkspeicher _MUSS_ eingeschränkt sein.\n"
"\n"
"NOTE: Mit der integrierten Methode von Apple mit der deklarativen Geräteverwaltungsmethode können"
" Sie die Netzwerkspeicherverwaltung nur auf \"Zulässig, \"Nur lesen\" und nicht erlaubt\" "
"einstellen."

msgid "Perform the following to configure the system to meet the requirements"
msgstr ""
"Führen Sie Folgendes durch, um das System so zu konfigurieren, dass es den Anforderungen "
"entspricht"

msgid "Configure Audit_Control Owner to Mode 440 or Less Permissive"
msgstr "Konfigurieren Sie Audit_Control Owner auf Modus 440 oder weniger Freizügig"

msgid "Managed Access Control Points"
msgstr "Kontrollpunkte für den verwalteten Zugriff"

msgid ""
"This section contains rules that have been excluded during the tailoring process. The rules are "
"part of the larger catalog of the macOS Security Compliance Project library and associated with "
"the baseline that this benchmark was sourced from.\n"
msgstr ""
"Dieser Abschnitt enthält Regeln, die während des Schneidereiprozesses ausgeschlossen wurden. Die "
"Regeln sind Teil des größeren Katalogs der macOS Security Compliance Project-Bibliothek und sind "
"mit der Basislinie verknüpft, aus der dieser Benchmark stammt."

msgid "Disable Airplay Receiver"
msgstr "Airplay-Empfänger deaktivieren"

msgid ""
"The macOS built-in Calendar.app _MUST_ be disabled as this application can establish a connection"
" to non-approved services. This rule is in place to prevent inadvertent data transfers.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Calendar.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Calendar.app to avoid losing this functionality, but they are advised to first "
"fully weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Das in macOS integrierte Calendar.app _MUSS_ deaktiviert werden, da diese Anwendung eine "
"Verbindung zu nicht genehmigten Diensten herstellen kann. Diese Regel wird eingeführt, um "
"versehentliche Datenübertragungen zu verhindern.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen erlauben die Verwendung des integrierten Calendar.app für die "
"organisatorische Kommunikation. Information System Security Officers (ISSOs) können die "
"risikobasierte Entscheidung treffen, das in macOS integrierte Calendar.app nicht zu deaktivieren,"
" um einen Verlust dieser Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die "
"potenziellen Risiken für ihr Unternehmen vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[Anwendungsbeschränkungskontrollen],"
" die Verwendung dieser Steuerelemente funktioniert möglicherweise nicht wie erwartet. Software "
"von Drittanbietern kann erforderlich sein, um die Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Disable Blank Blu Ray"
msgstr "Leerer Blu Ray Deaktivieren"

msgid "Configure User's Home Folders to Apple's Default"
msgstr "Konfigurieren Sie die Home-Ordner des Benutzers auf den Apple-Standard"

msgid "Must Use ESS"
msgstr "Muss ESS verwenden"

msgid "Configure SSHD PerSourcePenalties"
msgstr "Konfigurieren Sie SSHD PerSourcePenalties"

msgid "Applicable Documents"
msgstr "Anwendbare Dokumente"

msgid "Prevent cross-site tracking _MUST_ be enabled in Safari.\n"
msgstr "Verhindern Sie, dass das Cross-Site-Tracking _MUSS_ in Safari aktiviert ist."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when new accounts are created.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by creating a new account. Configuring"
" the information system to send a notification when new accounts are created is one method for "
"mitigating this risk. A comprehensive account management process should not only notify when new "
"accounts are created, but also maintain an audit record of accounts made. Such a process greatly "
"reduces the risk that accounts will be surreptitiously created and provides logging that can be "
"used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of accounts created, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren und Information System Security "
"Officers (ISSOs) automatisch benachrichtigt werden, wenn neue Accounts erstellt werden.\n"
"\n"
"Sobald ein Angreifer den ersten Zugriff auf ein System herstellt, versucht der Angreifer oft, "
"eine dauerhafte Methode zur Wiederherstellung und Aufrechterhaltung des Zugriffs zu erstellen, "
"indem er ein neues Konto erstellt. Die Konfiguration des Informationssystems, um eine "
"Benachrichtigung zu senden, wenn neue Konten erstellt werden, ist eine Methode, um dieses Risiko "
"zu mindern. Ein umfassender Kontoverwaltungsprozess sollte nicht nur benachrichtigen, wenn neue "
"Konten erstellt werden, sondern auch eine Prüfung der erstellten Konten führen. Ein solcher "
"Prozess reduziert das Risiko, dass Konten heimlich erstellt werden, erheblich und bietet "
"Protokollierungen, die für forensische Zwecke verwendet werden können.\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von erstellten Konten zu aktivieren, können viele"
" Betriebssysteme mit Auditing-Mechanismen auf Unternehmensebene integriert werden, die diese "
"Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Force Password Change at Next Logon"
msgstr "Passwortänderung bei der nächsten Anmeldung erzwingen"

msgid ""
"The system setting for Apple ID _MUST_ be disabled.\n"
"\n"
"Disabling the system setting prevents login to Apple ID and iCloud.\n"
msgstr ""
"Die Systemeinstellung für Apple-ID _MUSS_ deaktiviert sein.\n"
"\n"
"Das Deaktivieren der Systemeinstellung verhindert die Anmeldung bei Apple-ID und iCloud."

msgid ""
"The auditing system _MUST_ be configured to flag authorization and authentication (aa) events.\n"
"\n"
"Authentication events contain information about the identity of a user, server, or client. "
"Authorization events contain information about permissions, rights, and rules. If audit records "
"do not include aa events, it is difficult to identify incidents and to correlate incidents to "
"subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
msgstr ""
"Das Prüfungssystem _MUSS_ konfiguriert sein, um Autorisierungs- und Authentifizierungsereignisse "
"(aa) zu kennzeichnen.\n"
"\n"
"Authentifizierungsereignisse enthalten Informationen über die Identität eines Benutzers, Servers "
"oder Clients. Autorisierungsereignisse enthalten Informationen zu Berechtigungen, Rechten und "
"Regeln. Wenn Audit-Aufzeichnungen keine aa-Ereignisse enthalten, ist es schwierig, Vorfälle zu "
"identifizieren und Vorfälle mit nachfolgenden Ereignissen zu korrelieren.\n"
"\n"
"Audit-Datensätze können aus verschiedenen Komponenten innerhalb des Informationssystems erstellt "
"werden (z.B. über ein Modul oder einen Richtlinienfilter)."

msgid ""
"Apple Intelligence features such as Notes Transcription Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence Funktionen wie Notizen Transkriptionszusammenfassung, die außerhalb des Geräts"
" verwendet werden AI _MUST_ deaktiviert sein."

msgid "Disable Find My Service"
msgstr "Deaktivieren Sie den Dienst Find My"

msgid "Enable SSH Server for Remote Access Sessions"
msgstr "SSH-Server für Remote-Zugriffssitzungen aktivieren"

msgid ""
"iPhone Mirroring _MUST_ be disabled to prevent file transfers to or from unauthorized devices. On"
" macOS, disabling iPhone Mirroring prevents potentially unauthorized applications from appearing "
"as if they are installed on the device.\n"
msgstr ""
"iPhone Mirroring _MUSS_ deaktiviert sein, um Dateiübertragungen zu oder von nicht autorisierten "
"Geräten zu verhindern. Unter macOS verhindert das Deaktivieren der iPhone-Spiegelung, dass "
"potenziell nicht autorisierte Anwendungen so angezeigt werden, als wären sie auf dem Gerät "
"installiert."

msgid ""
"The information system _IS_ configured to obscure feedback of authentication information during "
"the authentication process to protect the information from possible exploitation by unauthorized "
"individuals.\n"
"\n"
"The inherent configuration of a macOS uses NSSecureTextField for any text field that receives a "
"password, which automatically obscures text which is entered.\n"
"\n"
"link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um das Feedback von Authentifizierungsinformationen"
" während des Authentifizierungsprozesses zu verdecken, um die Informationen vor einer möglichen "
"Verwertung durch unbefugte Personen zu schützen.\n"
"\n"
"Die inhärente Konfiguration eines macOS verwendet NSSecureTextField für jedes Textfeld, das ein "
"Passwort erhält, wodurch der eingegebene Text automatisch verdeckt wird.\n"
"\n"
"Link:https://developer.apple.com/de/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Apply Gatekeeper Settings to Block Applications from Unidentified Developers"
msgstr ""
"Gatekeeper-Einstellungen anwenden, um Anwendungen von nicht identifizierten Entwicklern zu "
"blockieren"

msgid ""
"Non-local maintenance and diagnostic activities are those activities conducted by individuals "
"communicating through a network, either an external network or an internal network.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Nicht-lokale Wartungs- und Diagnoseaktivitäten sind solche Aktivitäten, die von Einzelpersonen "
"durchgeführt werden, die über ein Netzwerk kommunizieren, entweder ein externes Netzwerk oder ein"
" internes Netzwerk.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid "Disable iCloud Address Book"
msgstr "iCloud-Adressbuch Deaktivieren"

msgid ""
"The system _MUST_ be configured for on device dictation.\n"
"\n"
"By enforcing on device dictation this will mitigate the risk of unwanted data being sent to "
"Apple.\n"
msgstr ""
"Das System _MUSS_ für die Gerätediktation konfiguriert sein.\n"
"\n"
"Durch die Durchsetzung der Gerätediktation wird das Risiko mindern, dass unerwünschte Daten an "
"Apple gesendet werden."

msgid "Configure Audit Log Folders Group to Wheel"
msgstr "Konfigurieren Sie die Gruppe von Audit-Log-Ordnern zu Wheel"

msgid "Ensure System Integrity Protection is Enabled"
msgstr "Sicherstellen, dass der Systemintegritätsschutz aktiviert ist"

msgid "Configure SSH ServerAliveInterval option set to $ODV"
msgstr "Konfigurieren Sie die SSH ServerAliveInterval-Option auf $ODV"

msgid "Library validation  _MUST_ be enabled."
msgstr "Bibliotheksvalidierung _MUSS_ aktiviert sein."

msgid ""
"The macOS is able to be configured to automatically remove or disable emergency accounts within "
"72 hours or less.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das macOS kann so konfiguriert werden, dass es innerhalb von 72 Stunden oder weniger automatisch "
"Notfallkonten entfernt oder deaktiviert.\n"
"\n"
"Notfall-Administrator-Konten sind privilegierte Konten, die als Reaktion auf Krisensituationen "
"eingerichtet wurden, in denen eine schnelle Kontoaktivierung erforderlich ist. Daher kann die "
"Notfallaktivierung eines Kontos normale Kontoautorisierungsprozesse umgehen. Wenn diese Konten "
"deaktiviert werden, ist die Systemwartung in Notfällen möglicherweise nicht möglich, was sich "
"negativ auf die Systemverfügbarkeit auswirkt.\n"
"\n"
"Obwohl die Möglichkeit, Notfalladministratorkonten zu erstellen und zu verwenden, für die "
"Durchführung von Systemwartungen in Notfällen erforderlich ist, stellen diese Konten "
"Schwachstellen im System auf, wenn sie nicht deaktiviert und entfernt werden, wenn sie nicht mehr"
" benötigt werden. Das Konfigurieren von macOS, um Notfallkonten innerhalb von 72 Stunden nach der"
" Erstellung automatisch zu entfernen oder zu deaktivieren, mindert die Risiken, die entstehen, "
"wenn eines erstellt und versehentlich aktiviert wird, sobald die Krise behoben ist.\n"
"\n"
"Notfall-Administratorkonten unterscheiden sich von selten verwendeten Konten (d. h. lokale "
"Anmeldekonten, die von Systemadministratoren verwendet werden, wenn keine Netzwerk- oder normale "
"Anmeldung verfügbar ist). Selten genutzte Konten bleiben ebenfalls verfügbar und unterliegen "
"keinen automatischen Kündigungsterminen. Ein Notfall-Administrator-Konto ist jedoch normalerweise"
" ein anderes Konto, das für die Verwendung durch Anbieter oder Systembetreuer erstellt wurde.\n"
"\n"
"Um die Zugriffsanforderungen zu erfüllen, können viele Betriebssysteme in "
"Authentifizierungs-/Zugriffsmechanismen auf Unternehmensebene integriert werden, die die "
"Anforderungen der Zugriffskontrollrichtlinien erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Enable Library Validation"
msgstr "Bibliotheksvalidierung aktivieren"

msgid "Apple Intelligence features such as Mail Smart Replies that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence-Funktionen wie Mail Smart Replies, die das Gerät verwenden, _MUSS_ deaktiviert"
" sein."

msgid "The prompt for setting up Apple Intelligence during Setup Assistant _MUST_ be disabled.\n"
msgstr ""
"Die Eingabeaufforderung zum Einrichten von Apple Intelligence während Setup Assistant _MUSS_ "
"deaktiviert sein."

msgid "Configure the System to Notify upon Baseline Configuration Changes"
msgstr "Konfigurieren Sie das System, um Sie über Änderungen der Basiskonfiguration zu benachrichtigen"

msgid ""
"The information system _IS_ configured to isolate security functions from non-security functions."
"\n"
"\n"
"link:https://support.apple.com/guide/security/welcome/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um Sicherheitsfunktionen von Nicht-"
"Sicherheitsfunktionen zu isolieren.\n"
"\n"
"Link:https://support.apple.com/de/guide/security/welcome/web[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Ensure No World Writable Files Exist in the Library Folder"
msgstr "Stellen Sie sicher, dass keine World Writable-Dateien im Bibliotheksordner vorhanden sind"

msgid ""
"Route remote accesses through authorized and managed network access control points.\n"
"\n"
"Organizations consider the Trusted Internet Connections (TIC) initiative requirements for "
"external network connections since limiting the number of access control points for remote access"
" reduces attack surfaces.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Leiten Sie Remote-Zugriffe durch autorisierte und verwaltete Netzwerkzugriffskontrollpunkte "
"weiter.\n"
"\n"
"Unternehmen berücksichtigen die Anforderungen der Initiative Trusted Internet Connections (TIC) "
"für externe Netzwerkverbindungen, da die Begrenzung der Anzahl der Zugriffskontrollpunkte für den"
" Fernzugriff die Angriffsflächen verringert.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid "Disable the Bluetooth System Settings Pane"
msgstr "Deaktivieren Sie das Bluetooth System Settings-Panel"

msgid ""
"The screen lock _MUST_ be configured to initiate automatically when the smart token is removed "
"from the system.\n"
"\n"
"Session locks are temporary actions taken when users stop work and move away from the immediate "
"vicinity of the information system but do not want to log out because of the temporary nature of "
"their absences. While a session lock is not an acceptable substitute for logging out of an "
"information system for longer periods of time, they prevent a malicious user from accessing the "
"information system when a user has removed their smart token.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to enforce a "
"session lock when a smart token is removed, so as to maintain necessary workflow capabilities, "
"but they are advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Die Bildschirmsperre _MUSS_ so konfiguriert sein, dass sie automatisch startet, wenn das Smart-"
"Token aus dem System entfernt wird.\n"
"\n"
"Sitzungssperren sind vorübergehende Maßnahmen, die ergriffen werden, wenn Benutzer die Arbeit "
"einstellen und sich von der unmittelbaren Umgebung des Informationssystems entfernen, sich aber "
"aufgrund der vorübergehenden Abwesenheit nicht abmelden möchten. Während eine Sitzungssperre kein"
" akzeptabler Ersatz für die Abmeldung von einem Informationssystem für längere Zeiträume ist, "
"verhindert sie, dass ein böswilliger Benutzer auf das Informationssystem zugreift, wenn ein "
"Benutzer sein Smart-Token entfernt hat.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Information System Security Officers (ISSOs) können die risikobasierte Entscheidung treffen, eine"
" Sitzungssperre nicht durchzusetzen, wenn ein Smart Token entfernt wird, um die erforderlichen "
"Workflow-Funktionen aufrechtzuerhalten, aber es wird ihnen empfohlen, zuerst die potenziellen "
"Risiken für ihr Unternehmen vollständig abzuwägen.\n"
"\n"
"===="

msgid ""
"TouchID enables the ability to unlock a Mac system with a user's fingerprint.\n"
"\n"
"TouchID _MUST_ be disabled for \"Unlocking your Mac\" on all macOS devices that are capable of "
"using Touch ID.\n"
"\n"
"The system _MUST_ remain locked until the user establishes access using an authorized "
"identification and authentication method.\n"
"\n"
"NOTE: TouchID is not an approved biometric authenticator for US Federal Government usage as it "
"has not been verified to meet the strength requirements outlined in NIST SP 800-63.\n"
msgstr ""
"TouchID ermöglicht die Möglichkeit, ein Mac-System mit dem Fingerabdruck eines Benutzers zu "
"entsperren.\n"
"\n"
"TouchID _MUSS_ für \"Entsperren Ihres Mac\" auf allen macOS-Geräten deaktiviert sein, die Touch "
"ID verwenden können.\n"
"\n"
"Das System _MUST_ bleibt gesperrt, bis der Benutzer den Zugriff mit einer autorisierten "
"Identifizierungs- und Authentifizierungsmethode herstellt.\n"
"\n"
"NOTE: TouchID ist kein zugelassener biometrischer Authentifikator für die Verwendung der US-"
"Bundesregierung, da er nicht überprüft wurde, um die in NIST SP 800-63 beschriebenen "
"Festigkeitsanforderungen zu erfüllen."

msgid ""
"The macOS built-in Calendar.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die in macOS integrierte Calendar.app-Verbindung zum iCloud-Dienst von Apple _MUSS_ deaktiviert "
"sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte Kalendersynchronisierung"
" von einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid ""
"Sending data to Apple to help improve search _MUST_ be disabled. This will disable \"Improve "
"Search\" within Spotlight in System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of search data will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"Das Senden von Daten an Apple zur Verbesserung der Suche _MUSS_ deaktiviert sein. Dadurch wird "
"\"Suche verbessern\" in Spotlight in System Settings deaktiviert.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Wenn Sie die Übermittlung von Suchdaten deaktivieren, wird das Risiko verringert, dass "
"unerwünschte Daten an Apple gesendet werden."

msgid ""
"The macOS _MUST_ be configured to enforce a minimum password lifetime limit of $ODV hours.\n"
"\n"
"This rule discourages users from cycling through their previous passwords to get back to a "
"preferred one.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass es eine Mindestlimit für die Lebensdauer des "
"Passworts von $ODV-Stunden durchsetzt.\n"
"\n"
"Diese Regel hält Benutzer davon ab, ihre vorherigen Passwörter zu durchsuchen, um zu einem "
"bevorzugten Passwort zurückzukehren.\n"
"\n"
"NOTE: Um der Executive Order 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB M-22-09,"
" \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden."

msgid ""
"Auto logout _MUST_ be configured to automatically terminate a user session and log out the after "
"$ODV seconds of inactivity.\n"
"\n"
"NOTE:The maximum that macOS can be configured for autologoff is $ODV seconds.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The automatic logout may cause disruptions to an organization's workflow and/or loss of data. "
"Information System Security Officers (ISSOs) are advised to first fully weigh the potential risks"
" posed to their organization before opting to disable the automatic logout setting.\n"
"====\n"
msgstr ""
"Die automatische Anmeldung _MUSS_ muss so konfiguriert sein, dass eine Benutzersitzung "
"automatisch beendet und sich nach $ODV-Sekunden der Inaktivität abmeldet.\n"
"\n"
"NOTE:Das Maximum, das macOS für die automatische Anmeldung konfiguriert werden kann, beträgt "
"$ODV-Sekunden.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Die automatische Abmeldung kann zu Störungen des Arbeitsablaufs einer Organisation und/oder zum "
"Verlust von Daten führen. Information System Security Officers (ISSOs) wird empfohlen, zunächst "
"die potenziellen Risiken für ihre Organisation vollständig abzuwägen, bevor sie sich dafür "
"entscheiden, die automatische Abmeldeeinstellung zu deaktivieren.\n"
"\n"
"===="

msgid ""
"Handoff _MUST_ be disabled.\n"
"\n"
"Handoff allows you to continue working on a document or project when the user switches from one "
"Apple device to another. Disabling Handoff prevents data transfers to unauthorized devices.\n"
msgstr ""
"Übergabe _MUSS_ deaktiviert sein.\n"
"\n"
"Mit Handoff können Sie die Arbeit an einem Dokument oder Projekt fortsetzen, wenn der Benutzer "
"von einem Apple-Gerät zu einem anderen wechselt. Das Deaktivieren von Handoff verhindert die "
"Übertragung von Daten auf nicht autorisierte Geräte."

msgid ""
"CD media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"CD-Medien _MUSS_ auf schreibgeschützt eingestellt sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Display logoff capability and message to prevent exploitation"
msgstr "Abmeldefunktion und Meldung anzeigen, um die Nutzung zu verhindern"

msgid "Disable Guest Access to Shared SMB Folders"
msgstr "Gastzugriff auf gemeinsam genutzte SMB-Ordner deaktivieren"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are modified.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by modifying an existing account. "
"Configuring the information system to send a notification when accounts are modified is one "
"method for mitigating this risk. A comprehensive account management process should not only "
"notify when new accounts are modified, but also maintain an audit record of these actions. Such a"
" process greatly reduces the risk that accounts will be surreptitiously created and provides "
"logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of modified account, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren und Information System Security "
"Officers (ISSOs) automatisch benachrichtigt werden, wenn Accounts geändert werden.\n"
"\n"
"Sobald ein Angreifer den ersten Zugriff auf ein System herstellt, versucht der Angreifer häufig, "
"eine dauerhafte Methode zur Wiederherstellung und Aufrechterhaltung des Zugriffs zu erstellen, "
"indem er ein bestehendes Konto ändert. Die Konfiguration des Informationssystems so, dass eine "
"Benachrichtigung gesendet wird, wenn Konten geändert werden, ist eine Methode, um dieses Risiko "
"zu mindern. Ein umfassender Account-Management-Prozess sollte nicht nur benachrichtigt werden, "
"wenn neue Konten geändert werden, sondern auch eine Audit-Aufzeichnung dieser Aktionen führen. "
"Ein solcher Prozess reduziert das Risiko, dass Konten heimlich erstellt werden, erheblich und "
"bietet Protokollierungen, die für forensische Zwecke verwendet werden können.\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von geänderten Konten zu aktivieren, können viele"
" Betriebssysteme in Audit-Mechanismen auf Unternehmensebene integriert werden, die diese "
"Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"Parental Controls _MUST_ be enabled.\n"
"\n"
"Control of program execution is a mechanism used to prevent program execution of unauthorized "
"programs, which is critical to maintaining a secure system baseline.\n"
"\n"
"Parental Controls on the macOS consist of many different payloads, which are set individually "
"depending on the type of control required. Enabling parental controls allows for further "
"configuration of these restrictions.\n"
msgstr ""
"Kindersicherung _MUSS_ aktiviert sein.\n"
"\n"
"Die Kontrolle der Programmausführung ist ein Mechanismus, der verwendet wird, um die "
"Programmausführung nicht autorisierter Programme zu verhindern, was für die Aufrechterhaltung "
"einer sicheren System-Baseline von entscheidender Bedeutung ist.\n"
"\n"
"Die Kindersicherung unter macOS besteht aus vielen verschiedenen Nutzlasten, die je nach Art der "
"erforderlichen Steuerung individuell festgelegt werden. Die Aktivierung der Kindersicherung "
"ermöglicht die weitere Konfiguration dieser Einschränkungen."

#, python-format
msgid ""
"The macOS should be configured to require users to change at least 50% of the characters when "
"setting a new password.\n"
"\n"
"If the operating system allows users to consecutively reuse extensive portions of passwords, this"
" increases the window of opportunity for a malicious user to guess the password. The number of "
"changed characters refers to the number of changes required with respect to the total number of "
"positions in the current password. In other words, characters may be the same within the two "
"passwords; however, the positions of the like characters must be different.\n"
"\n"
"To enforce a 50% character change when new passwords are created, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das macOS sollte so konfiguriert sein, dass Benutzer beim Einrichten eines neuen Passworts "
"mindestens 50 % der Zeichen ändern müssen.\n"
"\n"
"Wenn das Betriebssystem es Benutzern erlaubt, umfangreiche Teile von Passwörtern nacheinander "
"wiederzuverwenden, erhöht dies die Möglichkeit für einen böswilligen Benutzer, das Passwort zu "
"erraten. Die Anzahl der geänderten Zeichen bezieht sich auf die Anzahl der erforderlichen "
"Änderungen in Bezug auf die Gesamtzahl der Positionen im aktuellen Passwort. Mit anderen Worten, "
"Zeichen können innerhalb der beiden Passwörter gleich sein; die Positionen der ähnlichen Zeichen "
"müssen jedoch unterschiedlich sein.\n"
"\n"
"Um eine Zeichenänderung von 50 % durchzusetzen, wenn neue Passwörter erstellt werden, können "
"viele Betriebssysteme in einen Verzeichnisdienst auf Unternehmensebene integriert werden, der "
"diese Anforderung erfüllt oder übertrifft.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Prohibit Repeating, Ascending, and Descending Character Sequences"
msgstr "Wiederholte, aufsteigende und absteigende Zeichenfolgen verbieten"

msgid "The bluetooth menu _MUST_ be enabled.\n"
msgstr "Das Bluetooth-Menü _MUSS_ aktiviert sein."

msgid "Off-Load Audit Records"
msgstr "Offload-Audit-Aufzeichnungen"

msgid "Disable Personalized Advertising"
msgstr "Personalisierte Werbung deaktivieren"

msgid ""
"The macOS system _MUST_ be configured to disable Bluetooth unless there is an approved device "
"connected.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable "
"Bluetooth, so as to maintain necessary functionality, but they are advised to first fully weigh "
"the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Das macOS-System muss so konfiguriert sein, dass es Bluetooth deaktiviert, es sei denn, ein "
"zugelassenes Gerät ist verbunden.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Information System Security Officers (ISSOs) können die risikobasierte Entscheidung treffen, "
"Bluetooth nicht zu deaktivieren, um die erforderliche Funktionalität aufrechtzuerhalten, aber es "
"wird ihnen empfohlen, zunächst die potenziellen Risiken für ihre Organisation vollständig "
"abzuwägen.\n"
"\n"
"===="

msgid "Ensure Clearing of Browsing History in Safari Is Disabled"
msgstr "Stellen Sie sicher, dass das Löschen des Browserverlaufs in Safari deaktiviert ist"

msgid "Prevent the Use of Dictionary Words for Passwords"
msgstr "Verhindern Sie die Verwendung von Wörterbuchwörtern für Passwörter"

msgid "Ensure Show Safari shows the Status Bar is Enabled"
msgstr "Stellen Sie sicher, dass \"Show Safari zeigt, dass die Statusleiste aktiviert ist"

msgid "Disable Bluetooth When no Approved Device is Connected"
msgstr "Bluetooth deaktivieren, wenn kein zugelassenes Gerät angeschlossen ist"

msgid "Disable iCloud Notes"
msgstr "iCloud-Notizen deaktivieren"

msgid ""
"The audit system _MUST_ be configured to record all attempts to log in and out of the system "
"(lo).\n"
"\n"
"Frequently, an attacker that successfully gains access to a system has only gained access to an "
"account with limited privileges, such as a guest account or a service account. The attacker must "
"attempt to change to another user account with normal or elevated privileges in order to proceed."
" Auditing both successful and unsuccessful attempts to switch to another user account (by way of "
"monitoring login and logout events) mitigates this risk.\n"
"\n"
"The information system monitors login and logout events.\n"
msgstr ""
"Das Audit-System _MUSS_ konfiguriert sein, um alle Versuche aufzuzeichnen, sich im System "
"anzumelden und zu been (lo).\n"
"\n"
"Häufig hat ein Angreifer, der erfolgreich Zugriff auf ein System erhält, nur Zugriff auf ein "
"Konto mit eingeschränkten Berechtigungen erhalten, z. B. ein Gastkonto oder ein Dienstkonto. Der "
"Angreifer muss versuchen, zu einem anderen Benutzerkonto mit normalen oder erhöhten "
"Berechtigungen zu wechseln, um fortzufahren. Die Prüfung sowohl erfolgreicher als auch "
"erfolgloser Versuche, zu einem anderen Benutzerkonto zu wechseln (durch Überwachung von Anmelde- "
"und Abmeldeereignissen), mindert dieses Risiko.\n"
"\n"
"Das Informationssystem überwacht Anmelde- und Ammeldeereignisse."

msgid "Apple Intelligence features such as writing tools that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence Funktionen wie Schreibwerkzeuge, die außerhalb des Geräts KI _MUSS_ "
"deaktiviert sein."

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to escalate a functional capability,"
" it is critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Ohne erneute Authentifizierung können Benutzer auf Ressourcen zugreifen oder Aufgaben ausführen, "
"für die sie keine Berechtigung haben. Wenn Betriebssysteme die Möglichkeit bieten, eine "
"funktionale Fähigkeit zu eskalieren, ist es wichtig, dass der Benutzer sie erneut aktiviert.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Infrared (IR) support _MUST_ be disabled to prevent users from controlling the system with IR "
"devices.\n"
"\n"
"By default, if IR is enabled, the system will accept IR control from any remote device.\n"
"\n"
"NOTE: This is applicable only to models of Mac Mini systems earlier than Mac Mini8,1.\n"
msgstr ""
"Infrarot (IR)-Unterstützung _MUSS_ deaktiviert werden, um zu verhindern, dass Benutzer das System"
" mit IR-Geräten steuern.\n"
"\n"
"Wenn IR aktiviert ist, akzeptiert das System standardmäßig die IR-Steuerung von jedem entfernten "
"Gerät.\n"
"\n"
"NOTE: Dies gilt nur für Modelle von Mac Mini Systemen vor Mac Mini8,1."

msgid "User accounts _MUST_ not contain password hints.\n"
msgstr "Benutzerkonten _MUSS_ keine Passworthinweise enthalten."

msgid ""
"Disk images _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Disk-Images _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Mobile file integrity _MUST_ be enabled."
msgstr "Mobile Dateiintegrität _MUSS_ aktiviert sein."

msgid "Secure keyboard entry _MUST_ be enabled in Terminal.app.\n"
msgstr "Die sichere Tastatureingabe _MUSS_ in Terminal.app aktiviert sein."

msgid ""
"The information system _IS_ configured to limit the number of concurrent graphical user interface"
" (GUI) sessions to a maximum of ten for all users.\n"
"\n"
"Operating system management includes the ability to control the number of users and user sessions"
" that utilize an operating system. Limiting the number of allowed users and sessions per user "
"helps reduce the risks related to Denial-of-Service (DoS) attacks. This requirement addresses "
"concurrent sessions for information system accounts and does not address concurrent sessions by "
"single users via multiple system accounts. The maximum number of concurrent sessions should be "
"defined based upon mission needs and the operational environment for each system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um die Anzahl der gleichzeitigen Sitzungen der "
"grafischen Benutzeroberfläche (GUI) auf maximal zehn für alle Benutzer zu begrenzen.\n"
"\n"
"Das Betriebssystemmanagement umfasst die Möglichkeit, die Anzahl der Benutzer und "
"Benutzersitzungen zu kontrollieren, die ein Betriebssystem verwenden. Die Begrenzung der Anzahl "
"der zulässigen Benutzer und Sitzungen pro Benutzer hilft, die Risiken im Zusammenhang mit Denial-"
"of-Service (DoS)-Angriffen zu reduzieren. Diese Anforderung adressiert gleichzeitige Sitzungen "
"für Informationssystemkonten und adressiert nicht gleichzeitige Sitzungen von einzelnen Benutzern"
" über mehrere Systemkonten. Die maximale Anzahl gleichzeitiger Sitzungen sollte auf der Grundlage"
" der Missionsanforderungen und der Betriebsumgebung für jedes System festgelegt werden.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"The Apple System Logs (ASL) _MUST_ be owned by root.\n"
"\n"
"ASL logs contain sensitive data about the system and users. If ASL log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Die Apple System Logs (ASL) _MUSS_ im Besitz von root sein.\n"
"\n"
"ASL-Protokolle enthalten sensible Daten über das System und die Benutzer. Wenn ASL-"
"Protokolldateien so eingestellt sind, dass sie nur von Systemadministratoren lesbar und "
"schreibbar sind, wird das Risiko gemildert."

msgid ""
"This section contains the configuration and enforcement of manual security settings that can not "
"be set by automated means.\n"
"\n"
"These settings are typically enforced through user education, administrative procedures, or "
"manual configuration by system administrators. They may include policies that require user action"
" to implement, such as disabling Wi-Fi when not connected to a trusted network, or ensuring that "
"mobile devices are properly managed and secured."
msgstr ""
"Dieser Abschnitt enthält die Konfiguration und Durchsetzung manueller Sicherheitseinstellungen, "
"die nicht automatisiert eingestellt werden können.\n"
"\n"
"Diese Einstellungen werden in der Regel durch Benutzerschulung, Verwaltungsverfahren oder "
"manuelle Konfiguration durch Systemadministratoren durchgesetzt. Sie können Richtlinien "
"enthalten, die eine Benutzeraktion erfordern, z. B. das Deaktivieren von WLAN, wenn es nicht mit "
"einem vertrauenswürdigen Netzwerk verbunden ist, oder die Sicherstellung, dass mobile Geräte "
"ordnungsgemäß verwaltet und gesichert werden."

msgid "Display Policy Banner at Login Window"
msgstr "Richtlinienbanner im Anmeldefenster anzeigen"

msgid "Allow privacy-preserving measurement of ad effectiveness _MUST_ be enabled in Safari.\n"
msgstr "Die Datenschutzmessung der Anzeigeneffektivität _MUST_ in Safari aktiviert sein."

msgid "DestroyFVKeyOnStandby on hibernate _MUST_ be enabled.\n"
msgstr "DestroyFVKeyOnStandby im Ruhezustand _MUSS_ aktiviert sein."

msgid ""
"All bulk manipulation of audit information should be authorized via automatic processes, and any "
"manual manipulation of audit information should require dual authorization. In addition, dual "
"authorization mechanisms should require the approval of two authorized individuals before being "
"executed.\n"
"\n"
"An authorized user may intentionally or accidentally move or delete audit records without those "
"specific actions being authorized, which would result in the loss of information that could, in "
"the future, be critical for forensic investigation.\n"
"\n"
"To enforce dual authorization before audit information can be moved or deleted, many operating "
"systems can be integrated with enterprise-level auditing mechanisms that meet or exceed this "
"requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Jede Massenmanipulation von Auditinformationen sollte über automatische Prozesse autorisiert "
"werden, und jede manuelle Manipulation von Auditinformationen sollte eine doppelte Autorisierung "
"erfordern. Darüber hinaus sollten duale Autorisierungsmechanismen die Zustimmung von zwei "
"autorisierten Personen erfordern, bevor sie ausgeführt werden.\n"
"\n"
"Ein autorisierter Benutzer kann absichtlich oder versehentlich Audit-Aufzeichnungen verschieben "
"oder löschen, ohne dass diese spezifischen Aktionen autorisiert sind, was zum Verlust von "
"Informationen führen würde, die in Zukunft für forensische Untersuchungen von entscheidender "
"Bedeutung sein könnten.\n"
"\n"
"Um eine doppelte Autorisierung durchzusetzen, bevor Audit-Informationen verschoben oder gelöscht "
"werden können, können viele Betriebssysteme in Auditing-Mechanismen auf Unternehmensebene "
"integriert werden, die diese Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"The device _MUST_ be configured to enforce a password history of at least $ODV previous passwords"
" when a password is created.\n"
"\n"
"This rule ensures that users are not allowed to re-use a password that was used in any of the "
"$ODV previous password generations.\n"
"\n"
"Limiting password reuse protects against malicious users attempting to gain access to the system "
"via brute-force hacking methods.\n"
msgstr ""
"Das Gerät _MUSS_ konfiguriert sein, um einen Kennwortverlauf von mindestens $ODV vorherigen "
"Passwörtern zu erzwingen, wenn ein Passwort erstellt wird.\n"
"\n"
"Diese Regel stellt sicher, dass Benutzer kein Passwort wiederverwenden dürfen, das in einer der "
"vorherigen $ODV-Passwortgenerationen verwendet wurde.\n"
"\n"
"Die Begrenzung der Wiederverwendung von Passwörtern schützt vor böswilligen Benutzern, die "
"versuchen, über Brute-Force-Hacking-Methoden Zugang zum System zu erhalten."

msgid "Configure Install.log Retention to $ODV"
msgstr "Install.log-Aufbewahrung auf $ODV konfigurieren"

msgid "Allow Information Transfer with Other Operating Systems"
msgstr "Informationsübertragung mit anderen Betriebssystemen zulassen"

msgid "Enforce Software Update App Update Updates Automatically"
msgstr "Software-Update App-Update-Updates automatisch erzwingen"

msgid "Location Services menu item _MUST_ be enabled.\n"
msgstr "Der Menüpunkt \"Standortdienste\" MUSS aktiviert sein."

msgid "Apple Intelligence features such as Apple Mail Summary that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence Funktionen wie Apple Mail Summary, die das Gerät verwenden, KI _MUSS_ "
"deaktiviert sein."

msgid "Set Minimum Password Lifetime to $ODV Hours"
msgstr "Setzen Sie die Mindestpasswortlebensdauer auf $ODV-Stunden"

msgid "Clearing of browser history _MUST_ be disabled in Safari.\n"
msgstr "Das Löschen des Browserverlaufs _MUSS_ in Safari deaktiviert sein."

msgid "Terminate all sessions and network connections when maintenance is completed"
msgstr "Beenden Sie alle Sitzungen und Netzwerkverbindungen, wenn die Wartung abgeschlossen ist"

msgid "Supplemental"
msgstr "Supplemental"

msgid "Enable Authenticated Root"
msgstr "Authentifiziertes Stammverzeichnis aktivieren"

msgid ""
"The macOS _MUST_ be configured to require at least one special character be used when a password "
"is created.\n"
"\n"
"Special characters are those characters that are not alphanumeric. Examples include: ~ ! @ # $ % "
"^ *.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass beim Erstellen eines Passworts mindestens ein "
"Sonderzeichen verwendet werden muss.\n"
"\n"
"Sonderzeichen sind Zeichen, die nicht alphanumerisch sind. Beispiele sind: ~ ! @ # $ % ^ *.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um der Executive Order 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB M-22-09,"
" \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden."

msgid ""
"Audit log files _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct ownership to prevent "
"normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Audit-Protokolldateien _MÖSSEN_ Eigentum von root sein.\n"
"\n"
"Der Audit-Dienst _MUST_ konfiguriert sein, um Protokolldateien mit der richtigen Eigentümerschaft"
" zu erstellen, um zu verhindern, dass normale Benutzer Audit-Protokolle lesen.\n"
"\n"
"Audit-Protokolle enthalten sensible Daten über das System und die Benutzer. Wenn Protokolldateien"
" so eingestellt sind, dass sie nur von Systemadministratoren lesbar und schreibbar sind, wird das"
" Risiko gemildert."

msgid "Disable Installation of Configuration Profiles through the User Interface"
msgstr "Deaktivieren Sie die Installation von Konfigurationsprofilen über die Benutzeroberfläche"

msgid ""
"The macOS built-in Safari.app bookmark synchronization via the iCloud service _MUST_ be disabled."
"\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated bookmark synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die in macOS integrierte Safari.app-Lesezeichensynchronisierung über den iCloud-Dienst _MUSS_ "
"deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte "
"Lesezeichensynchronisierung von einem von der Organisation zugelassenen Dienst kontrolliert "
"werden."

msgid ""
"This rule is marked as manual and may not be able to be automated. It is also excluded in the "
"compliance scan and will not report any results."
msgstr ""
"Diese Regel ist als manuell gekennzeichnet und kann möglicherweise nicht automatisiert werden. Es"
" ist auch im Compliance-Scan ausgeschlossen und wird keine Ergebnisse melden."

msgid "Disable iPhone Mirroring"
msgstr "iPhone-Spiegelung deaktivieren"

msgid "Implement the Privacy Principle of Minimization"
msgstr "Umsetzung des Datenschutzprinzips der Minimierung"

msgid "Enable Bluetooth Menu"
msgstr "Bluetooth-Menü aktivieren"

msgid "Remove Password Hint From User Accounts"
msgstr "Passworthinweis aus Benutzerkonten entfernen"

msgid "The file /etc/sudoers _MUST_ include a timestamp_timeout of $ODV.\n"
msgstr "Die Datei /etc/sudoers _MUST_ enthält einen timestamp_timeout von $ODV."

msgid "The WiFi menu _MUST_ be enabled.\n"
msgstr "Das WiFi-Menü _MUSS_ aktiviert sein."

msgid "Require a Minimum Password Length of $ODV Characters"
msgstr "Erfordert eine Mindestpasswortlänge von $ODV-Zeichen"

msgid ""
"Any and all risk based decisions to tailor the content produced by this project in order to meet "
"the needs of a specific organization shall be approved by the responsible Information System "
"Owner (ISO) and Authorizing Official (AO) and formally documented in their System Security Plan "
"(SSP). While the project attempts to provide settings to meet compliance requirements, it is "
"recommended that each rule be reviewed by your organization's Information System Security Officer"
" (ISSO) prior to implementation."
msgstr ""
"Alle risikobasierten Entscheidungen zur Anpassung der von diesem Projekt produzierten Inhalte, um"
" den Bedürfnissen einer bestimmten Organisation gerecht zu werden, müssen vom verantwortlichen "
"Eigentümer des Informationssystems (ISO) und dem Autorisierungsbeamten (AO) genehmigt und in "
"ihrem Systemsicherheitsplan (SSP) förmlich dokumentiert werden. Während das Projekt versucht, "
"Einstellungen bereitzustellen, die die Compliance-Anforderungen erfüllen, wird empfohlen, jede "
"Regel vor der Implementierung vom Information System Security Officer (ISSO) Ihres Unternehmens "
"zu überprüfen."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to modify file "
"attributes (fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions attempts "
"to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUST_ konfiguriert sein, um Durchsetzungsaktionen von Versuchen zur Änderung "
"von Dateiattributen (fm) aufzuzeichnen.\n"
"\n"
"Durchsetzungsmaßnahmen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugte "
"Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und effektive "
"Durchsetzungsmethode ist die Verwendung von Zugriffsbeschränkungen (d. h. Änderungen an einer "
"Datei durch Anwendung von Dateiberechtigungen).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Überwachungslisten Ereignisse enthalten, bei denen "
"Durchsetzungsaktionen versuchen, eine Datei zu ändern.\n"
"\n"
"Ohne die Durchsetzung von Zugangsbeschränkungen zu prüfen, ist es schwierig, versuchte Angriffe "
"zu identifizieren, da es keinen Prüfpfad für forensische Untersuchungen gibt."

msgid "Enforce Access Restrictions"
msgstr "Zugriffsbeschränkungen durchsetzen"

msgid "Disable Apple Intelligence During Setup Assistant"
msgstr "Deaktivieren Sie Apple Intelligence während Setup Assistant"

msgid ""
"The information system requests and performs data origin authentication and data integrity "
"verification on the name/address resolution responses the system receives from authoritative "
"sources.\n"
"\n"
"NOTE: macOS supports encrypted DNS settings with the com.apple.dnsSettings.managed payload, "
"however, the system must be integrated with a DNS server that supports encrypted DNS. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Das Informationssystem fordert die Datenursprungauthentifizierung und Datenintegritätsprüfung für"
" die Namens-/Adressauflösungsantworten an und führt sie durch, die das System von maßgeblichen "
"Quellen erhält.\n"
"\n"
"NOTE: macOS unterstützt verschlüsselte DNS-Einstellungen mit der Nutzlast "
"com.apple.dnsSettings.managed. Das System muss jedoch in einen DNS-Server integriert sein, der "
"verschlüsseltes DNS unterstützt. "
"Link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Disable the System Settings Pane for Wallet and Apple Pay"
msgstr "Deaktivieren Sie das System Settings Panel für Wallet und Apple Pay"

msgid "Limit SSH to FIPS Compliant Connections"
msgstr "SSH-zu-FIPS-konforme Verbindungen einschränken"

msgid "Configure System to Audit All Failed Program Execution on the System"
msgstr ""
"Konfigurieren Sie das System, um alle fehlgeschlagenen Programmausführungen auf dem System zu "
"überprüfen"

msgid "/etc/security/audit_control _MUST_ not contain Access Control Lists (ACLs).\n"
msgstr "/Etc/security/audit_control _MUST_ enthält keine Zugriffskontrolllisten (ACLs)."

msgid "Disable Media Sharing"
msgstr "Medienfreigabe Deaktivieren"

msgid "The macOS Version Must Be Supported by the Vendor"
msgstr "Die macOS-Version muss vom Anbieter unterstützt werden"

msgid ""
"Check the validity of the following information inputs: organization-defined information inputs "
"to the systems.\n"
"\n"
"Checking the valid syntax and semantics of system inputs—including character set, length, "
"numerical range, and acceptable values—verifies that inputs match specified definitions for "
"format and content. For example, if the organization specifies that numerical values between "
"1-100 are the only acceptable inputs for a field in a given application, inputs of \"387,\" "
"\"abc,\" or \"%K%\" are invalid inputs and are not accepted as input to the system. Valid inputs "
"are likely to vary from field to field within a software application. Applications typically "
"follow well-defined protocols that use structured messages (i.e., commands or queries) to "
"communicate between software modules or system components. Structured messages can contain raw or"
" unstructured data interspersed with metadata or control information. If software applications "
"use attacker-supplied inputs to construct structured messages without properly encoding such "
"messages, then the attacker could insert malicious commands or special characters that can cause "
"the data to be interpreted as control information or metadata. Consequently, the module or "
"component that receives the corrupted output will perform the wrong operations or otherwise "
"interpret the data incorrectly. Prescreening inputs prior to passing them to interpreters "
"prevents the content from being unintentionally interpreted as commands. Input validation ensures"
" accurate and correct inputs and prevents attacks such as cross-site scripting and a variety of "
"injection attacks.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Überprüfen Sie die Gültigkeit der folgenden Informationseingaben: Organisationsdefinierte "
"Informationseingaben für die Systeme.\n"
"\n"
"Die Überprüfung der gültigen Syntax und Semantik von Systemeingaben - einschließlich Zeichensatz,"
" Länge, numerischer Bereich und akzeptablen Werten - überprüft, ob die Eingaben mit bestimmten "
"Definitionen für Format und Inhalt übereinstimmen. Wenn die Organisation beispielsweise angibt, "
"dass numerische Werte zwischen 1-100 die einzigen akzeptablen Eingaben für ein Feld in einer "
"bestimmten Anwendung sind, sind Eingaben von \"387\", \"abc\" oder \"%K%\" ungültige Eingaben und"
" werden nicht als Eingabe für das System akzeptiert. Gültige Eingaben können innerhalb einer "
"Softwareanwendung von Feld zu Feld variieren. Anwendungen folgen typischerweise gut definierten "
"Protokollen, die strukturierte Nachrichten (d. h. Befehle oder Abfragen) verwenden, um zwischen "
"Softwaremodulen oder Systemkomponenten zu kommunizieren. Strukturierte Nachrichten können rohe "
"oder unstrukturierte Daten enthalten, die mit Metadaten oder Kontrollinformationen durchsetzt "
"sind. Wenn Softwareanwendungen vom Angreifer bereitgestellte Eingaben verwenden, um strukturierte"
" Nachrichten zu erstellen, ohne solche Nachrichten ordnungsgemäß zu kodieren, könnte der "
"Angreifer bösartige Befehle oder Sonderzeichen einfügen, die dazu führen können, dass die Daten "
"als Steuerinformationen oder Metadaten interpretiert werden. Folglich führt das Modul oder die "
"Komponente, die die beschädigte Ausgabe erhält, die falschen Operationen aus oder interpretiert "
"die Daten anderweitig falsch. Das Vorscreening von Eingaben vor der Weitergabe an Interpreter "
"verhindert, dass der Inhalt unbeabsichtigt als Befehle interpretiert wird. Die Eingabevalidierung"
" gewährleistet genaue und korrekte Eingaben und verhindert Angriffe wie Cross-Site-Skripte und "
"eine Vielzahl von Injektionsangriffen.\n"
"\n"
"EF13A4CA-E0C443C8-963E-19D47323F99A Diese Anforderung ist NA für diese Technologie."

msgid "Set SSH Active Server Alive Maximum to $ODV"
msgstr "Setzen Sie SSH Active Server Alive Maximum auf $ODV"

msgid "Configure Sudo To Log Events"
msgstr "Konfigurieren Sie Sudo, um Ereignisse zu protokollieren"

msgid ""
"The system _MUST_ be configured to not display sensitive information at the login window. If the "
"key `AdminHostInfo` is configured with a string value, it will allow the HostName, IP Address, "
"and operating system version and build to be displayed when clicking on the clock area of the "
"login window.\n"
"\n"
"Configuring this key to be an integer value, since it expects a string value, will effectively "
"disable the behavior.\n"
"\n"
"NOTE: This configuration requires it to be deployed via Managed Preferences rather than directly "
"to com.apple.loginwindow.\n"
msgstr ""
"Das System _MUSS_ so konfiguriert sein, dass keine sensiblen Informationen im Anmeldefenster "
"angezeigt werden. Wenn der Schlüssel `AdminHostInfo` mit einem Zeichenfolgenwert konfiguriert "
"ist, können Hostname, IP-Adresse und Betriebssystemversion und Build angezeigt werden, wenn Sie "
"auf den Taktbereich des Anmeldefensters klicken.\n"
"\n"
"Wenn Sie diesen Schlüssel so konfigurieren, dass er ein ganzzahliger Wert ist, da er einen "
"Zeichenfolgenwert erwartet, wird das Verhalten effektiv deaktiviert.\n"
"\n"
"NOTE: Diese Konfiguration erfordert die Bereitstellung über die verwalteten Einstellungen und "
"nicht direkt im Fenster com.apple.login."

msgid "Disable iCloud Storage Setup during Setup Assistant"
msgstr "Deaktivieren Sie die Einrichtung des iCloud-Speichers während Setup Assistant"

msgid "Disable Screen Time Prompt During Setup Assistant"
msgstr "Bildschirmzeitaufforderung Während Setup Assistant Deaktivieren"

msgid ""
"Apple Intelligence features such as Safari Reader Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence-Funktionen wie Safari Reader Summary, die das Gerät verwenden, KI _MUSS_ "
"deaktiviert sein."

msgid "Require users to reauthenticate when changing authenticators"
msgstr "Benutzer müssen sich erneut authentifizieren, wenn sie die Authentifikatoren wechseln"

msgid "Configure Login Window to Show A Custom Message"
msgstr "Konfigurieren Sie das Anmeldefenster, um eine benutzerdefinierte Nachricht zu zeigen"

msgid "Disable Apple Intelligence Mail Summary"
msgstr "Apple Intelligence E-Mail-Zusammenfassung deaktivieren"

msgid ""
"The organization _MUST_ issue or obtain public key certificates from an organization-approved "
"service provider and ensure only approved trust anchors are in the System Keychain.\n"
msgstr ""
"Die Organisation _MUST_ Zertifikate für öffentliche Schlüssel von einem von der Organisation "
"zugelassenen Dienstleister ausstellen oder abrufen und sicherstellen, dass sich nur genehmigte "
"Vertrauensanker im Systemschlüsselbund befinden."

msgid "Configure System to Audit All Deletions of Object Attributes"
msgstr "Konfigurieren Sie das System, um alle Löschungen von Objektattributen zu überprüfen"

msgid ""
"The macOS _MUST_ be configured to require at least one lower-case character be used when a "
"password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
"\n"
"NOTE: macOS 14 supports password policy complexity with custom regex deployed with a mobileconfig"
" file. To use a mobileconfig file use *pwpolicy_custom_regex_enforce*.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass beim Erstellen eines Kennworts mindestens ein "
"Kleinbuchstaben verwendet werden muss.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um der Executive Order 14028 zu entsprechen, \"Verbesserung der Cybersicherheit der "
"Nation\", OMB M-22-09, \"Bewegung der US-Regierung in Richtung Zero-Trust-"
"Cybersicherheitsprinzipien\" und NIST SP-800-63b, \"Digitale Identitätsrichtlinien: "
"Authentifizierung und Lebenszyklusmanagement\" müssen Bundes-, Militär- und "
"Geheimdienstgemeinschaften die folgenden Konfigurationseinstellungen übernehmen. "
"Kennwortrichtlinien dürfen nicht die Verwendung von Komplexitätsrichtlinien wie oberen Zeichen, "
"unteren Zeichen oder Sonderzeichen erfordern. Passwortrichtlinien dürfen auch keine regelmäßige "
"Rotation erfordern. Passwortrichtlinien sollten eine Mindestlänge definieren. Die Multifaktor-"
"Authentifizierung sollte nach Möglichkeit verwendet werden.\n"
"\n"
"NOTE: macOS 14 unterstützt die Komplexität der Passwortrichtlinien mit benutzerdefinierten Regex,"
" die mit einer mobileconfig-Datei bereitgestellt werden. Um eine mobileconfig-Datei zu verwenden,"
" verwenden Sie *pwpolicy_custom_regex_enforce*."

msgid "Non-Repudiation"
msgstr "Nicht-Ablehnung"

msgid ""
"Bonjour multicast advertising _MUST_ be disabled to prevent the system from broadcasting its "
"presence and available services over network interfaces.\n"
msgstr ""
"Bonjour Multicast-Werbung _MUSS_ deaktiviert werden, um zu verhindern, dass das System seine "
"Präsenz und verfügbare Dienste über Netzwerkschnittstellen ausstrahlt."

msgid ""
"Enhanced Visual Search _MUST_ be disabled in the Photos app.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Enhanced Visual Search will mitigate the risk of unwanted data being sent to Apple."
msgstr ""
"Erweiterte visuelle Suche _MUSS_ in der Fotos-App deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Wenn Sie die erweiterte visuelle Suche deaktivieren, wird das Risiko verringert, dass "
"unerwünschte Daten an Apple gesendet werden."

msgid "Configure Audit Log Files to be Owned by Root"
msgstr "Konfigurieren Sie Audit-Protokolldateien, die von Root besessen werden"

msgid "Disable Dictation"
msgstr "Diktat Deaktivieren"

msgid "Personally Identifiable Information Quality Operations"
msgstr "Persönlich identifizierbare Informationsqualitätsvorgänge"

msgid ""
"The macOS time synchronization daemon (timed) _MUST_ be enabled for proper time synchronization "
"to an authorized time server.\n"
"\n"
"NOTE: The time synchronization daemon is enabled by default on macOS.\n"
msgstr ""
"Der macOS-Zeitsynchronisations-Daemon (zeitgezeitet) _MUSS_ für die ordnungsgemäße "
"Zeitsynchronisierung mit einem autorisierten Zeitserver aktiviert sein.\n"
"\n"
"NOTE: Der Zeitsynchronisations-Daemon ist unter macOS standardmäßig aktiviert."

msgid ""
"Software Update _MUST_ be configured to update XProtect Remediator and Gatekeeper automatically.\n"
"\n"
"This setting enforces definition updates for XProtect Remediator and Gatekeeper; with this "
"setting in place, new malware and adware that Apple has added to the list of malware or untrusted"
" software will not execute. These updates do not require the computer to be restarted.\n"
"\n"
"link:https://support.apple.com/en-us/HT207005[]\n"
"\n"
"NOTE: Software update will automatically update XProtect Remediator and Gatekeeper by default in "
"the macOS.\n"
msgstr ""
"Software-Update _MUSS_ konfiguriert sein, um XProtect Remediator und Gatekeeper automatisch zu "
"aktualisieren.\n"
"\n"
"Diese Einstellung erzwingt Definitionsaktualisierungen für XProtect Remediator und Gatekeeper; "
"mit dieser Einstellung werden neue Malware und Adware, die Apple zur Liste von Malware oder nicht"
" vertrauenswürdiger Software hinzugefügt hat, nicht ausgeführt. Für diese Updates muss der "
"Computer nicht neu gestartet werden.\n"
"\n"
"Link:https://support.apple.com/de-de/HT207005[]\n"
"\n"
"NOTE: Das Software-Update aktualisiert standardmäßig XProtect Remediator und Gatekeeper "
"standardmäßig in macOS."

msgid "Enforce Screen Saver Password"
msgstr "Bildschirmschoner-Passwort durchsetzen"

msgid ""
"The Apple System Logs (ASL) _MUST_ be configured to be writable by root and readable only by the "
"root user and group wheel. To achieve this, ASL log files _MUST_ be configured to mode 640 "
"permissive or less; thereby preventing normal users from reading, modifying or deleting audit "
"logs. System logs frequently contain sensitive information that could be used by an attacker. "
"Setting the correct permissions mitigates this risk.\n"
msgstr ""
"Die Apple Systemprotokolle (ASL) _MUSS_ so konfiguriert sein, dass sie von root und nur von dem "
"Benutzer root und der Gruppe wheel lesbar sind. Um dies zu erreichen, MÜSSEN ASL-Protokolldateien"
" _MUSS_ so konfiguriert sein, dass der Modus 640 freizügig ist oder weniger; wodurch normale "
"Benutzer daran gehindert werden, Audit-Protokolle zu lesen, zu ändern oder zu löschen. "
"Systemprotokolle enthalten häufig sensible Informationen, die von einem Angreifer verwendet "
"werden könnten. Das Festlegen der richtigen Berechtigungen mindert dieses Risiko."

msgid "Password Policy"
msgstr "Passwort-Richtlinie"

msgid ""
"The ability for Apple to store and review audio of your audio recordings and transcripts of your "
"vocal shortcuts and voice control interactions _MUST_ be disabled. This will disable \"Improve "
"Assistive Voice Features\" in Privacy & Security within System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of this information will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"Die Möglichkeit für Apple, Audio Ihrer Audioaufnahmen und Transkripte Ihrer Sprachverknüpfungen "
"und Sprachsteuerungsinteraktionen zu speichern und zu überprüfen _MUSS_ deaktiviert sein. Dadurch"
" wird \"Funktionen für unterstützende Sprache verbessern\" in Datenschutz und Sicherheit in "
"System Settings deaktiviert.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Wenn Sie die Übermittlung dieser Informationen deaktivieren, wird das Risiko verringert, dass "
"unerwünschte Daten an Apple gesendet werden."

msgid "The login window _MUST_ be configured to show a custom access warning message.\n"
msgstr ""
"Das Anmeldefenster _MUSS_ so konfiguriert sein, dass eine benutzerdefinierte Zugriffswarnmeldung "
"angezeigt wird."

msgid "Enable Firmware Password"
msgstr "Firmware-Passwort aktivieren"

msgid "Access Control for Mobile Devices"
msgstr "Zugriffskontrolle für mobile Geräte"

msgid "Ensure that security updates are installed as soon as they are available from Apple.\n"
msgstr ""
"Stellen Sie sicher, dass Sicherheitsupdates installiert werden, sobald sie von Apple verfügbar "
"sind."

msgid "Disable Wi-Fi Interface"
msgstr "WLAN-Schnittstelle deaktivieren"

msgid "Enforce Auto Logout After $ODV Seconds of Inactivity"
msgstr "Automatisches Anmelden nach $ODV-Sekunden der Inaktivität erzwingen"

msgid "Disable AirDrop"
msgstr "Deaktivieren Sie AirDrop"

msgid "Configure Audit Log Files to Mode 440 or Less Permissive"
msgstr "Konfigurieren Sie Audit-Protokolldateien für den Modus 440 oder weniger freizügig"

msgid ""
"The System Settings pane for Wallet and Apple Pay _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Wallet and Apple Pay.\n"
msgstr ""
"Der Bereich System Settings für Wallet und Apple Pay _MUSS_ deaktiviert sein.\n"
"\n"
"Das Deaktivieren des Bereichs System Settings verhindert, dass Benutzer Wallet und Apple Pay "
"konfigurieren können."

msgid ""
"Without the capability to restrict which roles and individuals can select which events are "
"audited, unauthorized personnel may be able to prevent the auditing of critical events. "
"Misconfigured audits may degrade the system's performance by overwhelming the audit log. "
"Misconfigured audits may also make it more difficult to establish, correlate, and investigate the"
" events relating to an incident or identify those responsible for one.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Ohne die Möglichkeit einzuschränken, welche Rollen und Einzelpersonen auswählen können, welche "
"Ereignisse geprüft werden, können nicht autorisierte Mitarbeiter möglicherweise die Prüfung "
"kritischer Ereignisse verhindern. Falsch konfigurierte Audits können die Leistung des Systems "
"beeinträchtigen, indem sie das Audit-Protokoll überfordern. Falsch konfigurierte Audits können es"
" auch schwieriger machen, die Ereignisse im Zusammenhang mit einem Vorfall zu ermitteln, zu "
"korrelieren und zu untersuchen oder die Verantwortlichen für einen Vorfall zu identifizieren.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Document Number or Descriptor"
msgstr "Dokumentnummer oder Deskriptor"

msgid ""
"Software updates _MUST_ be deferred for $ODV days or less.\n"
"\n"
"If you need to defer software updates, create a Restrictions profile using the "
"com.apple.applicationaccess domain and the key enforcedSoftwareUpdateDelay.\n"
msgstr ""
"Software-Updates _MUSS_ um $ODV-Tage oder weniger verschoben werden.\n"
"\n"
"Wenn Sie Software-Updates verschieben müssen, erstellen Sie ein Einschränkungen-Profil mit der "
"Domain com.apple.applicationaccess und dem Schlüssel enforcedSoftwareUpdateDelay."

msgid "Disable Apple Intelligence Mail Smart Replies"
msgstr "Apple Intelligence Mail Smart Replies deaktivieren"

msgid ""
"The prompt for Apple ID setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS will automatically prompt new users to set up an Apple ID while they are going through "
"Setup Assistant if this is not disabled, misleading new users to think they need to create Apple "
"ID accounts upon their first login.\n"
msgstr ""
"Die Aufforderung zur Einrichtung der Apple ID während Setup Assistant _MUSS_ deaktiviert sein.\n"
"\n"
"macOS fordert neue Benutzer automatisch auf, eine Apple-ID einzurichten, während sie Setup "
"Assistant durchlaufen, wenn dies nicht deaktiviert ist, was neue Benutzer dazu veranlasst, zu "
"glauben, dass sie bei der ersten Anmeldung Apple-ID-Konten erstellen müssen."

msgid "This guide describes the actions to take when securing a"
msgstr "In diesem Leitfaden werden die Maßnahmen beschrieben, die beim Sichern eines"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has designed the system with "
"three layers of protection against malware. Each layer of protection is comprised of one or more "
"malicious code protection mechanisms, which are automatically implemented and which, "
"collectively, meet the requirements of all applicable federal laws, Executive Orders, directives,"
" policies, regulations, standards, and guidance for malicious code prevention.\n"
"\n"
"1. This  first layer of defense targets the distribution of malware; the aim is to prevent "
"malware from ever launching.\n"
"The following mechanisms are inherent to the macOS design and constitute the first layer of "
"protection against malicious code:\n"
"*\tThe Apple App Store: the safest way to add new applications to a Mac is by downloading them "
"from the App Store; all apps available for download from the App Store have been reviewed for "
"signs of tampering and signed by Apple to indicate that the app meets security requirements and "
"does not contain malware.\n"
"*\tXProtect: a built-in, signature-based, anti-virus, anti-malware technology inherent to all "
"Macs. XProtect automatically detects and blocks the execution of known malware.\n"
"  *\tIn macOS 10.15 and all subsequent releases, XProtect checks for known malicious content "
"when:\n"
"    *\tan app is first launched,\n"
"    *\tan app has been changed (in the file system), and\n"
"    *\tXProtect signatures are updated.\n"
"*\tYARA: another built-in tool (inherent to all Macs), which conducts signature-based detection "
"of malware. Apple updates YARA rules regularly.\n"
"*\tGatekeeper: a security feature inherent to all Macs; Gatekeeper scans apps to detect malware "
"and/or revocations of a developer's signing certificate and prevents unsafe apps from running.\n"
"*\tNotarization: Apple performs regular, automated scans to detect signs of malicious content and"
" to verify developer ID-signed software; when no issues are found, Apple notarizes the software "
"and delivers the results of scans to the system owner.\n"
"\n"
"2. The second layer of defense targets malware that manages to appear on a Mac before it runs; "
"the aim is to quickly identify and block any malware present on a Mac in order to prevent the "
"malware from running and further spreading.\n"
"The following mechanisms are inherent to the macOS design and constitute the second layer of "
"protection against malicious code:\n"
"*\tXProtect (defined above).\n"
"*\tGatekeeper (defined above).\n"
"*\tNotarization (defined above).\n"
"\n"
"3.  The third layer of defense targets infected Mac system(s); the aim is to remediate Macs on "
"which malware has managed to successfully execute.\n"
"The following mechanism is inherent to the macOS design and constitutes the third layer of "
"protection against malicious code:\n"
"*\tApple's XProtect: a technology included on all macOS systems. XProtect will remediate "
"infections upon receiving updated information delivered and when infections are detected\n"
"\n"
"link:https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/1/web/1[]\n"
"\n"
"link:https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Die inhärente Konfiguration des macOS _IS_ in Übereinstimmung mit Apple hat das System mit drei "
"Schutzschichten gegen Malware entworfen. Jede Schutzebene besteht aus einem oder mehreren "
"bösartigen Code-Schutzmechanismen, die automatisch implementiert werden und die zusammen die "
"Anforderungen aller geltenden Bundesgesetze, Durchführungsverordnungen, Richtlinien, Richtlinien,"
" Vorschriften, Standards und Leitlinien zur Verhinderung von bösartigem Code erfüllen.\n"
"\n"
"1. Diese erste Verteidigungsschicht zielt auf die Verbreitung von Malware ab; das Ziel ist es, zu"
" verhindern, dass Malware jemals startet.\n"
"\n"
"Die folgenden Mechanismen sind dem macOS-Design inhärent und bilden die erste Schutzschicht gegen"
" bösartigen Code:\n"
"\n"
"* Der Apple App Store: Der sicherste Weg, neue Anwendungen zu einem Mac hinzuzufügen, besteht "
"darin, sie aus dem App Store herunterzuladen; alle Apps, die im App Store heruntergeladen werden "
"können, wurden auf Anzeichen von Manipulationen überprüft und von Apple unterzeichnet, um "
"anzuzeigen, dass die App die Sicherheitsanforderungen erfüllt und keine Malware enthält.\n"
"\n"
"* XProtect: eine integrierte, signierte, antivirenbasierte Anti-Malware-Technologie, die allen "
"Macs innewohnt. XProtect erkennt und blockiert automatisch die Ausführung bekannter Malware.\n"
"\n"
"* In macOS 10.15 und allen nachfolgenden Versionen prüft XProtect auf bekannte schädliche "
"Inhalte, wenn:\n"
"\n"
"* Eine App wird zuerst gestartet,\n"
"\n"
"* Eine App wurde geändert (im Dateisystem), und\n"
"\n"
"* XProtect-Signaturen werden aktualisiert.\n"
"\n"
"* YARA: ein weiteres integriertes Tool (das allen Macs innewohnt), das die signaturbasierte "
"Erkennung von Malware durchführt. Apple aktualisiert regelmäßig die YARA-Regeln.\n"
"\n"
"* Gatekeeper: eine Sicherheitsfunktion, die allen Macs innewohnt; Gatekeeper scannt Apps auf "
"Malware und/oder Widerrufe des Signaturzertifikats eines Entwicklers und verhindert, dass "
"unsichere Apps ausgeführt werden.\n"
"\n"
"* Notarisierung: Apple führt regelmäßige, automatisierte Scans durch, um Anzeichen von "
"schädlichen Inhalten zu erkennen und die von der Entwickler-ID signierte Software zu überprüfen. "
"Wenn keine Probleme gefunden werden, beglaubigt Apple die Software und liefert die Ergebnisse der"
" Scans an den Systembesitzer.\n"
"\n"
"2. Die zweite Verteidigungsschicht zielt auf Malware ab, die es schafft, auf einem Mac zu "
"erscheinen, bevor sie ausgeführt wird; Ziel ist es, jede auf einem Mac vorhandene Malware schnell"
" zu identifizieren und zu blockieren, um zu verhindern, dass die Malware ausgeführt wird und sich"
" weiter ausbreitet.\n"
"\n"
"Die folgenden Mechanismen sind dem macOS-Design inhärent und bilden die zweite Schutzschicht "
"gegen bösartigen Code:\n"
"\n"
"* XProtect (oben definiert).\n"
"\n"
"* Gatekeeper (oben definiert).\n"
"\n"
"* Beglaubigung (oben definiert).\n"
"\n"
"3. Die dritte Verteidigungsschicht zielt auf infizierte Mac-Systeme ab; das Ziel ist es, Macs zu "
"beheben, auf denen Malware erfolgreich ausgeführt werden konnte.\n"
"\n"
"Der folgende Mechanismus ist dem macOS-Design inhärent und stellt die dritte Schutzschicht gegen "
"bösartigen Code dar:\n"
"\n"
"* XProtect von Apple: eine Technologie, die auf allen macOS-Systemen enthalten ist. XProtect wird"
" Infektionen beheben, sobald aktualisierte Informationen erhalten werden und wenn Infektionen "
"erkannt werden\n"
"\n"
"Link:https://support.apple.com/de/guide/security/protection-against-malware-"
"sec469d47bd8/1/web/1[]\n"
"\n"
"Link:https://support.apple.com/de/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Set Account Lockout Time to $ODV Minutes"
msgstr "Kontosperrzeit auf $ODV-Minuten festlegen"

msgid "Configure Audit Failure Notification"
msgstr "Audit-Fehlerbenachrichtigung konfigurieren"

msgid ""
"The macOS system's ability to automatically synchronize a user's desktop and documents folder to "
"their iCloud Drive _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated file synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die Fähigkeit des macOS-Systems, den Desktop- und Dokumentenordner eines Benutzers automatisch "
"mit seinem iCloud-Laufwerk zu synchronisieren, muss deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation keine ausreichende Kontrolle über die "
"Speicherung und den Zugriff auf Daten und daher MUSS die automatisierte Dateisynchronisierung von"
" einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid "Ensure Siri Listen For is Disabled"
msgstr "Stellen Sie sicher, dass Siri Listen deaktiviert ist"

msgid ""
"Hot corners _MUST_ be secured.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Heiße Ecken _MUSS_ gesichert werden.\n"
"\n"
"Das Informationssystem verbirgt über die Sitzungssperre Informationen, die zuvor auf dem Display "
"mit einem öffentlich sichtbaren Bild sichtbar waren. Obwohl Hotcomer verwendet werden können, um "
"eine Sitzungssperre zu initiieren oder nützliche Anwendungen zu starten, können sie auch so "
"konfiguriert werden, dass die Initiierung einer automatischen Sitzungssperre deaktiviert wird. "
"Eine solche Konfiguration birgt die Gefahr, dass ein Benutzer vergisst, den Bildschirm manuell zu"
" sperren, bevor er sich vom Computer entfernt.\n"
"\n"
"[HINWEIS]\n"
"\n"
"====\n"
"\n"
"Die Überprüfung und Korrektur sind für den letzten angemeldeten Benutzer. Führen Sie Folgendes "
"aus, um den letzten angemeldeten Benutzer zu erhalten.\n"
"\n"
"[Quelle, Bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "Require Passwords Contain a Minimum of One Lowercase Character"
msgstr "Erfordern Passwörter, die mindestens einen Kleinbuchstaben enthalten"

msgid "Configure SSHD ClientAliveCountMax to $ODV"
msgstr "Konfigurieren Sie SSHD ClientAliveCountMax auf $ODV"

msgid ""
"If remote login through SSH is enabled, password based authentication _MUST_ be disabled for user"
" login.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"Wenn die Remote-Anmeldung über SSH aktiviert ist, MUSS die passwortbasierte Authentifizierung für"
" die Benutzeranmeldung deaktiviert sein.\n"
"\n"
"Alle Benutzer müssen sich _MUST_ einer Multifaktor-Authentifizierung unterziehen, um unbefugten "
"Zugriff und potenzielle Kompromittierung des Systems zu verhindern.\n"
"\n"
"NOTE: /etc/ssh/sshd_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert."

msgid "Disable Burn Support"
msgstr "Verbrennungsunterstützung Deaktivieren"

msgid "iCloud"
msgstr "iCloud"

msgid ""
"Smartcard authentication _MUST_ be enforced.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enforceSmartCard is set to \"true\", the smartcard must be used for login, authorization, "
"and unlocking the screensaver.\n"
"\n"
"CAUTION: enforceSmartCard will apply to the whole system. No users will be able to login with "
"their password unless the profile is removed or a user is exempt from smartcard enforcement.\n"
"\n"
"NOTE: enforceSmartcard requires allowSmartcard to be set to true in order to work.\n"
msgstr ""
"Smartcard-Authentifizierung _MUSS_ durchgesetzt werden.\n"
"\n"
"Die Verwendung von Smartcard-Anmeldeinformationen erleichtert die Standardisierung und verringert"
" das Risiko eines unbefugten Zugriffs.\n"
"\n"
"Wenn enforceSmartCard auf \"true\" gesetzt ist, muss die Smartcard für die Anmeldung, "
"Autorisierung und das Entsperren des Bildschirmschoners verwendet werden.\n"
"\n"
"CAUTION: enforceSmartCard gilt für das gesamte System. Kein Benutzer kann sich mit seinem "
"Passwort anmelden, es sei denn, das Profil wird entfernt oder ein Benutzer ist von der "
"Durchsetzung von Smartcards befreit.\n"
"\n"
"NOTE: enforceSmartcard erfordert, dass allowSmartcard auf true gesetzt wird, damit es "
"funktioniert."

msgid "Configure the System to Notify upon Account Created Actions"
msgstr "Konfigurieren Sie das System, um über Kontoerstellungsaktionen zu benachrichtigen"

msgid "USB Devices Must be Authorized Before Allowing"
msgstr "USB-Geräte müssen autorisiert sein, bevor sie zugelassen werden"

msgid ""
"A screen saver _MUST_ be enabled and the system _MUST_ be configured to require a password to "
"unlock once the screensaver has been on for a maximum of $ODV seconds.\n"
"\n"
"An unattended system with an excessive grace period is vulnerable to a malicious user.\n"
msgstr ""
"Ein Bildschirmschoner _MUSS_ aktiviert sein und das System _MUSS_ so konfiguriert sein, dass ein "
"Passwort zum Entsperren erforderlich ist, sobald der Bildschirmschoner seit maximal $ODV-Sekunden"
" eingeschaltet ist.\n"
"\n"
"Ein unbeaufsichtigtes System mit einer übermäßigen Nachfrist ist für einen böswilligen Benutzer "
"anfällig."

msgid "Disable SSH Server for Remote Access Sessions"
msgstr "Deaktivieren Sie den SSH-Server für Remote-Zugriffssitzungen"

msgid ""
"Ad tracking and targeted ads _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling ad "
"tracking ensures that applications and advertisers are unable to track users' interests and "
"deliver targeted advertisements.\n"
msgstr ""
"Anzeigenverfolgung und gezielte Anzeigen _MUSS_ deaktiviert werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Die Deaktivierung der Anzeigenverfolgung stellt sicher, dass Anwendungen und Werbetreibende nicht"
" in der Lage sind, die Interessen der Benutzer zu verfolgen und gezielte Werbung zu schalten."

msgid "Enable Parental Controls"
msgstr "Kindersicherung aktivieren"

msgid "Enforce macOS Updates are Automatically Installed"
msgstr "Erzwingen Sie macOS-Updates werden automatisch installiert"

msgid "Apple Intelligence features such as Notes Transcription that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence Funktionen wie Notizen Transkription, die außerhalb des Geräts verwendet "
"werden AI _MUSS_ deaktiviert sein."

msgid "Secure Hot Corners"
msgstr "Sicher Hot Corners"

msgid "Enable macOS Application Firewall"
msgstr "macOS Application Firewall aktivieren"

msgid ""
"The prompt for Apple Watch unlock setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
msgstr ""
"Die Eingabeaufforderung für Apple Watch Entsperreinrichtung während Setup Assistant _MUSS_ "
"deaktiviert sein.\n"
"\n"
"Die Deaktivierung von Apple Watches ist ein notwendiger Schritt, um sicherzustellen, dass das "
"Informationssystem eine Sitzungssperre beibehält, bis der Benutzer den Zugriff über ein "
"autorisiertes Identifizierungs- und Authentifizierungsverfahren wiederherstellt."

msgid "Enable DestroyFVKeyOnStandby on Hibernate"
msgstr "DestroyFVKeyOnStandby im Ruhezustand aktivieren"

msgid ""
"The information system _MUST_ be configured to generate audit records.\n"
"\n"
"Audit records establish what types of events have occurred, when they occurred, and which users "
"were involved. These records aid an organization in their efforts to establish, correlate, and "
"investigate the events leading up to an outage or attack.\n"
"\n"
"The content required to be captured in an audit record varies based on the impact level of an "
"organization's system. Content that may be necessary to satisfy this requirement includes, for "
"example, time stamps, source addresses, destination addresses, user identifiers, event "
"descriptions, success/fail indications, filenames involved, and access or flow control rules "
"invoked.\n"
"\n"
"The information system initiates session audits at system start-up.\n"
"\n"
"NOTE: Security auditing is NOT enabled by default on macOS 14 and later.\n"
msgstr ""
"Das Informationssystem _MUSS_ konfiguriert sein, um Audit-Aufzeichnungen zu erstellen.\n"
"\n"
"Audit-Aufzeichnungen belegen, welche Arten von Ereignissen aufgetreten sind, wann sie aufgetreten"
" sind und welche Benutzer beteiligt waren. Diese Aufzeichnungen unterstützen eine Organisation "
"bei ihren Bemühungen, die Ereignisse zu ermitteln, zu korrelieren und zu untersuchen, die zu "
"einem Ausfall oder Angriff führen.\n"
"\n"
"Der Inhalt, der in einem Audit-Datensatz erfasst werden muss, hängt von der Auswirkung des "
"Systems einer Organisation ab. Zu den Inhalten, die möglicherweise erforderlich sind, um diese "
"Anforderung zu erfüllen, gehören beispielsweise Zeitstempel, Quelladressen, Zieladressen, "
"Benutzer-Benutzer-Bezeichner, Ereignisbeschreibungen, Erfolgs-/Scheiterhinweise, beteiligte "
"Dateinamen und aufgerufene Zugriffs- oder Flusssteuerungsregeln.\n"
"\n"
"Das Informationssystem initiiert Sitzungsaudits beim Systemstart.\n"
"\n"
"NOTE: Sicherheitsprüfung ist auf macOS 14 und neuer standardmäßig NICHT aktiviert."

msgid "Location Services _MUST_ be enabled.\n"
msgstr "Standortdienste _MUSS_ aktiviert sein."

msgid "Time Machine volumes _MUST_ be encrypted.\n"
msgstr "Time Machine-Volumes _MUSS_ verschlüsselt werden."

msgid "Configure Login Window to Prompt for Username and Password"
msgstr "Konfigurieren Sie das Anmeldefenster, um Benutzername und Passwort aufzufordern"

msgid "Non-Government Documents"
msgstr "Nichtstaatliche Dokumente"

msgid "Disable Sending Audio Recordings and Transcripts to Apple"
msgstr "Deaktivieren Sie das Senden von Audioaufnahmen und Transkripten an Apple"

msgid ""
"The information system implements cryptographic mechanisms to authenticate software prior to "
"installation.\n"
"\n"
"Gatekeeper settings must be configured correctly to only allow the system to run applications "
"downloaded from the Mac App Store or applications signed with a valid Apple Developer ID code. "
"Administrator users will still have the option to override these settings on a per-app basis. "
"Gatekeeper is a security feature that ensures that applications must be digitally signed by an "
"Apple-issued certificate in order to run. Digital signatures allow the macOS to verify that the "
"application has not been modified by a malicious third party.\n"
msgstr ""
"Das Informationssystem implementiert kryptografische Mechanismen, um Software vor der "
"Installation zu authentifizieren.\n"
"\n"
"Gatekeeper-Einstellungen müssen korrekt konfiguriert sein, damit das System nur Anwendungen "
"ausführen kann, die aus dem Mac App Store heruntergeladen wurden, oder Anwendungen, die mit einem"
" gültigen Apple Developer-ID-Code signiert sind. Administratorbenutzer haben weiterhin die "
"Möglichkeit, diese Einstellungen pro App zu überschreiben. Gatekeeper ist eine "
"Sicherheitsfunktion, die sicherstellt, dass Anwendungen digital von einem von Apple ausgestellten"
" Zertifikat signiert sein müssen, um ausgeführt zu werden. Mit digitalen Signaturen kann macOS "
"überprüfen, ob die Anwendung nicht von einem bösartigen Drittanbieter geändert wurde."

msgid ""
"The audit service _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
"\n"
"When \"expire-after\" is set to \"$ODV\", the audit service will not delete audit logs until the "
"log data criteria is met.\n"
msgstr ""
"Der Prüfungsdienst _MUSS_ so konfiguriert sein, dass vor dem Löschen Datensätze für einen "
"organisatorisch definierten Wert aufbewahrt werden müssen, es sei denn, das System verwendet eine"
" zentrale Speichereinrichtung für Audit-Datensätze.\n"
"\n"
"Wenn \"expire-after\" auf \"$ODV\" eingestellt ist, löscht der Audit-Service keine Audit-"
"Protokolle, bis die Protokolldatenkriterien erfüllt sind."

msgid "Configure System to Audit All Failed Change of Object Attributes"
msgstr ""
"Konfigurieren Sie das System, um alle fehlgeschlagenen Änderungen von Objektattributen zu "
"überprüfen"

msgid "Government Documents"
msgstr "Regierungsdokumente"

msgid ""
"This section contains the controls that are defined in NIST 800-53 revision 5 but are unable to "
"be configured natively within macOS. It is recommended to implement a third-party solution to "
"meet the controls in this section.\n"
msgstr ""
"Dieser Abschnitt enthält die Steuerelemente, die in NIST 800-53 Revision 5 definiert sind, aber "
"nicht nativ in macOS konfiguriert werden können. Es wird empfohlen, eine Lösung von "
"Drittanbietern zu implementieren, um die Kontrollen in diesem Abschnitt zu erfüllen."

msgid ""
"The macOS built-in Mail.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated mail synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die in macOS integrierte Mail.app Verbindung zum iCloud-Dienst von Apple _MUSS_ deaktiviert sein."
"\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte E-Mail-Synchronisierung "
"von einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid "Uniquely Identify Users and Processes"
msgstr "Benutzer und Prozesse eindeutig identifizieren"

msgid "Limit Impact of Denial of Service Attacks"
msgstr "Begrenzen Sie die Auswirkungen von Denial-of-Service-Angriffen"

msgid ""
"The System Settings pane for Siri _MUST_ be hidden.\n"
"\n"
"Hiding the System Settings pane prevents the users from configuring Siri.\n"
"\n"
"NOTE: On macOS 15 and later, disabling the Siri System Settings pane blocks the user from opting "
"into Apple Intelligence.\n"
msgstr ""
"Der Bereich System Settings für Siri _MUSS_ ausgeblendet sein.\n"
"\n"
"Das Ausblenden des Bereichs System Settings verhindert, dass die Benutzer Siri konfigurieren.\n"
"\n"
"NOTE: Unter macOS 15 und neuer verhindert das Deaktivieren des Siri-Bereichs System Settings der "
"Benutzer daran, sich für Apple Intelligence zu entscheiden."

msgid ""
"A default screen saver _MUST_ be configured to display at the login window and _MUST_ not display"
" any sensitive information.\n"
msgstr ""
"Ein Standard-Bildschirmschoner _MUSS_ so konfiguriert sein, dass er im Anmeldefenster angezeigt "
"wird und _MUSS_ keine sensiblen Informationen anzeigt."

msgid "Automatic backups _MUST_ be enabled when using Time Machine.\n"
msgstr "Automatische Backups _MUSS_ aktiviert sein, wenn Time Machine verwendet wird."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has implemented multiple "
"features Mandatory access controls (MAC), System Integrity Protection (SIP), and application "
"sandboxing.\n"
"\n"
"link:https://support.apple.com/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Die inhärente Konfiguration von macOS _IS_ in Übereinstimmung mit Apple hat mehrere Funktionen "
"implementiert Obligatorische Zugriffskontrollen (MAC), Systemintegritätsschutz (SIP) und "
"Anwendungs-Sandboxing.\n"
"\n"
"Link:https://support.apple.com/de/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"Link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Configure System to Audit All Authorization and Authentication Events"
msgstr "Konfigurieren Sie das System zur Prüfung aller Autorisierungs- und Authentifizierungsereignisse"

msgid ""
"The macOS should be configured to require users to reauthenticate when the device authenticator "
"is changed.\n"
"\n"
"Without reauthentication, users may access resources or perform tasks for which they are not "
"authorization. When operating systems provide the capability to change device authenticators, it "
"is critical the device reauthenticate.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Benutzer eine erneute Authentifizierung haben müssen, "
"wenn der Geräteauthentifikator geändert wird.\n"
"\n"
"Ohne erneute Authentifizierung können Benutzer auf Ressourcen zugreifen oder Aufgaben ausführen, "
"für die sie nicht autorisiert sind. Wenn Betriebssysteme die Möglichkeit bieten, "
"Geräteauthentifikatoren zu ändern, ist es wichtig, dass das Gerät erneut authentifiziert wird.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"Users _MUST_ not be allowed to install software.\n"
"\n"
"Allowing regular users to install software, without explicit privileges, presents the risk of "
"untested and potentially malicious software being installed on the system. Explicit privileges "
"(escalated or administrative privileges) provide the regular user with explicit capabilities and "
"control that exceeds the rights of a regular user.\n"
"\n"
"On macOS, restrict users from installing and running software from the /Users/ folder.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"For macOS, Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Benutzer dürfen keine Software installieren.\n"
"\n"
"Wenn Sie normalen Benutzern erlauben, Software ohne ausdrückliche Berechtigungen zu installieren,"
" besteht die Gefahr, dass nicht getestete und potenziell bösartige Software auf dem System "
"installiert wird. Explizite Berechtigungen (eskalierte oder administrative Privilegien) bieten "
"dem regulären Benutzer explizite Funktionen und Kontrollen, die über die Rechte eines regulären "
"Benutzers hinausgehen.\n"
"\n"
"Beschränken Sie unter macOS Benutzer daran, Software aus dem Ordner /Users/ zu installieren und "
"auszuführen.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Für macOS hat Apple die Verwendung von link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[Anwendungsbeschränkungen]"
" veraltet. Die Verwendung dieser Steuerelemente funktioniert möglicherweise nicht wie erwartet. "
"Software von Drittanbietern kann erforderlich sein, um die Compliance-Anforderungen zu erfüllen."
"\n"
"\n"
"===="

msgid "Enforce Smartcard Authentication"
msgstr "Smartcard-Authentifizierung durchsetzen"

msgid "Configure User Session Lock When a Smart Token is Removed"
msgstr "Konfigurieren Sie die Benutzersitzungssperre, wenn ein Smart Token entfernt wird"

msgid "Enforce multifactor authentication for network access to privileged accounts"
msgstr "Multifaktor-Authentifizierung für Netzwerkzugriff auf privilegierte Konten erzwingen"

msgid ""
"Check the accuracy, relevance, timeliness, and completeness of personally identifiable "
"information across the information life cycle organization-defined frequency; and correct or "
"delete inaccurate or outdated personally identifiable information.\n"
"\n"
"Personally identifiable information quality operations include the steps that organizations take "
"to confirm the accuracy and relevance of personally identifiable information throughout the "
"information life cycle. The information life cycle includes the creation, collection, use, "
"processing, storage, maintenance, dissemination, disclosure, and disposal of personally "
"identifiable information. Personally identifiable information quality operations include editing "
"and validating addresses as they are collected or entered into systems using automated address "
"verification look-up application programming interfaces. Checking personally identifiable "
"information quality includes the tracking of updates or changes to data over time, which enables "
"organizations to know how and what personally identifiable information was changed should "
"erroneous information be identified. The measures taken to protect personally identifiable "
"information quality are based on the nature and context of the personally identifiable "
"information, how it is to be used, how it was obtained, and the potential de-identification "
"methods employed. The measures taken to validate the accuracy of personally identifiable "
"information used to make determinations about the rights, benefits, or privileges of individuals "
"covered under federal programs may be more comprehensive than the measures used to validate "
"personally identifiable information used for less sensitive purposes.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Überprüfen Sie die Genauigkeit, Relevanz, Aktualität und Vollständigkeit personenbezogener Daten "
"über die von der Organisation definierte Frequenz des Informationslebenszyklus hinweg; und "
"korrigieren oder löschen Sie ungenaue oder veraltete personenbezogene Daten.\n"
"\n"
"Zu den Qualitätsvorgängen personenbezogener Daten gehören die Schritte, die Organisationen "
"unternehmen, um die Genauigkeit und Relevanz personenbezogener Daten während des gesamten "
"Informationslebenszyklus zu bestätigen. Der Informationslebenszyklus umfasst die Erstellung, "
"Erfassung, Verwendung, Verarbeitung, Speicherung, Wartung, Verbreitung, Offenlegung und "
"Entsorgung personenbezogener Daten. Zu den Qualitätssicherungsvorgängen personenbezogener Daten "
"gehören die Bearbeitung und Validierung von Adressen, da sie mithilfe automatisierter "
"Anwendungsprogrammierschnittstellen zur Adressüberprüfung gesammelt oder in Systeme eingegeben "
"werden. Die Überprüfung der Qualität personenbezogener Daten umfasst die Verfolgung von "
"Aktualisierungen oder Änderungen an Daten im Laufe der Zeit, wodurch Unternehmen wissen können, "
"wie und welche personenbezogenen Daten geändert wurden, wenn fehlerhafte Informationen "
"identifiziert werden. Die Maßnahmen zum Schutz der Qualität personenbezogener Daten basieren auf "
"der Art und dem Kontext der personenbezogenen Daten, der Art und Weise, wie sie verwendet werden "
"sollen, wie sie erhalten wurden und den potenziellen Methoden zur De-Identifizierung. Die "
"Maßnahmen, die ergriffen werden, um die Richtigkeit personenbezogener Daten zu überprüfen, die "
"verwendet werden, um Entscheidungen über die Rechte, Vorteile oder Privilegien von Personen zu "
"treffen, die unter Bundesprogramme fallen, können umfassender sein als die Maßnahmen, die zur "
"Validierung personenbezogener Daten verwendet werden, die für weniger sensible Zwecke verwendet "
"werden.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid "Enforce Session Lock After Screen Saver is Started"
msgstr "Sitzungssperre erzwingen, nachdem der Bildschirmschoner gestartet wurde"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of failed attempts to modify "
"file attributes (-fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUSS_ konfiguriert sein, um Durchsetzungsaktionen von fehlgeschlagenen "
"Versuchen zur Änderung von Dateiattributen (-fm) aufzuzeichnen.\n"
"\n"
"Durchsetzungsmaßnahmen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugte "
"Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und effektive "
"Durchsetzungsmethode ist die Verwendung von Zugriffsbeschränkungen (d. h. das Verweigern von "
"Änderungen an einer Datei durch Anwenden von Dateiberechtigungen).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Überwachungslisten Ereignisse enthalten, bei denen "
"Durchsetzungsaktionen Versuche zur Änderung einer Datei verhindern.\n"
"\n"
"Ohne die Durchsetzung von Zugangsbeschränkungen zu prüfen, ist es schwierig, versuchte Angriffe "
"zu identifizieren, da es keinen Prüfpfad für forensische Untersuchungen gibt."

msgid ""
"The information system behaves in a predictable and documented manner that reflects "
"organizational and system objectives when invalid inputs are received.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem verhält sich vorhersehbar und dokumentiert, was die Organisations- und "
"Systemziele widerspiegelt, wenn ungültige Eingaben eingehen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed program execute (-ex) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"program execution restrictions (e.g., denying users access to execute certain processes).\n"
"\n"
"This configuration ensures that audit lists include events in which program execution has failed."
"\n"
"Without auditing the enforcement of program execution, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUSS_ konfiguriert sein, um Durchsetzungsaktionen von Zugriffsbeschränkungen "
"aufzuzeichnen, einschließlich fehlgeschlagener Programmausführungen (-z. B.) Versuche.\n"
"\n"
"Durchsetzungsmaßnahmen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugten "
"Zugriff und/oder Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und "
"effektive Methode der Durchsetzungsmaßnahmen ist die Verwendung von "
"Programmausführungsbeschränkungen (z. B. das Verweigern von Benutzern Zugriff auf die Ausführung "
"bestimmter Prozesse).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Audit-Listen Ereignisse enthalten, bei denen die "
"Programmausführung fehlgeschlagen ist.\n"
"\n"
"Ohne die Durchsetzung der Programmausführung zu prüfen, ist es schwierig, versuchte Angriffe zu "
"identifizieren, da es keinen Audit-Trail für forensische Untersuchungen gibt."

msgid ""
"AirDrop _MUST_ be disabled to prevent file transfers to or from unauthorized devices.\n"
"AirDrop allows users to share and receive files from other nearby Apple devices."
msgstr ""
"AirDrop _MUSS_ deaktiviert werden, um Dateiübertragungen zu oder von nicht autorisierten Geräten "
"zu verhindern.\n"
"\n"
"AirDrop ermöglicht es Benutzern, Dateien von anderen Apple-Geräten in der Nähe zu teilen und zu "
"empfangen."

msgid "Enable Hibernate Mode (Intel)"
msgstr "Hibernate Mode (Intel) aktivieren"

msgid ""
"This works only with supervised devices (MDM) and allows to disable Apple Game Center. The "
"rationale is Game Center is using Apple ID and will shared data on AppleID based services, "
"therefore, Game Center _MUST_ be disabled.\n"
"This setting also prohibits functionality of adding friends to Game Center.\n"
msgstr ""
"Dies funktioniert nur mit überwachten Geräten (MDM) und ermöglicht die Deaktivierung des Apple "
"Game Center. Der Grund dafür ist, dass Game Center eine Apple-ID verwendet und Daten auf AppleID-"
"basierten Diensten geteilt wird. Daher ist Game Center _MUSS_ deaktiviert.\n"
"\n"
"Diese Einstellung verbietet auch die Funktionalität des Hinzufügens von Freunden zum Game Center."

msgid ""
"The macOS is a UNIX 03-compliant operating system. The system uniquely identifies and "
"authenticates organizational users or processes.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das macOS ist ein UNIX 03-konformes Betriebssystem. Das System identifiziert und authentifiziert "
"die organisatorischen Benutzer oder Prozesse eindeutig.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Enable Location Services"
msgstr "Ortungsdienste aktivieren"

msgid ""
"The prompt for Privacy Setup services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Privacy Setup "
"services prompt guides new users through enabling their own specific privacy settings; this is "
"not essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals "
"electing privacy settings with the potential to override organization-wide settings.\n"
msgstr ""
"Die Eingabeaufforderung für Datenschutzeinrichtungsdienste während Setup Assistant _MUST_ "
"deaktiviert sein.\n"
"\n"
"Organisationen _MUSS_ unternehmensweite Konfigurationseinstellungen anwenden. Die "
"Eingabeaufforderung für die macOS-Datenschutzeinrichtungsdienste führt neue Benutzer durch die "
"Aktivierung ihrer eigenen spezifischen Datenschutzeinstellungen. Dies ist nicht unbedingt "
"erforderlich und muss daher deaktiviert werden, um das Risiko zu vermeiden, dass Einzelpersonen "
"Datenschutzeinstellungen wählen, die möglicherweise unternehmensweite Einstellungen "
"überschreiben."

msgid ""
"To assure individual accountability and prevent unauthorized access, logging in as root at the "
"login window _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
msgstr ""
"Um die individuelle Verantwortlichkeit zu gewährleisten und unbefugten Zugriff zu verhindern, ist"
" die Anmeldung als B18945CC-BC46-4D3D-883-4D0A65636A6B im Anmeldefenster _MUSS_ deaktiviert sein."
"\n"
"\n"
"Das macOS-System _MUST_ erfordert, dass Einzelpersonen vor der Verwendung eines "
"Gruppenauthentifikators mit einem individuellen Authentifikator authentifiziert werden, und "
"Administratorbenutzer _MUST_ melden sich nie direkt als root an."

msgid "Disable Hot Corners"
msgstr "Deaktivieren Sie Hot Corners"

msgid ""
"Software Update _MUST_ be configured to enforce automatic installation of macOS updates is "
"enabled.\n"
msgstr ""
"Software-Update _MUST_ konfiguriert sein, um die automatische Installation von macOS-Updates zu "
"aktivieren."

msgid "Configure Audit_Control to Not Contain Access Control Lists"
msgstr "Audit_Control so konfigurieren, dass es keine Zugriffskontrolllisten enthält"

msgid "Disable External Intelligence Integration Sign In"
msgstr "Externe Intelligenzintegration Deaktivieren Anmelden"

msgid "Siri has the ability to listen for \"Hey Siri\" or \"Siri\". Listen for _MUST_ be disabled.\n"
msgstr ""
"Siri hat die Möglichkeit, auf \"Hey Siri\" oder \"Siri\" zu hören. Hören Sie auf _MUST_ "
"deaktiviert sein."

msgid "Configure the System to Implement Approved Cryptography to Protect Information"
msgstr ""
"Konfigurieren Sie das System, um genehmigte Kryptographie zum Schutz von Informationen zu "
"implementieren"

msgid "Wake for network access _MUST_ be disabled.\n"
msgstr "Wake für den Netzwerkzugriff _MUSS_ deaktiviert sein."

msgid "Remove Elements of Personally Identifiable Information from Datasets"
msgstr "Elemente personenbezogener Daten aus Datensätzen entfernen"

msgid ""
"Gatekeeper _MUST_ be configured with a configuration profile to prevent normal users from "
"overriding its settings.\n"
"\n"
"If users are allowed to disable Gatekeeper or set it to a less restrictive setting, malware could"
" be introduced into the system.\n"
msgstr ""
"Gatekeeper _MUSS_ mit einem Konfigurationsprofil konfiguriert sein, um zu verhindern, dass "
"normale Benutzer die Einstellungen überschrieben.\n"
"\n"
"Wenn Benutzer Gatekeeper deaktivieren oder auf eine weniger einschränkende Einstellung einstellen"
" dürfen, kann Malware in das System eingeführt werden."

msgid "Must Use an Approved Antivirus Program"
msgstr "Muss ein genehmigtes Antivirenprogramm verwenden"

msgid "Enable Security Auditing"
msgstr "Sicherheitsprüfung aktivieren"

msgid ""
"A mobile device is a computing device that has a small form factor such that it can easily be "
"carried by a single individual; is designed to operate without a physical connection; possesses "
"local, non-removable or removable data storage; and includes a self-contained power source. "
"Mobile device functionality may also include voice communication capabilities, on-board sensors "
"that allow the device to capture information, and/or built-in features for synchronizing local "
"data with remote locations. Examples include smart phones and tablets. Mobile devices are "
"typically associated with a single individual. The processing, storage, and transmission "
"capability of the mobile device may be comparable to or merely a subset of notebook/desktop "
"systems, depending on the nature and intended purpose of the device. Protection and control of "
"mobile devices is behavior or policy-based and requires users to take physical action to protect "
"and control such devices when outside of controlled areas. Controlled areas are spaces for which "
"organizations provide physical or procedural controls to meet the requirements established for "
"protecting information and systems.\n"
"\n"
"Due to the large variety of mobile devices with different characteristics and capabilities, "
"organizational restrictions may vary for the different classes or types of such devices. Usage "
"restrictions and specific implementation guidance for mobile devices include configuration "
"management, device identification and authentication, implementation of mandatory protective "
"software, scanning devices for malicious code, updating virus protection software, scanning for "
"critical software updates and patches, conducting primary operating system (and possibly other "
"resident software) integrity checks, and disabling unnecessary hardware.\n"
"\n"
"Usage restrictions and authorization to connect may vary among organizational systems. For "
"example, the organization may authorize the connection of mobile devices to its network and "
"impose a set of usage restrictions, while a system owner may withhold authorization for mobile "
"device connection to specific applications or impose additional usage restrictions before "
"allowing mobile device connections to a system.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Ein mobiles Gerät ist ein Computergerät, das einen kleinen Formfaktor hat, so dass es leicht von "
"einer einzelnen Person getragen werden kann; es ist so konzipiert, dass es ohne physische "
"Verbindung funktioniert; es verfügt über einen lokalen, nicht entfernbaren oder entfernbaren "
"Datenspeicher; und enthält eine in sich geschlossene Stromquelle. Die Funktionalität des "
"Mobilgeräts kann auch Sprachkommunikationsfunktionen, integrierte Sensoren, die es dem Gerät "
"ermöglichen, Informationen zu erfassen, und/oder integrierte Funktionen zur Synchronisierung "
"lokaler Daten mit entfernten Standorten umfassen. Beispiele sind Smartphones und Tablets. Mobile "
"Geräte sind in der Regel mit einer einzelnen Person verbunden. Die Verarbeitungs-, Speicher- und "
"Übertragungskapazität des Mobilgeräts kann je nach Art und beabsichtigtem Zweck des Geräts mit "
"oder lediglich einer Untergruppe von Notebook-/Desktop-Systemen vergleichbar sein. Der Schutz und"
" die Kontrolle mobiler Geräte ist verhaltens- oder richtlinienbasiert und erfordert, dass "
"Benutzer physische Maßnahmen ergreifen, um solche Geräte außerhalb kontrollierter Gebiete zu "
"schützen und zu steuern. Kontrollierte Bereiche sind Räume, für die Organisationen physische oder"
" verfahrenstechnische Kontrollen bereitstellen, um die Anforderungen für den Schutz von "
"Informationen und Systemen zu erfüllen.\n"
"\n"
"Aufgrund der großen Vielfalt an mobilen Geräten mit unterschiedlichen Merkmalen und Fähigkeiten "
"können die organisatorischen Beschränkungen für die verschiedenen Klassen oder Typen solcher "
"Geräte variieren. Zu den Nutzungsbeschränkungen und spezifischen Implementierungsrichtlinien für "
"mobile Geräte gehören Konfigurationsmanagement, Geräteidentifikation und -authentifizierung, "
"Implementierung obligatorischer Schutzsoftware, Scannen von Geräten auf bösartigen Code, "
"Aktualisierung von Virenschutzsoftware, Scannen nach kritischen Software-Updates und Patches, "
"Durchführung von Integritätsprüfungen des primären Betriebssystems (und möglicherweise anderer "
"ansässiger Software) und Deaktivieren unnötiger Hardware.\n"
"\n"
"Nutzungsbeschränkungen und die Berechtigung zur Verbindung können je nach Organisationssystem "
"variieren. Beispielsweise kann die Organisation die Verbindung von Mobilgeräten zu ihrem Netzwerk"
" autorisieren und eine Reihe von Nutzungsbeschränkungen auferlegen, während ein Systembesitzer "
"die Autorisierung für die Verbindung von Mobilgeräten zu bestimmten Anwendungen zurückhalten oder"
" zusätzliche Nutzungsbeschränkungen auferlegen kann, bevor er Verbindungen zu Mobilgeräten zu "
"einem System zulässt.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Enforce macOS Time Synchronization"
msgstr "macOS-Zeitsynchronisation erzwingen"

msgid ""
"The audit log folder _MUST_ be configured to mode 700 or less permissive so that only the root "
"user is able to read, write, and execute changes to folders.\n"
"\n"
"Because audit logs contain sensitive data about the system and users, the audit service _MUST_ be"
" configured to mode 700 or less permissive; thereby preventing normal users from reading, "
"modifying or deleting audit logs.\n"
msgstr ""
"Der Audit-Log-Ordner _MUST_ so konfiguriert sein, dass er 700 oder weniger freizügig ist, so dass"
" nur der Benutzer root Änderungen an Ordnern lesen, schreiben und ausführen kann.\n"
"\n"
"Da Audit-Protokolle sensible Daten über das System und die Benutzer enthalten, MUSS der Audit-"
"Dienst _MUSS_ auf den Modus 700 oder weniger freizügig konfiguriert sein, wodurch normale "
"Benutzer das Lesen, Ändern oder Löschen von Audit-Protokollen verhindert wird."

msgid ""
"Provide irrefutable evidence that an individual (or process acting on behalf of an individual) "
"has performed organization-defined actions to be covered by non-repudiation.\n"
"\n"
"Types of individual actions covered by non-repudiation include creating information, sending and "
"receiving messages, and approving information. Non-repudiation protects against claims by authors"
" of not having authored certain documents, senders of not having transmitted messages, receivers "
"of not having received messages, and signatories of not having signed documents. Non-repudiation "
"services can be used to determine if information originated from an individual or if an "
"individual took specific actions (e.g., sending an email, signing a contract, approving a "
"procurement request, or receiving specific information). Organizations obtain non-repudiation "
"services by employing various techniques or mechanisms, including digital signatures and digital "
"message receipts.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Unwiderlegbare Beweise dafür liefern, dass eine Person (oder ein Prozess, der im Namen einer "
"Person handelt) von der Organisation definierte Handlungen ausgeführt hat, die durch Nicht-"
"Verletzung abgedeckt werden.\n"
"\n"
"Zu den Arten von Einzelaktionen, die unter die Nicht-Ablehnung fallen, gehören das Erstellen von "
"Informationen, das Senden und Empfangen von Nachrichten und das Genehmigen von Informationen. Die"
" Nichtablehung schützt vor Ansprüchen von Autoren, bestimmte Dokumente nicht verfasst zu haben, "
"Absender, die keine Nachrichten übermittelt zu haben, Empfänger, die keine Nachrichten erhalten "
"zu haben, und Unterzeichner, keine unterzeichneten Dokumente zu haben. Nicht-Ableugungsdienste "
"können verwendet werden, um festzustellen, ob Informationen von einer Person stammen oder ob eine"
" Person bestimmte Maßnahmen ergriffen hat (z. B. Senden einer E-Mail, Unterzeichnung eines "
"Vertrags, Genehmigung einer Beschaffungsanfrage oder Erhalt spezifischer Informationen). "
"Organisationen erhalten Nicht-Ableuungsdienste durch den Einsatz verschiedener Techniken oder "
"Mechanismen, einschließlich digitaler Signaturen und digitaler Nachrichtenbelege.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid ""
"The system _MUST_ disable account modification.\n"
"\n"
"Account modification includes adding additional or modifying internet accounts in Apple Mail, "
"Calendar, Contacts, in the Internet Account System Setting Pane, or the Apple Account System "
"Setting Pane.\n"
"\n"
"This prevents the addition of unauthorized accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Das System _MUSS_ die Kontomodifikation deaktivieren.\n"
"\n"
"Die Änderung des Kontos umfasst das Hinzufügen oder Ändern zusätzlicher Internetaccounts in Apple"
" Mail, Kalender, Kontakte, im Systemeinstellungsbereich für Internetkonten oder im "
"Systemeinstellungsbereich Apple Account.\n"
"\n"
"Dies verhindert das Hinzufügen von nicht autorisierten Konten.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen erlauben möglicherweise die Verwendung und Konfiguration der integrierten "
"Mail.app, Calendar.app und der Contacts.app für die organisatorische Kommunikation. Information "
"System Security Officers (ISSOs) können die risikobasierte Entscheidung treffen, den Bereich "
"Internet Accounts System Preferences nicht zu deaktivieren, um den Verlust dieser Funktionalität "
"zu vermeiden, aber es wird ihnen empfohlen, zuerst die potenziellen Risiken für ihre Organisation"
" vollständig abzuwägen.\n"
"\n"
"===="

msgid "Enable Recovery Lock"
msgstr "Wiederherstellungssperre aktivieren"

msgid ""
"SSH _MUST_ be configured to display a policy banner.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"SSH _MUST_ so konfiguriert sein, dass ein Richtlinienbanner angezeigt wird.\n"
"\n"
"Die Anzeige einer standardisierten und genehmigten Nutzungsbenachrichtigung vor der Gewährung des"
" Zugriffs auf das Betriebssystem stellt sicher, dass den Benutzern Datenschutz- und "
"Sicherheitsbenachrichtigungen zur Verfügung gestellt werden, die mit den geltenden "
"Bundesgesetzen, Durchführungsverordnungen, Richtlinien, Richtlinien, Vorschriften, Standards und "
"Leitlinien übereinstimmen.\n"
"\n"
"Systemnutzungsbenachrichtigungen sind nur für den Zugriff über Login-Schnittstellen mit "
"menschlichen Benutzern erforderlich und sind nicht erforderlich, wenn solche menschlichen "
"Schnittstellen nicht existieren\n"
"\n"
"NOTE: /etc/ssh/sshd_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in den ursprünglichen Zustand geändert."

msgid ""
"The information system monitors and controls remote access methods.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem überwacht und steuert Fernzugriffsmethoden.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"A recovery lock password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding down specific key combinations during startup. Setting a recovery lock restricts"
" access to these tools.\n"
"\n"
"IMPORTANT: Recovery lock passwords are not supported on Intel devices. This rule is only "
"applicable to Apple Silicon devices.\n"
msgstr ""
"Ein Wiederherstellungssperrpasswort _MUSS_ aktiviert und festgelegt werden.\n"
"\n"
"Der Einzelbenutzermodus, der Wiederherstellungsmodus, der Startmanager und mehrere andere Tools "
"sind unter macOS verfügbar, indem Sie während des Startvorgangs bestimmte Tastenkombinationen "
"gedrückt halten. Das Festlegen einer Wiederherstellungssperre schränkt den Zugriff auf diese "
"Tools ein.\n"
"\n"
"IMPORTANT: Wiederherstellungssperre-Passwörter werden auf Intel-Geräten nicht unterstützt. Diese "
"Regel gilt nur für Apple-Silizium-Geräte."

msgid ""
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
"\n"
"The policy banner will show if a \"PolicyBanner.rtf\" or \"PolicyBanner.rtfd\" exists in the "
"\"/Library/Security\" folder.\n"
"\n"
"The banner text of the document _MUST_ read:\n"
"\n"
"[source,text]\n"
"----\n"
"$ODV\n"
"----\n"
msgstr ""
"Die Anzeige einer standardisierten und genehmigten Nutzungsbenachrichtigung vor der Gewährung des"
" Zugriffs auf das Betriebssystem stellt sicher, dass den Benutzern Datenschutz- und "
"Sicherheitsbenachrichtigungen zur Verfügung gestellt werden, die mit den geltenden "
"Bundesgesetzen, Durchführungsverordnungen, Richtlinien, Richtlinien, Vorschriften, Standards und "
"Leitlinien übereinstimmen.\n"
"\n"
"Systemnutzungsbenachrichtigungen sind nur für den Zugriff über Login-Schnittstellen mit "
"menschlichen Benutzern erforderlich und sind nicht erforderlich, wenn solche menschlichen "
"Schnittstellen nicht existieren.\n"
"\n"
"Das Richtlinienbanner zeigt an, ob im Ordner \"/Library/Security\" ein \"PolicyBanner.rtf\" oder "
"\"PolicyBanner.rtf\" vorhanden ist.\n"
"\n"
"Der Bannertext des Dokuments _MUSS_ lautet:\n"
"\n"
"[Quelle, Text]\n"
"\n"
"----\n"
"\n"
"$ODV\n"
"\n"
"----"

msgid "Ensure Time Offset Within Limits"
msgstr "Stellen Sie Sicher, Dass Die Zeit Innerhalb Der Grenzen Liegt"

msgid ""
"The audit log files _MUST_ not contain access control lists (ACLs).\n"
"\n"
"This rule ensures that audit information and audit files are configured to be readable and "
"writable only by system administrators, thereby preventing unauthorized access, modification, and"
" deletion of files.\n"
msgstr ""
"Die Audit-Log-Dateien _MUSS_ keine Zugriffskontrolllisten (ACLs) enthalten.\n"
"\n"
"Diese Regel stellt sicher, dass Audit-Informationen und Audit-Dateien so konfiguriert sind, dass "
"sie nur von Systemadministratoren lesbar und schreibbar sind, wodurch unbefugter Zugriff, "
"Änderung und Löschung von Dateien verhindert wird."

msgid ""
"The audit service _MUST_ be configured to create log files that are readable only by the root "
"user and group wheel. To achieve this, audit log files _MUST_ be configured to mode 440 or less "
"permissive; thereby preventing normal users from reading, modifying or deleting audit logs.\n"
msgstr ""
"Der Audit-Service _MUSS_ konfiguriert werden, um Protokolldateien zu erstellen, die nur von root-"
"Benutzer und Gruppe wheel lesbar sind. Um dies zu erreichen, MÜSSEN Audit-Log-Dateien _MUSS_ auf "
"den Modus 440 oder weniger freizügig konfiguriert werden, wodurch normale Benutzer das Lesen, "
"Ändern oder Löschen von Überwachungsprotokollen verhindern."

msgid "Configure System to Shut Down Upon Audit Failure"
msgstr "Konfigurieren Sie das System zum Herunterfahren bei Audit-Fehler"

msgid "Require Administrator Password to Modify System-Wide Preferences"
msgstr "Administratorkennwort zum Ändern der systemweiten Einstellungen erforderlich"

msgid ""
"The macOS built-in Contacts.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data, and, therefore, automated contact synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die integrierte macOS-Verbindung \"Contacts.app\" mit dem iCloud-Dienst von Apple muss "
"deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation keine ausreichende Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte Kontaktsynchronisierung "
"von einem von der Organisation genehmigten Dienst gesteuert werden."

msgid "Disable Apple Intelligence Notes Transcription Summary"
msgstr "Deaktivieren Sie Apple Intelligence Notizen Transkriptionszusammenfassung"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/login will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Das System _MUST_ konfiguriert sein, um die Multifaktor-Authentifizierung zu erzwingen.\n"
"\n"
"Alle Benutzer müssen sich _MUST_ einer Multifaktor-Authentifizierung unterziehen, um unbefugten "
"Zugriff und potenzielle Kompromittierung des Systems zu verhindern.\n"
"\n"
"IMPORTANT: Die Änderung von Pluggable Authentication Modules (PAM) erfordert jetzt eine "
"Benutzerautorisierung oder die Verwendung eines Privacy Preferences Policy Control (PPPC)-Profils"
" von MDM, das die Änderung von Systemadministratordateien oder den vollständigen "
"Festplattenzugriff autorisiert.\n"
"\n"
"NOTE: /etc/pam.d/login wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert."

msgid ""
"If the system does not require Trivial File Transfer Protocol (TFTP), support it is non-essential"
" and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"TFTP helps prevent the unauthorized connection of devices and the unauthorized transfer of "
"information.\n"
"\n"
"NOTE: TFTP service is disabled at startup by default macOS.\n"
msgstr ""
"Wenn das System kein Trivial File Transfer Protocol (TFTP) benötigt, ist die Unterstützung nicht "
"unbedingt erforderlich und _MUSS_ deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Das Deaktivieren von TFTP verhindert die unbefugte Verbindung von Geräten und die unbefugte "
"Übertragung von Informationen.\n"
"\n"
"NOTE: TFTP-Dienst ist beim Start standardmäßig bei macOS deaktiviert."

msgid ""
"Integration with external intelligence systems _MUST_ be disabled unless approved by the "
"organization. Disabling external intelligence integration will mitigate the risk of data being "
"sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Die Integration mit externen Geheimdienstsystemen _MUSS_ deaktiviert werden, es sei denn, sie "
"wird von der Organisation genehmigt. Die Deaktivierung der externen Intelligenzintegration "
"verringert das Risiko, dass Daten an nicht genehmigte Dritte gesendet werden.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet."

msgid ""
"Power Nap _MUST_ be enabled.\n"
"\n"
"NOTE: Power nap can interfere with USB power and may cause devices such as smartcards to stop "
"functioning until a reboot.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _MUSS_ aktiviert sein.\n"
"\n"
"NOTE: Power Nap kann die USB-Stromversorgung beeinträchtigen und dazu führen, dass Geräte wie "
"Smartcards bis zu einem Neustart nicht mehr funktionieren.\n"
"\n"
"Die folgenden Macs unterstützen Power Nap:\n"
"\n"
"* MacBook (Anfang 2015 und später)\n"
"\n"
"* MacBook Air (Ende 2010 und höher)\n"
"\n"
"* MacBook Pro (alle Modelle mit Retina Display)\n"
"\n"
"* Mac mini (Ende 2012 und später)\n"
"\n"
"* IMac (Ende 2012 und später)\n"
"\n"
"* Mac Pro (Ende 2013 und später)"

msgid ""
"FileVault _MUST_ be enforced in Setup Assistant.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
msgstr ""
"FileVault _MUSS_ in Setup Assistant durchgesetzt werden.\n"
"\n"
"Das Informationssystem implementiert kryptografische Mechanismen, um die Vertraulichkeit und "
"Integrität von Informationen zu schützen, die auf digitalen Medien während des Transports "
"außerhalb kontrollierter Gebiete gespeichert sind."

msgid ""
"The macOS should be configured to automatically notify system administrators, Information System "
"Security Officers (ISSOs), and (IMOs) when baseline configurations are modified.\n"
"\n"
"Unauthorized changes to the baseline configuration could make the system vulnerable to various "
"attacks or allow unauthorized access to the operating system. Changes to operating system "
"configurations can have unintended side effects, some of which may  present security threats. "
"Detecting such changes and providing an automated response can help avoid unintended, negative "
"consequences that could ultimately affect the state of the operating system.\n"
"\n"
"To enable notifications and audit logging of changes made to baseline configurations, many "
"operating systems can be integrated with enterprise-level auditing mechanisms that meet or exceed"
" this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren, Information System Security "
"Officers (ISSOs) und (IMOs) automatisch benachrichtigt werden, wenn die Basiskonfigurationen "
"geändert werden.\n"
"\n"
"Nicht autorisierte Änderungen an der Basiskonfiguration können das System anfällig für "
"verschiedene Angriffe machen oder unbefugten Zugriff auf das Betriebssystem ermöglichen. "
"Änderungen an Betriebssystemkonfigurationen können unbeabsichtigte Nebenwirkungen haben, von "
"denen einige Sicherheitsbedrohungen darstellen können. Die Erkennung solcher Änderungen und die "
"Bereitstellung einer automatisierten Antwort können dazu beitragen, unbeabsichtigte, negative "
"Folgen zu vermeiden, die sich letztendlich auf den Zustand des Betriebssystems auswirken könnten."
"\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von Änderungen an den Basiskonfigurationen zu "
"ermöglichen, können viele Betriebssysteme in Audit-Mechanismen auf Unternehmensebene integriert "
"werden, die diese Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Disable Genmoji AI Creation"
msgstr "Genmoji AI-Erstellung deaktivieren"

msgid "Configure the System to Uniquely Identify and Authenticate Non-Organizational Users"
msgstr ""
"Konfigurieren Sie das System, um nicht-organisatorische Benutzer eindeutig zu identifizieren und "
"zu authentifizieren"

msgid "/etc/security/audit_control _MUST_ have the group set to wheel.\n"
msgstr "/Etc/security/audit_control _MUST_ hat die Gruppe auf wheel eingestellt."

msgid "Protect Audit Integrity with Cryptographic Mechanisms"
msgstr "Schützen Sie die Integrität der Prüfung mit kryptografischen Mechanismen"

msgid "Enforce CD Read Only"
msgstr "Nur Lese-CD durchsetzen"

msgid "Issue or Obtain Public Key Certificates from an Approved Service Provider"
msgstr ""
"Ausstellung oder Erhalt von öffentlichen Schlüsselzertifikaten von einem zugelassenen "
"Dienstleister"

msgid ""
"The built-in Photos.app's connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated photo synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die integrierte Verbindung der Photos.app zum iCloud-Dienst von Apple _MUSS_ deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation keine ausreichende Kontrolle über die "
"Speicherung und den Zugriff auf Daten. Daher MUSS die automatisierte Fotosynchronisierung von "
"einem von der Organisation zugelassenen Dienst gesteuert werden."

msgid ""
"The system _MUST_ be configured to limit the number of failed login attempts to a maximum of "
"$ODV. When the maximum number of failed attempts is reached, the system _MUST_ prevent logins for"
" a period of time after.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Das System _MUSS_ konfiguriert sein, um die Anzahl der fehlgeschlagenen Anmeldeversuche auf "
"maximal $ODV zu begrenzen. Wenn die maximale Anzahl von fehlgeschlagenen Versuchen erreicht ist, "
"verhindert das System _MUST_ Anmeldungen für einen bestimmten Zeitraum danach.\n"
"\n"
"Diese Regel schützt vor böswilligen Benutzern, die versuchen, über Brute-Force-Hacking-Methoden "
"Zugriff auf das System zu erhalten."

msgid "Disable Disk Images"
msgstr "Disk-Images Deaktivieren"

msgid "Enforce Multifactor Authentication for Login"
msgstr "Multifaktor-Authentifizierung für die Anmeldung erzwingen"

msgid ""
"This project can be used as a resource to easily create customized security baselines of "
"technical security controls by leveraging a library of atomic actions which are mapped to the "
"compliance requirements defined in NIST SP 800-53 (Rev. 5). It can also be used to develop "
"customized guidance to meet the particular cybersecurity needs of any organization."
msgstr ""
"Dieses Projekt kann als Ressource verwendet werden, um auf einfache Weise benutzerdefinierte "
"Sicherheitsbasislinien technischer Sicherheitskontrollen zu erstellen, indem eine Bibliothek von "
"atomaren Aktionen genutzt wird, die den in NIST SP 800-53 (Rev. 5) definierten Compliance-"
"Anforderungen zugeordnet sind. Es kann auch verwendet werden, um maßgeschneiderte Anleitungen zu "
"entwickeln, um die besonderen Cybersicherheitsanforderungen jeder Organisation zu erfüllen."

msgid ""
"The macOS built-in Freeform.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die in macOS integrierte Freeform.app-Verbindung zum iCloud-Dienst von Apple muss deaktiviert "
"sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten, und daher MUSS die automatisierte Kalendersynchronisierung"
" von einem von der Organisation genehmigten Dienst kontrolliert werden."

msgid "Disable Sending Diagnostic and Usage Data to Apple"
msgstr "Deaktivieren Sie das Senden von Diagnose- und Nutzungsdaten an Apple"

msgid "Enable Apple Mobile File Integrity"
msgstr "Apple Mobile File Integrity aktivieren"

msgid "Configure System Log Files Owned by Root and Group to Wheel"
msgstr "Konfigurieren Sie Systemprotokolldateien im Besitz von Root und gruppieren Sie sie zu Wheel"

msgid ""
"The information system _IS_ configured to enforce an approved authorization process before "
"granting users logical access.\n"
"\n"
"The inherent configuration of the macOS does not grant users logical access without "
"authorization. Authorization is achieved on the macOS through permissions, which are controlled "
"at many levels, from the Mach and BSD components of the kernel, through higher levels of the "
"operating system and, for networked applications, through the networking protocols. Permissions "
"can be granted at the level of directories, subdirectories, files or applications, or specific "
"data within files or functions within applications.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um einen genehmigten Autorisierungsprozess "
"durchzusetzen, bevor Benutzern logischer Zugriff gewährt wird.\n"
"\n"
"Die inhärente Konfiguration von macOS gewährt Benutzern keinen logischen Zugriff ohne "
"Autorisierung. Die Autorisierung wird auf dem macOS durch Berechtigungen, die auf vielen Ebenen "
"gesteuert werden, von den Mach- und BSD-Komponenten des Kernels über höhere Ebenen des "
"Betriebssystems und bei vernetzten Anwendungen über die Netzwerkprotokolle erreicht. "
"Berechtigungen können auf der Ebene von Verzeichnissen, Unterverzeichnissen, Dateien oder "
"Anwendungen oder bestimmten Daten innerhalb von Dateien oder Funktionen innerhalb von Anwendungen"
" erteilt werden.\n"
"\n"
"Link:https://developer.apple.com/de/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"The macOS system time  _MUST_ be monitored to not drift more than four minutes and thirty "
"seconds.\n"
msgstr ""
"Die macOS-Systemzeit _MUSS_ überwacht werden, um nicht mehr als vier Minuten und dreißig Sekunden"
" zu driften."

msgid ""
"The System Settings pane for Touch ID _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Touch ID.\n"
msgstr ""
"Der Bereich System Settings für Touch ID _MUSS_ deaktiviert sein.\n"
"\n"
"Das Deaktivieren des Bereichs System Settings verhindert, dass Benutzer "
"3F762B3F-362-4AD5-B1B8-29F3C60E5FCD konfigurieren können."

msgid "Configure the System to Notify upon Account Removed Actions"
msgstr ""
"Konfigurieren Sie das System so, dass es über Aktionen zum Entfernen des Kontos benachrichtigt "
"wird"

msgid ""
"The ability to log in to another user's active or locked session _MUST_ be disabled.\n"
"\n"
"macOS has a privilege that can be granted to any user that will allow that user to unlock active "
"user's sessions. Disabling the admins and/or user's ability to log into another user's active and"
" locked session prevents unauthorized persons from viewing potentially sensitive and/or personal "
"information.\n"
"\n"
"NOTE: Configuring this setting will change the user experience and disable TouchID from unlocking"
" the screensaver. A configuration profile will be generated to include the setting that restores "
"the expected behavior. You can also apply the settings using `/usr/bin/sudo /usr/bin/defaults "
"write /Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Do not apply this rule if your organization uses smartcards and Platform Single Sign-On "
"(PSSO).\n"
msgstr ""
"Die Möglichkeit, sich bei der aktiven oder gesperrten Sitzung eines anderen Benutzers anzumelden,"
" MUSS_ deaktiviert sein.\n"
"\n"
"macOS verfügt über eine Berechtigung, die jedem Benutzer gewährt werden kann, die es diesem "
"Benutzer ermöglicht, die Sitzungen des aktiven Benutzers zu entsperren. Die Deaktivierung der "
"Administratoren und/oder der Fähigkeit des Benutzers, sich in die aktive und gesperrte Sitzung "
"eines anderen Benutzers einzuloggen, verhindert, dass Unbefugte Personen potenziell sensible "
"und/oder persönliche Informationen einsehen können.\n"
"\n"
"NOTE: Durch die Konfiguration dieser Einstellung wird die Benutzererfahrung geändert und TouchID "
"deaktiviert, um den Bildschirmschoner zu entsperren. Es wird ein Konfigurationsprofil erstellt, "
"das die Einstellung enthält, die das erwartete Verhalten wiederherstellt. Sie können die "
"Einstellungen auch mit `/usr/bin/sudo /usr/bin/defaults write "
"/Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1` anwenden.\n"
"\n"
"WARNING: Wenden Sie diese Regel nicht an, wenn Ihre Organisation Smartcards und Platform Single "
"Sign-On (PSSO) verwendet."

msgid ""
"The macOS _MUST_ be configured to require at least one numeric character be used when a password "
"is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Das macOS _MUST_ so konfiguriert sein, dass mindestens ein numerisches Zeichen verwendet werden "
"muss, wenn ein Passwort erstellt wird.\n"
"\n"
"Diese Regel erzwingt die Komplexität von Passwörtern, indem sie von Benutzern verlangt, "
"Passwörter festzulegen, die für böswillige Benutzer weniger anfällig sind.\n"
"\n"
"NOTE: Um die Executive Order 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB M-22-09,"
" \"Bewegung der US-Regierung in Richtung Zero Trust Cybersecurity Principles\" und NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen übernehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden."

msgid "Disable DVD-RAM"
msgstr "DVD-RAM deaktivieren"

msgid ""
"If SSHD is enabled then it _MUST_ be configured to wait only $ODV seconds before timing out logon"
" attempts.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, muss es _MUSS_ so konfiguriert sein, dass es nur $ODV-Sekunden wartet, "
"bevor Anmeldeversuche aus der Zeit abgehen.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid "Ensure System Volume is Read Only"
msgstr "Sicherstellen, dass das Systemvolume schreibgeschützt ist"

msgid "Disable Proximity Based Password Sharing Requests"
msgstr "Proximity-basierte Kennwortfreigabeanfragen deaktivieren"

msgid "Ensure Prevent Cross-site Tracking in Safari Is Enabled"
msgstr "Sicherstellen, dass \"Cross-Site-Tracking verhindern\" in Safari aktiviert ist"

msgid ""
"If SSHD is enabled it _MUST_ be configured with session ChannelTime out set to $ODV.\n"
"\n"
"This will set the time out when the session is inactive.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, ist es _MUST_ konfiguriert sein, wobei Session ChannelTime out auf $ODV "
"eingestellt ist.\n"
"\n"
"Dadurch wird das Timeout festgelegt, wenn die Sitzung inaktiv ist.\n"
"\n"
"NOTE: /etc/ssh/sshd_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Per Source Penalties configured.\n"
"\n"
"Per Source Penalties controls penalties for various conditions that may represent attacks on "
"sshd.\n"
"\n"
"Penalties are enabled by default.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, _MUSS_ mit den Pro-Source-Strafen konfiguriert sein.\n"
"\n"
"Per Source Penalties kontrolliert Strafen für verschiedene Bedingungen, die Angriffe auf sshd "
"darstellen können.\n"
"\n"
"Strafen sind standardmäßig aktiviert.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid "Disable Unattended or Automatic Logon to the System"
msgstr "Deaktivieren Sie die unbeaufsichtigte oder automatische Anmeldung im System"

msgid ""
"The screen saver timeout at LoginWindow _MUST_ be set to $ODV seconds or a shorter length of "
"time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Die Bildschirmschoner-Timeout bei LoginWindow _MUST_ auf $ODV-Sekunden oder eine kürzere "
"Zeitspanne eingestellt sein.\n"
"\n"
"Diese Regel stellt sicher, dass eine vollständige Sitzungssperre innerhalb von nicht mehr als "
"$ODV-Sekunden nach Inaktivität ausgelöst wird."

msgid ""
"Enterprise networks may be required to audit all network traffic by policy, therefore, iCloud "
"Private Relay _MUST_ be disabled.\n"
"\n"
"Network administrators can also prevent the use of this feature by blocking DNS resolution of "
"mask.icloud.com and mask-h2.icloud.com.\n"
msgstr ""
"Unternehmensnetzwerke müssen möglicherweise den gesamten Netzwerkverkehr nach Richtlinien "
"überprüfen, daher muss iCloud Private Relay _MUSS_ deaktiviert werden.\n"
"\n"
"Netzwerkadministratoren können die Verwendung dieser Funktion auch verhindern, indem sie die DNS-"
"Auflösung von mask.icloud.com und mask-h2.icloud.com blockieren."

msgid "Enforce SSH to Display Policy Banner"
msgstr "SSH erzwingen, um das Richtlinienbanner anzuzeigen"

msgid "Disable the System Settings Pane for Siri"
msgstr "Deaktivieren Sie den Bereich System Settings für Siri"

msgid "Secure Name Address Resolution Service"
msgstr "Secure Name Address Resolution Service"

msgid ""
"Hot corners _MUST_ be disabled.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
msgstr ""
"Heiße Ecken _MUSS_ deaktiviert sein.\n"
"\n"
"Das Informationssystem verbirgt über die Sitzungssperre Informationen, die zuvor auf dem Display "
"mit einem öffentlich sichtbaren Bild sichtbar waren. Obwohl Hotcomer verwendet werden können, um "
"eine Sitzungssperre zu initiieren oder nützliche Anwendungen zu starten, können sie auch so "
"konfiguriert werden, dass die Initiierung einer automatischen Sitzungssperre deaktiviert wird. "
"Eine solche Konfiguration birgt die Gefahr, dass ein Benutzer vergisst, den Bildschirm manuell zu"
" sperren, bevor er sich vom Computer entfernt."

msgid "Disable Apple Intelligence Safari Reader Summary"
msgstr "Deaktivieren Sie Apple Intelligence Safari Reader Summary"

msgid "Disable the iCloud Calendar Services"
msgstr "Deaktivieren Sie die iCloud-Kalenderdienste"

msgid ""
"The system _MUST_ not have the Unix-to-Unix Copy Protocol (UUCP) service active.\n"
"\n"
"UUCP, a set of programs that enable the sending of files between different UNIX systems as well "
"as sending commands to be executed on another system, is not essential and _MUST_ be disabled in "
"order to prevent the unauthorized connection of devices, transfer of information, and tunneling."
"\n"
"\n"
"NOTE: UUCP service is disabled at startup by default macOS.\n"
msgstr ""
"Das System _MUSS_ hat nicht den Unix-zu-Unix-Copy Protocol (UUCP)-Dienst aktiv.\n"
"\n"
"UUCP, eine Reihe von Programmen, die das Senden von Dateien zwischen verschiedenen UNIX-Systemen "
"sowie das Senden von Befehlen auf einem anderen System ermöglichen, ist nicht unbedingt "
"erforderlich und _MUSS_ deaktiviert werden, um die unbefugte Verbindung von Geräten, die "
"Übertragung von Informationen und das Tunneln zu verhindern.\n"
"\n"
"NOTE: Der UUCP-Dienst ist beim Start standardmäßig bei macOS deaktiviert."

msgid "Enforce Screen Saver Timeout"
msgstr "Bildschirmschoner-Timeout erzwingen"

msgid "Disable Messages App"
msgstr "Nachrichten-App Deaktivieren"

msgid "Limit Concurrent GUI Sessions to 10 for all Accounts"
msgstr "Begrenzen Sie gleichzeitige GUI-Sitzungen für alle Konten auf 10"

msgid "Alert Audit Processing Failure"
msgstr "Warnprüfungsverarbeitungsfehler"

msgid "Enforce Software Update Downloads Updates Automatically using DDM."
msgstr "Erzwingen von Software-Update-Downloads Updates automatisch mit DDM."

msgid ""
"Hibernate mode _MUST_ be enabled.\n"
"\n"
"This will store a copy of memory to persistent storage, and will remove power to memory. This "
"setting will stop the potential for a cold-boot attack.\n"
msgstr ""
"Der Ruhezustandsmodus _MUSS_ aktiviert sein.\n"
"\n"
"Dadurch wird eine Kopie des Speichers im persistenten Speicher gespeichert und der Speicher wird "
"mit Strom versorgt. Diese Einstellung stoppt das Potenzial für einen Cold-Boot-Angriff."

msgid ""
"The audit service _MUST_ be configured to immediately print messages to the console or email "
"administrator users when an auditing failure occurs.\n"
"\n"
"It is critical for the appropriate personnel to be made aware immediately if a system is at risk "
"of failing to process audit logs as required. Without a real-time alert, security personnel may "
"be unaware of a potentially harmful failure in the auditing system's capability, and system "
"operation may be adversely affected.\n"
msgstr ""
"Der Audit-Service _MUSS_ konfiguriert sein, um sofort Nachrichten an die Konsole oder E-Mail-"
"Administratorbenutzer zu drucken, wenn ein Audit-Fehler auftritt.\n"
"\n"
"Es ist wichtig, dass das zuständige Personal sofort darauf aufmerksam gemacht wird, wenn ein "
"System Gefahr läuft, die Audit-Protokolle nicht wie erforderlich zu verarbeiten. Ohne eine "
"Echtzeitwarnung ist sich das Sicherheitspersonal möglicherweise eines potenziell schädlichen "
"Fehlers in der Fähigkeit des Auditsystems nicht bewusst, und der Systembetrieb kann "
"beeinträchtigt werden."

msgid "Enforce Automatic Installs of Available Security Updates using DDM."
msgstr "Erzwingen Sie automatische Installationen verfügbarer Sicherheitsupdates mit DDM."

msgid "Disable Screen Sharing and Apple Remote Desktop"
msgstr "Deaktivieren Sie Screen Sharing und Apple Remote Desktop"

msgid ""
"Ensure all Federal Laws, Executive Orders, Directives, Policies, Regulations, Standards, and "
"Guidance for Authentication to a Cryptographic Module are Met"
msgstr ""
"Stellen Sie sicher, dass alle Bundesgesetze, Durchführungsverordnungen, Richtlinien, Richtlinien,"
" Vorschriften, Standards und Richtlinien für die Authentifizierung eines kryptografischen Moduls "
"eingehalten werden"

msgid "Enable Wifi Menu"
msgstr "WLAN-Menü aktivieren"

msgid ""
"In certain situations, software applications/programs need to execute with elevated privileges to"
" perform required functions. However, if the privileges required for execution are at a higher "
"level than the privileges assigned to organizational users invoking such applications/programs, "
"those users are indirectly provided with greater privileges than assigned by the "
"organizations.Some programs and processes are required to operate at a higher privilege level and"
" therefore should be excluded from the organization-defined software list after review.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"In bestimmten Situationen müssen Softwareanwendungen/-programme mit erhöhten Berechtigungen "
"ausgeführt werden, um die erforderlichen Funktionen auszuführen. Wenn jedoch die für die "
"Ausführung erforderlichen Berechtigungen auf einem höheren Niveau sind als die Berechtigungen, "
"die organisatorischen Benutzern zugewiesen werden, die solche Anwendungen/Programme aufrufen, "
"erhalten diese Benutzer indirekt größere Berechtigungen als die von den Organisationen "
"zugewiesenen. Einige Programme und Prozesse müssen auf einer höheren Berechtigungsebene arbeiten "
"und sollten daher nach Überprüfung von der von der Organisation definierten Softwareliste "
"ausgeschlossen werden.\n"
"\n"
"Die inhärente Konfiguration von macOS erlaubt es nicht privilegierten Benutzern nicht, Funktionen"
" auszuführen, die Berechtigungen erfordern.\n"
"\n"
"Link:https://developer.apple.com/de/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable Mail App"
msgstr "Mail-App Deaktivieren"

msgid ""
"Support for Network File Systems (NFS) services is non-essential and, therefore, _MUST_ be "
"disabled.\n"
msgstr ""
"Die Unterstützung für Network File Systems (NFS)-Dienste ist nicht unbedingt erforderlich und "
"MUSS daher deaktiviert werden."

msgid ""
"The prompt for Siri during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Siri Assistant "
"Setup prompt guides new users through enabling their own specific Siri settings; this is not "
"essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing "
"Siri settings with the potential to override organization-wide settings.\n"
msgstr ""
"Die Eingabeaufforderung für Siri während Setup Assistant _MUSS_ deaktiviert werden.\n"
"\n"
"Organisationen _MUSS_ unternehmensweite Konfigurationseinstellungen anwenden. Die "
"Einrichtungsaufforderung für den macOS-Siri-Assistenten führt neue Benutzer durch die Aktivierung"
" ihrer eigenen spezifischen Siri-Einstellungen. Dies ist nicht unbedingt erforderlich und muss "
"daher deaktiviert werden, um das Risiko zu vermeiden, dass Einzelpersonen Siri-Einstellungen "
"wählen, die möglicherweise unternehmensweite Einstellungen überschreiben."

msgid ""
"Make sure Software Update is updated and current.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Update macOS on Mac] or if enrolled in an MDM consult"
" your MDM's documentation for automated methods.\n"
msgstr ""
"Stellen Sie sicher, dass das Software-Update aktualisiert und aktuell ist.\n"
"\n"
"Link:https://support.apple.com/de-de/108382[MacOS auf dem Mac aktualisieren] oder, wenn Sie in "
"einem MDM registriert sind, konsultieren Sie die Dokumentation Ihres MDM für automatisierte "
"Methoden."

msgid ""
"Blu Ray media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Blu-Ray-Medien _MUSS_ auf schreibgeschützt eingestellt sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid ""
"The macOS _MUST_ be configured to disable accounts after $ODV days of inactivity.\n"
"\n"
"This rule prevents malicious users from making use of unused accounts to gain access to the "
"system while avoiding detection.\n"
msgstr ""
"Das macOS _MUST_ konfiguriert sein, um Konten nach $ODV-Tagen der Inaktivität zu deaktivieren.\n"
"\n"
"Diese Regel verhindert, dass böswillige Benutzer ungenutzte Konten nutzen, um Zugriff auf das "
"System zu erhalten, während sie eine Erkennung vermeiden."

msgid ""
"The macOS is able to be configured to force users to change their password at next logon.\n"
"\n"
"Temporary passwords are often used for new users when accounts are created. However, once logged "
"in to the system, users must be immediately prompted to change to a permanent password of their "
"creation.\n"
"\n"
"For a user to change their password at next logon, run the following command:\n"
"[source,bash]\n"
"----\n"
"/usr/bin/pwpolicy -u [USER] -setpolicy \"newPasswordRequired=1\"\n"
"----\n"
"NOTE: Replace [USER] with the username that must change the password at next logon\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das macOS kann so konfiguriert werden, dass Benutzer gezwungen werden, ihr Passwort bei der "
"nächsten Anmeldung zu ändern.\n"
"\n"
"Temporäre Passwörter werden häufig für neue Benutzer verwendet, wenn Konten erstellt werden. "
"Sobald Sie sich jedoch im System angemeldet haben, müssen die Benutzer sofort aufgefordert "
"werden, ein dauerhaftes Passwort ihrer Erstellung zu ändern.\n"
"\n"
"Führen Sie den folgenden Befehl aus, damit ein Benutzer sein Passwort bei der nächsten Anmeldung "
"ändern kann:\n"
"\n"
"[Quelle, Bash]\n"
"\n"
"----\n"
"\n"
"/Usr/bin/pwpolicy -u [BENUTZER] -setpolicy \"newPasswordRequired=1\"\n"
"\n"
"----\n"
"\n"
"NOTE: Ersetzen Sie [USER] durch den Benutzernamen, der das Passwort bei der nächsten Anmeldung "
"ändern muss\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Excluded Rules"
msgstr "Ausgeschlossene Regeln"

msgid "Ensure Advertising Privacy Protection in Safari Is Enabled"
msgstr "Sicherstellen, dass der Datenschutz für Werbung in Safari aktiviert ist"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file read (-fr) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying access to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to read a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Das Audit-System _MUSS_ konfiguriert sein, um Durchsetzungsaktionen von Zugriffsbeschränkungen "
"aufzuzeichnen, einschließlich fehlgeschlagener (-fr) Dateileseversuche.\n"
"\n"
"Durchsetzungsmaßnahmen sind die Methoden oder Mechanismen, die verwendet werden, um unbefugten "
"Zugriff und/oder Änderungen an Konfigurationseinstellungen zu verhindern. Eine gängige und "
"effektive Durchsetzungsmethode ist die Verwendung von Zugriffsbeschränkungen (z. B. Verweigerung "
"des Zugriffs auf eine Datei durch Anwendung von Dateiberechtigungen).\n"
"\n"
"Diese Konfiguration stellt sicher, dass Audit-Listen Ereignisse enthalten, bei denen "
"Durchsetzungsaktionen Versuche zum Lesen einer Datei verhindern.\n"
"\n"
"Ohne die Durchsetzung von Zugangsbeschränkungen zu prüfen, ist es schwierig, versuchte Angriffe "
"zu identifizieren, da es keinen Prüfpfad für forensische Untersuchungen gibt."

msgid "Ensure No World Writable Files Exist in the System Folder"
msgstr "Stellen Sie sicher, dass keine World Writable-Dateien im Systemordner vorhanden sind"

msgid ""
"The macOS Security Compliance Project is an open source effort to provide a programmatic approach"
" to generating security guidance. The configuration settings in this document were derived from "
"National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, _Security "
"and Privacy Controls for Information Systems and Organizations_, Revision 5."
msgstr ""
"Das macOS Security Compliance Project ist ein Open-Source-Projekt, um einen programmatischen "
"Ansatz zur Erstellung von Sicherheitsrichtlinien bereitzustellen. Die Konfigurationseinstellungen"
" in diesem Dokument stammen aus der Special Publication (SP) des National Institute of Standards "
"and Technology (NIST) 800-53, _Security and Privacy Controls for Information Systems and "
"Organizations_, Revision 5."

msgid ""
"Organizational devices requiring unique device-to-device identification and authentication may be"
" defined by type, by device, or by a combination of type/device. Information systems typically "
"use either shared known information (e.g., Media Access Control [MAC] or Transmission Control "
"Protocol/Internet Protocol [TCP/IP] addresses) for device identification or organizational "
"authentication solutions (e.g., IEEE 802.1x and Extensible Authentication Protocol [EAP], Radius "
"server with EAP-Transport Layer Security [TLS] authentication, Kerberos) to identify/authenticate"
" devices on local and/or wide area networks. Organizations determine the required strength of "
"authentication mechanisms by the security categories of information systems. Because of the "
"challenges of applying this control on large scale, organizations are encouraged to only apply "
"the control to those limited number (and type) of devices that truly need to support this "
"capability.\n"
"\n"
"NOTE: The technology does support this requirement, however, third party solutions are required "
"to implement at an infrastructure level."
msgstr ""
"Organisatorische Geräte, die eine eindeutige Identifizierung und Authentifizierung von Gerät zu "
"Gerät erfordern, können durch Typ, Gerät oder durch eine Kombination von Typ/Gerät definiert "
"werden. Informationssysteme verwenden in der Regel entweder gemeinsam genutzte Informationen (z. "
"B. Media Access Control [MAC] oder Transmission Control Protocol/Internet Protocol "
"[TCP/IP]-Adressen) für Geräteidentifikations- oder Organisationsauthentifizierungslösungen (z. B."
" IEEE 802.1x und Extensible Authentication Protocol [EAP], Radius-Server mit EAP-Transport Layer "
"Security [TLS]-Authentifizierung, Kerberos), um Geräte in lokalen und/oder Weitraumnetzen zu "
"identifizieren/zu authentifizieren. Organisationen bestimmen die erforderliche Stärke von "
"Authentifizierungsmechanismen anhand der Sicherheitskategorien von Informationssystemen. Aufgrund"
" der Herausforderungen bei der Anwendung dieser Kontrolle in großem Maßstab werden Unternehmen "
"ermutigt, die Kontrolle nur auf die begrenzte Anzahl (und Art) von Geräten anzuwenden, die diese "
"Fähigkeit wirklich unterstützen müssen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung, jedoch müssen Lösungen von Drittanbietern "
"auf Infrastrukturebene implementiert werden."

msgid ""
"Implement the privacy principle of minimization using organization-defined processes.\n"
"\n"
"The principle of minimization states that organizations should only process personally "
"identifiable information that is directly relevant and necessary to accomplish an authorized "
"purpose and should only maintain personally identifiable information for as long as is necessary "
"to accomplish the purpose. Organizations have processes in place, consistent with applicable laws"
" and policies, to implement the principle of minimization.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Implementieren Sie das Datenschutzprinzip der Minimierung mithilfe von unternehmensdefinierten "
"Prozessen.\n"
"\n"
"Das Prinzip der Minimierung besagt, dass Organisationen nur personenbezogene Daten verarbeiten "
"sollten, die direkt relevant und notwendig sind, um einen autorisierten Zweck zu erfüllen, und "
"personenbezogene Daten nur so lange aufbewahren sollten, wie es zur Erfüllung des Zwecks "
"erforderlich ist. Organisationen verfügen über Verfahren, die mit den geltenden Gesetzen und "
"Richtlinien übereinstimmen, um das Prinzip der Minimierung umzusetzen.\n"
"\n"
"NOTE: Diese Anforderung ist NA für diese Technologie."

msgid "Configure System to Fail to a Known Safe State if System Initialization, Shutdown, or Abort Fails"
msgstr ""
"System so konfigurieren, dass es in einem bekannten sicheren Zustand fehlschlägt, wenn die "
"Systeminitialisierung, das Herunterfahren oder das Abbrechen fehlschlägt"

msgid ""
"/etc/security/audit_control _MUST_ be configured so that it is readable only by the root user and"
" group wheel.\n"
msgstr ""
"/Etc/security/audit_control _MUST_ so konfiguriert werden, dass es nur von dem Benutzer und der "
"Gruppe 56C159FC-9B59-4736-897F-B39B161C163 von D7CE38-31A7-433D-8AFA-AC9B163 gelesen werden kann."

msgid ""
"Without identifying devices, unidentified or unknown devices may be introduced, thereby "
"facilitating malicious activity.\n"
"\n"
"Peripherals include, but are not limited to, such devices as flash drives, external storage, and "
"printers.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Ohne identifizierende Geräte können nicht identifizierte oder unbekannte Geräte eingeführt "
"werden, wodurch böswillige Aktivitäten erleichtert werden.\n"
"\n"
"Zu den Peripheriegeräten gehören unter anderem Geräte wie Flash-Laufwerke, externer Speicher und "
"Drucker.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Must Authenticate Before Establishing a Connection"
msgstr "Muss sich authentifizieren, bevor eine Verbindung hergestellt werden kann"

msgid "Generate Error Messages without Exploitable Information"
msgstr "Fehlermeldungen ohne ausnutzbare Informationen generieren"

msgid ""
"The information system _IS_ configured to separate user and system functionality.\n"
"\n"
"Operating system management functionality includes functions necessary for administration and "
"requires privileged user access. Allowing non-privileged users to access operating system "
"management functionality capabilities increases the risk that non-privileged users may obtain "
"elevated privileges. Operating system management functionality includes functions necessary to "
"administer console, network components, workstations, or servers and typically requires "
"privileged user access.\n"
"\n"
"The inherent configuration of the macOS allows only privileged users to access operating system "
"management functionalities.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um Benutzer- und Systemfunktionen zu trennen.\n"
"\n"
"Die Funktionalität der Betriebssystemverwaltung umfasst Funktionen, die für die Verwaltung "
"erforderlich sind, und erfordert einen privilegierten Benutzerzugriff. Wenn Sie nicht "
"privilegierten Benutzern den Zugriff auf Funktionen zur Betriebssystemverwaltung gewähren, erhöht"
" sich das Risiko, dass nicht privilegierte Benutzer erhöhte Berechtigungen erhalten. Die "
"Funktionalität der Betriebssystemverwaltung umfasst Funktionen, die für die Verwaltung von "
"Konsolen, Netzwerkkomponenten, Workstations oder Servern erforderlich sind, und erfordert in der "
"Regel einen privilegierten Benutzerzugriff.\n"
"\n"
"Die inhärente Konfiguration von macOS ermöglicht nur privilegierte Benutzern den Zugriff auf "
"Betriebssystemverwaltungsfunktionen.\n"
"\n"
"Link:https://developer.apple.com/com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"Authenticated Root _MUST_ be enabled.\n"
"\n"
"When Authenticated Root is enabled the macOS is booted from a signed volume that is "
"cryptographically protected to prevent tampering with the system volume.\n"
"\n"
"NOTE: Authenticated Root is enabled by default on macOS systems.\n"
"\n"
"WARNING: If more than one partition with macOS is detected, the csrutil command will hang "
"awaiting input.\n"
msgstr ""
"Authentifizierte Wurzel _MUSS_ aktiviert sein.\n"
"\n"
"Wenn Authenticated Root aktiviert ist, wird macOS von einem signierten Volume gestartet, das "
"kryptographisch geschützt ist, um Manipulationen des Systemvolumes zu verhindern.\n"
"\n"
"NOTE: Authenticated Root ist auf macOS-Systemen standardmäßig aktiviert.\n"
"\n"
"WARNING: Wenn mehr als eine Partition mit macOS erkannt wird, hängt der Befehl csrutil während "
"der Eingabe an."

msgid "Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled"
msgstr "Stellen Sie sicher, dass Warnung beim Besuch einer betrügerischen Website in Safari aktiviert ist"

msgid "Disable Photos Enhanced Visual Search"
msgstr "Fotos mit verbesserter visueller Suche deaktivieren"

msgid "Disable Printer Sharing"
msgstr "Deaktivieren Sie die Druckerfreigabe"

msgid "System Settings"
msgstr "System Settings"

msgid ""
"It is critical for the appropriate personnel to be aware if a system is at risk of failing to "
"process audit logs as required. Without this notification, the security personnel may be unaware "
"of an impending failure of the audit capability, and system operation may be adversely affected. "
"Audit processing failures include software/hardware errors, failures in the audit capturing "
"mechanisms, and audit storage capacity being reached or exceeded. This requirement applies to "
"each audit data storage repository (i.e., distinct information system component where audit "
"records are stored), the centralized audit storage capacity of organizations (i.e., all audit "
"data storage repositories combined), or both.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Es ist wichtig, dass das zuständige Personal weiß, ob ein System Gefahr läuft, die Audit-"
"Protokolle nicht wie erforderlich zu verarbeiten. Ohne diese Benachrichtigung ist dem "
"Sicherheitspersonal möglicherweise ein bevorstehender Ausfall der Audit-Fähigkeit nicht bekannt, "
"und der Systembetrieb kann beeinträchtigt werden. Zu den Fehlern bei der Prüfungsabwicklung "
"gehören Software-/Hardware-Fehler, Ausfälle in den Audit-Erfassungsmechanismen und das Erreichen "
"oder Überschreiten der Audit-Speicherkapazität. Diese Anforderung gilt für jedes Audit-"
"Datenspeicher-Repository (d. h. eine separate Informationssystemkomponente, in der Audit-"
"Datensätze gespeichert werden), die zentralisierte Audit-Speicherkapazität von Organisationen (d."
" h. alle Audit-Datenspeicher-Repositories kombiniert) oder beides.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Disable AppleID and Internet Account Modifications"
msgstr "AppleID- und Internet-Account-Änderungen deaktivieren"

msgid ""
"The information system _IS_ configured to generate error messages that provide the information "
"necessary for corrective actions without revealing information that could be exploited by "
"adversaries.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass es Fehlermeldungen generiert, die die für "
"Korrekturmaßnahmen erforderlichen Informationen bereitstellen, ohne Informationen preiszugeben, "
"die von Gegnern ausgenutzt werden könnten.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV.\n"
"\n"
"Setting the Active Server Alive Maximum Count to $ODV will log users out after a $ODV seconds "
"interval of inactivity.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ mit einer Active Server Alive Maximum Count auf $ODV konfiguriert sein.\n"
"\n"
"Wenn Sie die Active Server Alive Maximum Count auf $ODV setzen, werden die Benutzer nach einem "
"$ODV-Sekundenintervall der Inaktivität abmelden.\n"
"\n"
"NOTE: /etc/ssh/ssh_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration durch Ausführung von /usr/libexec"
"/reset-ssh-configuration auf die macOS-Standardeinstellungen zurückgesetzt werden."

msgid ""
"The Secure Boot security setting _MUST_ be set to full.\n"
"\n"
"Full security is the default Secure Boot setting in macOS. During startup, when Secure Boot is "
"set to full security, the Mac will verify the integrity of the operating system before allowing "
"the operating system to boot.\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Die Sicherheitseinstellung Secure Boot _MUST_ auf voll eingestellt sein.\n"
"\n"
"Die vollständige Sicherheit ist die Standardeinstellung für den sicheren Start in macOS. Wenn "
"Secure Boot während des Startvorgangs auf vollständige Sicherheit eingestellt ist, überprüft der "
"Mac die Integrität des Betriebssystems, bevor das Betriebssystem gestartet werden kann.\n"
"\n"
"NOTE: Dies führt nur bei einem T2- oder Apple Silicon Macs zu einem richtigen Ergebnis."

msgid ""
"Password hints _MUST_ be disabled.\n"
"\n"
"Password hints leak information about passwords that are currently in use and can lead to loss of"
" confidentiality.\n"
msgstr ""
"Passworthinweise _MUSS_ deaktiviert sein.\n"
"\n"
"Passwortdeutet darauf hin, dass Informationen über Passwörter, die derzeit verwendet werden, "
"durchgesickert werden und zu einem Verlust der Vertraulichkeit führen können."

msgid "Disable Calendar.app"
msgstr "Deaktivieren Sie Calendar.app"

msgid "Apple Intelligence features such as Image Playground _MUST_ be disabled."
msgstr "Apple Intelligence Funktionen wie Image Playground _MUSS_ deaktiviert sein."

msgid ""
"The ability for Apple to store and review audio of your Siri and Dictation interactions _MUST_ be"
" disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of Siri and Dictation information will mitigate the risk of unwanted data being sent "
"to Apple.\n"
msgstr ""
"Die Möglichkeit für Apple, Audio von Siri- und Diktat-Interaktionen zu speichern und zu "
"überprüfen, MUSS deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Wenn Sie die Übermittlung von Siri- und Diktatinformationen deaktivieren, wird das Risiko "
"verringert, dass unerwünschte Daten an Apple gesendet werden."

msgid ""
"The information system implements multifactor authentication for network access to privileged "
"accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Das Informationssystem implementiert die Multi-Faktor-Authentifizierung für den Netzwerkzugriff "
"auf privilegierte Konten.\n"
"\n"
"NOTE: Für Verzeichnisgebundene Systeme:\n"
"\n"
"Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass sie "
"nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid ""
"The login window _MUST_ be configured to prompt all users for both a username and a password.\n"
"\n"
"By default, the system displays a list of known users on the login window, which can make it "
"easier for a malicious user to gain access to someone else's account. Requiring users to type in "
"both their username and password mitigates the risk of unauthorized users gaining access to the "
"information system.\n"
msgstr ""
"Das Anmeldefenster _MUSS_ so konfiguriert sein, dass alle Benutzer sowohl einen Benutzernamen als"
" auch ein Passwort anfordern.\n"
"\n"
"Standardmäßig zeigt das System im Anmeldefenster eine Liste bekannter Benutzer an, die es einem "
"böswilligen Benutzer erleichtern kann, Zugriff auf das Konto einer anderen Person zu erhalten. "
"Die Anforderung, dass Benutzer sowohl ihren Benutzernamen als auch ihr Passwort eingeben müssen, "
"verringert sich das Risiko, dass nicht autorisierte Benutzer Zugang zum Informationssystem "
"erhalten."

msgid ""
"The information system _IS_ configured to allow administrators to modify security settings and "
"system attributes.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows administrators of the system to "
"change security settings and system attributes, including those which are kept within preference "
"panes that are locked for standard users. .\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass Administratoren Sicherheitseinstellungen "
"und Systemattribute ändern können.\n"
"\n"
"macOS ist ein UNIX 03-kompatibles Betriebssystem, das es Administratoren des Systems ermöglicht, "
"Sicherheitseinstellungen und Systemattribute zu ändern, einschließlich derjenigen, die in "
"Einstellungsfenstern gespeichert sind, die für Standardbenutzer gesperrt sind.\n"
"\n"
"Link:https://support.apple.com/de/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable the Internet Accounts System Preference Pane"
msgstr "Deaktivieren Sie das Systemeinstellungsfenster für Internetkonten"

msgid "Require Passwords Contain a Minimum of One Numeric Character"
msgstr "Anforderungen an Passwörter, die mindestens ein numerisches Zeichen enthalten"

msgid ""
"Blank DVD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Leere DVD-Medien _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Disable Blank DVD"
msgstr "Leere DVD Deaktivieren"

msgid "Enforce Dual Authorization for Movement and Deletion of Audit Information"
msgstr ""
"Erzwingen Sie die doppelte Autorisierung für die Verschiebung und Löschung von "
"Prüfungsinformationen"

msgid "Configure Apple System Log Files To Mode 640 or Less Permissive"
msgstr "Konfigurieren Sie Apple Systemprotokolldateien auf den Modus 640 oder weniger freizügig"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are enabled.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by enabling a new or previously "
"disabled account.  Configuring the information system to send a notification when  a new or "
"disabled account is enabled is one method for mitigating this risk. A comprehensive account "
"management process should not only notify when accounts are enabled, but also maintain an audit "
"record of these actions.  Such a process greatly reduces the risk that accounts will be "
"surreptitiously enabled and provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of enabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren und Information System Security "
"Officers (ISSOs) automatisch benachrichtigt werden, wenn Accounts aktiviert sind.\n"
"\n"
"Sobald ein Angreifer den ersten Zugriff auf ein System hergestellt hat, versucht der Angreifer "
"oft, eine dauerhafte Methode zur Wiederherstellung und Aufrechterhaltung des Zugriffs zu "
"erstellen, indem er ein neues oder zuvor deaktiviertes Konto aktiviert. Die Konfiguration des "
"Informationssystems so, dass eine Benachrichtigung gesendet wird, wenn ein neues oder "
"deaktiviertes Konto aktiviert ist, ist eine Methode, um dieses Risiko zu mindern. Ein umfassender"
" Kontoverwaltungsprozess sollte nicht nur benachrichtigen, wenn Konten aktiviert sind, sondern "
"auch eine Prüfungsaufzeichnung dieser Aktionen führen. Ein solcher Prozess reduziert das Risiko, "
"dass Konten heimlich aktiviert werden, erheblich und bietet Protokollierungen, die für "
"forensische Zwecke verwendet werden können.\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von aktivierten Konten zu aktivieren, können "
"viele Betriebssysteme mit Audit-Mechanismen auf Unternehmensebene integriert werden, die diese "
"Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Enforce multifactor authentication for network access to non-privileged accounts"
msgstr "Multi-Faktor-Authentifizierung für Netzwerkzugriff auf nicht privilegierte Konten erzwingen"

msgid "Configure System to Audit All Changes of Object Attributes"
msgstr "Konfigurieren Sie das System, um alle Änderungen von Objektattributen zu überprüfen"

msgid ""
"The ability to submit diagnostic data to Apple _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of diagnostic and usage information will mitigate the risk of unwanted data being "
"sent to Apple.\n"
msgstr ""
"Die Möglichkeit, Diagnosedaten an Apple zu übermitteln, MUSS deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet. "
"Wenn Sie die Übermittlung von Diagnose- und Nutzungsinformationen deaktivieren, wird das Risiko "
"verringert, dass unerwünschte Daten an Apple gesendet werden."

msgid "Configure Audit_Control Owner to Root"
msgstr "Audit_Control Owner auf Root konfigurieren"

msgid "Configure System to Audit All Log In and Log Out Events"
msgstr "Konfigurieren Sie das System zur Prüfung aller Anmelde- und Abmelden-Ereignisse"

msgid ""
"The macOS built-in Mail.app _MUST_ be disabled.\n"
"\n"
"The Mail.app contains functionality that can establish connections to Apple's iCloud, even when "
"security controls to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Mail.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Mail.app to avoid losing this functionality, but they are advised to first fully "
"weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Das in macOS integrierte Mail.app _MUSS_ deaktiviert sein.\n"
"\n"
"Die Mail.app enthält Funktionen, die Verbindungen zu Apples iCloud herstellen können, selbst wenn"
" Sicherheitskontrollen zum Deaktivieren des iCloud-Zugriffs eingerichtet wurden.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Unternehmen erlauben die Verwendung des integrierten Mail.app für die organisatorische "
"Kommunikation. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, das in macOS integrierte Mail.app nicht zu deaktivieren, um diesen Verlust "
"dieser Funktionalität zu vermeiden, aber es wird empfohlen, zunächst die potenziellen Risiken für"
" ihr Unternehmen vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[Anwendungsbeschränkungskontrollen],"
" die Verwendung dieser Steuerelemente funktioniert möglicherweise nicht wie erwartet. Software "
"von Drittanbietern kann erforderlich sein, um die Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid ""
"Approved time server _MUST_ be the only server configured for use.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
"\n"
"NOTE: As of macOS 10.13 only one time server is supported.\n"
msgstr ""
"Genehmigter Zeitserver _MUSS_ der einzige für die Verwendung konfigurierte Server sein.\n"
"\n"
"Diese Regel gewährleistet die Einheitlichkeit von Zeitstempeln für Informationssysteme mit "
"mehreren Systemuhren und Systemen, die über ein Netzwerk verbunden sind.\n"
"\n"
"NOTE: Ab macOS 10.13 wird nur noch ein Server unterstützt."

msgid "Control Connections to Other Systems via a Deny-All and Allow-by-Exception Firewall Policy"
msgstr ""
"Steuern Sie Verbindungen zu anderen Systemen über eine Deny-All- und Allow-by-Exception-Firewall-"
"Richtlinie"

msgid "Disable Power Nap"
msgstr "Power Nap Deaktivieren"

msgid "Operating System"
msgstr "Betriebssystem"

msgid "Configure Time Machine for Automatic Backups"
msgstr "Time Machine für automatische Backups konfigurieren"

msgid "Disable Wi-Fi When Connected to Ethernet"
msgstr "Deaktivieren Sie WLAN, wenn es mit Ethernet verbunden ist"

msgid ""
"Automatic logon _MUST_ be disabled.\n"
"\n"
"When automatic logons are enabled, the default user account is automatically logged on at boot "
"time without prompting the user for a password. Even if the screen is later locked, a malicious "
"user would be able to reboot the computer and find it already logged in. Disabling automatic "
"logons mitigates this risk.\n"
msgstr ""
"Die automatische Anmeldung _MUSS_ deaktiviert sein.\n"
"\n"
"Wenn automatische Anmeldungen aktiviert sind, wird das Standard-Benutzerkonto zum Zeitpunkt des "
"Startvorgangs automatisch angemeldet, ohne dass der Benutzer nach einem Passwort aufgefordert "
"wird. Selbst wenn der Bildschirm später gesperrt ist, kann ein böswilliger Benutzer den Computer "
"neu starten und feststellen, dass er bereits angemeldet ist. Das Deaktivieren der automatischen "
"Anmeldungen verringert dieses Risiko."

msgid "Configure System to Audit All Administrative Action Events"
msgstr "Konfigurieren Sie das System zur Prüfung aller administrativen Aktionsereignisse"

msgid "Disable Content Caching Service"
msgstr "Inhalts-Caching-Dienst deaktivieren"

msgid ""
"Without the ability to immediately disconnect or disable remote access, an attack or other "
"compromise taking place would not be immediately stopped.Operating system remote access "
"functionality must have the capability to immediately disconnect current users remotely accessing"
" the information system and/or disable further remote access. The speed of disconnect or "
"disablement varies based on the criticality of missions functions and the need to eliminate "
"immediate or future remote access to organizational information systems.The remote access "
"functionality (e.g., SSH) may implement features such as automatic disconnect (or user-initiated "
"disconnect) in case of adverse information based on an indicator of compromise or attack.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Ohne die Möglichkeit, den Fernzugriff sofort zu trennen oder zu deaktivieren, würde ein Angriff "
"oder eine andere Kompromittierung nicht sofort gestoppt werden. Die Fernzugriffsfunktionalität "
"des Betriebssystems muss die Fähigkeit haben, aktuelle Benutzer, die aus der Ferne auf das "
"Informationssystem zuzugreifen, sofort zu trennen und/oder den weiteren Fernzugriff zu "
"deaktivieren. Die Geschwindigkeit der Trennung oder Deaktivierung variiert je nach der "
"Kritikalität der Missionsfunktionen und der Notwendigkeit, den sofortigen oder zukünftigen "
"Fernzugriff auf organisatorische Informationssysteme zu eliminieren. Die "
"Fernzugriffsfunktionalität (z. B. SSH) kann Funktionen wie die automatische Trennung (oder die "
"vom Benutzer initiierte Trennung) im Falle nachteiliger Informationen, die auf einem Indikator "
"für Kompromisse oder Angriff basieren, implementieren.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Enforce Enrollment in Mobile Device Management"
msgstr "Erzwingen Sie die Registrierung bei der Verwaltung mobiler Geräte"

msgid ""
"Power Nap _MUST_ be disabled.\n"
"\n"
"NOTE: Power Nap allows your Mac to perform actions while a Mac is asleep. This can interfere with"
" USB power and may cause devices such as smartcards to stop functioning until a reboot and must "
"therefore be disabled on all applicable systems.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _MUSS_ deaktiviert sein.\n"
"\n"
"NOTE: Power Nap ermöglicht es Ihrem Mac, Aktionen auszuführen, während ein Mac im Ruhezustand "
"ist. Dies kann die USB-Stromversorgung beeinträchtigen und dazu führen, dass Geräte wie "
"Smartcards bis zu einem Neustart nicht mehr funktionieren und daher auf allen anwendbaren "
"Systemen deaktiviert werden müssen.\n"
"\n"
"Die folgenden Macs unterstützen Power Nap:\n"
"\n"
"* MacBook (Anfang 2015 und später)\n"
"\n"
"* MacBook Air (Ende 2010 und höher)\n"
"\n"
"* MacBook Pro (alle Modelle mit Retina Display)\n"
"\n"
"* Mac mini (Ende 2012 und später)\n"
"\n"
"* IMac (Ende 2012 und später)\n"
"\n"
"* Mac Pro (Ende 2013 und später)"

msgid ""
"The audit service _MUST_ be configured to notify the system administrator when the amount of free"
" disk space remaining reaches an organization defined value.\n"
"\n"
"This rule ensures that the system administrator is notified in advance that action is required to"
" free up more disk space for audit logs.\n"
msgstr ""
"Der Audit-Service _MUST_ konfiguriert sein, um den Systemadministrator zu benachrichtigen, wenn "
"die Menge an freiem Speicherplatz einen von der Organisation definierten Wert erreicht.\n"
"\n"
"Diese Regel stellt sicher, dass der Systemadministrator im Voraus darüber informiert wird, dass "
"Maßnahmen erforderlich sind, um mehr Speicherplatz für Audit-Protokolle freizustellen."

msgid "Enforce Multifactor Authentication for the su Command"
msgstr "Multifaktor-Authentifizierung für den su-Befehl erzwingen"

msgid "Configure Audit Log Files to Not Contain Access Control Lists"
msgstr "Prüfprotokolldateien so konfigurieren, dass sie keine Zugriffskontrolllisten enthalten"

msgid ""
"If SSHD is enabled it _MUST_ be configured with the Client Alive Maximum Count set to $ODV.\n"
"\n"
"This will set the number of client alive messages which may be sent without the SSH server "
"receiving any messages back from the client.  If this threshold is reached while client alive "
"messages are being sent, the SSH server will disconnect the client, terminating the session.  The"
" client alive messages are sent through the encrypted channel and therefore will not be "
"spoofable.  The client alive mechanism is valuable when the client or server depend on knowing "
"when a connection has become unresponsive.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Wenn SSHD aktiviert ist, ist es _MUST_ mit der Client Alive Maximum Count auf $ODV konfiguriert "
"sein.\n"
"\n"
"Dadurch wird die Anzahl der Live-Client-Nachrichten festgelegt, die gesendet werden können, ohne "
"dass der SSH-Server Nachrichten vom Client zurückerhält. Wenn dieser Schwellenwert erreicht wird,"
" während Live-Client-Nachrichten gesendet werden, trennt der SSH-Server den Client und beendet "
"die Sitzung. Die Live-Nachrichten des Clients werden über den verschlüsselten Kanal gesendet und "
"sind daher nicht gefälscht. Der Client-Live-Mechanismus ist wertvoll, wenn der Client oder Server"
" darauf angewiesen ist, zu wissen, wann eine Verbindung nicht mehr reagiert.\n"
"\n"
"NOTE: Diese Einstellung ist nicht dazu gedacht, ungenutzte Benutzersitzungen zu verwalten, bei "
"denen keine Eingabe vom Client vorhanden ist. Sein Zweck ist es, Unterbrechungen in der "
"Netzwerkverbindung zu überwachen und das Beenden der Sitzung zu erzwingen, nachdem die Verbindung"
" unterbrochen zu sein scheint.\n"
"\n"
"NOTE: /etc/ssh/sshd_config wird nach jedem Update oder größeren Upgrade des Betriebssystems "
"automatisch in seinen ursprünglichen Zustand geändert.\n"
"\n"
"NOTE: Unter macOS 15.2 und höher kann die SSH-Konfiguration auf die macOS-Standardeinstellungen "
"zurückgesetzt werden, indem /usr/libexec/reset-ssh-configuration ausgeführt wird."

msgid "FileVault Authorized Users"
msgstr "FileVault Autorisierte Benutzer"

msgid "Permanent Findings"
msgstr "Dauerhafte Erkenntnisse"

msgid ""
"Folders in /System/Volumes/Data/Library _MUST_ not be world-writable.\n"
"\n"
"NOTE: Some vendors are known to create world-writable folders to the System Library folder. You "
"may need to add more exclusions to this check and fix to match your environment.\n"
msgstr ""
"Ordner in /System/Volumes/Data/Library _MUSS_ nicht weltweit beformbar sein.\n"
"\n"
"NOTE: Einige Anbieter sind dafür bekannt, weltweit schreibbare Ordner für den Ordner "
"\"Systembibliothek\" zu erstellen. Möglicherweise müssen Sie dieser Überprüfung weitere "
"Ausschlüsse hinzufügen, um sie an Ihre Umgebung anzupassen."

msgid ""
"Burn support _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Burn-Unterstützung _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"===="

msgid "Require Passwords Contain a Minimum of One Uppercase Character"
msgstr "Anforderungen an Passwörter, die mindestens einen Großbuchstaben enthalten"

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to change user authenticators, it is"
" critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Ohne erneute Authentifizierung können Benutzer auf Ressourcen zugreifen oder Aufgaben ausführen, "
"für die sie keine Berechtigung haben. Wenn Betriebssysteme die Möglichkeit bieten, "
"Benutzerauthentifikatoren zu ändern, ist es wichtig, dass der Benutzer sie erneut "
"authentifizieren.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Disable Network File System Service"
msgstr "Netzwerkdateisystemdienst Deaktivieren"

msgid ""
"The macOS built-in Notes.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated Notes synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Die in macOS integrierte Notes.app-Verbindung zum iCloud-Dienst von Apple muss deaktiviert sein.\n"
"\n"
"Der iCloud-Dienst von Apple bietet einer Organisation nicht genügend Kontrolle über die "
"Speicherung und den Zugriff auf Daten. Daher MUSS die automatisierte Synchronisation von Notizen "
"von einem von der Organisation genehmigten Dienst gesteuert werden."

msgid "Automatically Remove or Disable Temporary or Emergency User Accounts within 72 Hours"
msgstr ""
"Temporäre oder Notfall-Benutzerkonten innerhalb von 72 Stunden automatisch entfernen oder "
"deaktivieren"

msgid "Prevent AdminHostInfo from Being Available at Login Window"
msgstr "Verhindern, dass AdminHostInfo im Anmeldefenster verfügbar ist"

msgid "Disable Removable Storage Devices"
msgstr "Deaktivieren Sie Wechseldatenträger"

msgid ""
"The macOS system _MUST_ be integrated into a directory services infrastructure.\n"
"\n"
"A directory service infrastructure enables centralized user and rights management, as well as "
"centralized control over computer and user configurations. Integrating the macOS systems used "
"throughout an organization into a directory services infrastructure ensures more administrator "
"oversight and security than allowing distinct user account databases to exist on each separate "
"system.\n"
msgstr ""
"Das macOS-System _MUSS_ in eine Verzeichnisdienstinfrastruktur integriert sein.\n"
"\n"
"Eine Verzeichnisdienstinfrastruktur ermöglicht eine zentralisierte Benutzer- und Rechteverwaltung"
" sowie eine zentralisierte Kontrolle über Computer- und Benutzerkonfigurationen. Die Integration "
"der im gesamten Unternehmen verwendeten macOS-Systeme in eine Verzeichnisdienste-Infrastruktur "
"gewährleistet mehr Aufsicht und Sicherheit der Administratoren als die Existenz unterschiedlicher"
" Benutzerkontodatenbanken auf jedem separaten System."

msgid "Configure Sudoers Timestamp Type"
msgstr "Sudoers Zeitstempeltyp konfigurieren"

msgid "Configure SSHD Channel Timeout to $ODV"
msgstr "Konfigurieren Sie die Zeitüberschreitungszeit des SSHD-Kanals auf $ODV"

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to high, the system will execute a hard "
"revocation, i.e., a network connection is required. A verified positive response from the "
"OSCP/CRL server is required for authentication to succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Das macOS-System _MUSS_ konfiguriert sein, um den Zugriff auf Benutzer zu blockieren, die nicht "
"mehr autorisiert sind (d. h. Benutzer mit widerrufenen Zertifikaten).\n"
"\n"
"Um die Verwendung nicht vertrauenswürdiger Zertifikate zu verhindern, erfüllen die Zertifikate "
"auf einer Smartcard-Karte _MUST_ die folgenden Kriterien: sein Aussteller verfügt über ein vom "
"System vertrauenswürdiges Zertifikat, das Zertifikat ist nicht abgelaufen, sein \"gültig-"
"nach\"-Datum liegt in der Vergangenheit, und es besteht die Überprüfung der "
"Zertifikatswiderrufsliste (CRL) und des Online Certificate Status Protocol (OCSP).\n"
"\n"
"Wenn Sie die Vertrauensstufe für das Smartcard-Zertifikat auf hoch einstellen, führt das System "
"einen harten Widerruf durch, d. h. eine Netzwerkverbindung ist erforderlich. Eine verifizierte "
"positive Antwort des OSCP/CRL-Servers ist erforderlich, damit die Authentifizierung erfolgreich "
"sein kann.\n"
"\n"
"75F9836E-3602-4A3B-8DD1-FEEEEB19B1229 Bevor Sie diese Einstellung anwenden, lesen Sie bitte die "
"zusätzlichen Smartcard-Richtlinien."

msgid ""
"Access to external storage _MUST_ be managed.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"external storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"Der Zugriff auf externen Speicher _MUSS_ verwaltet werden.\n"
"\n"
"NOTE: Die integrierte Methode von Apple mit der deklarativen Geräteverwaltungsmethode können Sie "
"nur die externe Speicherverwaltung auf \"Zulässig, \"Nur lesen\" und \"Unzulässig\" einstellen."

msgid "Applications in the System Applications Directory (/Applications) _MUST_ not be world-writable.\n"
msgstr "Anwendungen im Systemanwendungsverzeichnis (/Applications) _MUSS_ nicht weltweit schreibend sein."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"Configuring the operating system to use the most restrictive permissions possible for user home "
"directories helps to protect against inadvertent disclosures.\n"
msgstr ""
"Das System _MUSS_ konfiguriert sein, um den Zugriff auf die Home-Ordner anderer Benutzer zu "
"verhindern.\n"
"\n"
"Die Konfiguration des Betriebssystems so, dass die restriktivsten Berechtigungen für Benutzer-"
"Home-Verzeichnisse verwendet werden, schützt vor unbeabsagten Offenlegungen."

msgid ""
"The system _MUST_ be configured such that, when the su command is used, multifactor "
"authentication is enforced.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/su will be automatically modified to its original state following any update or "
"major upgrade to the operating system.\n"
msgstr ""
"Das System _MUSS_ so konfiguriert sein, dass bei Verwendung des Befehls su die Multi-Faktor-"
"Authentifizierung durchgesetzt wird.\n"
"\n"
"Alle Benutzer müssen sich _MUST_ einer Multifaktor-Authentifizierung unterziehen, um unbefugten "
"Zugriff und potenzielle Kompromittierung des Systems zu verhindern.\n"
"\n"
"IMPORTANT: Die Änderung von steckbaren Authentifizierungsmodulen (PAM) erfordert jetzt eine "
"Benutzerautorisierung oder die Verwendung eines Privacy Preferences Policy Control (PPPC)-Profils"
" von MDM, das die Änderung von Systemadministratordateien oder den vollständigen "
"Festplattenzugriff autorisiert.\n"
"\n"
"NOTE: /etc/pam.d/su wird nach jedem Update oder größeren Upgrade des Betriebssystems automatisch "
"in seinen ursprünglichen Zustand geändert."

msgid ""
"This section contains the configuration of authentication settings, including the enforcement of "
"smartcard authentication.\n"
"\n"
"NOTE: See additional guidance in the Smartcard Supplemental.\n"
"\n"
"NOTE: The check/fix commands outlined in this section must be run with elevated privileges.\n"
msgstr ""
"Dieser Abschnitt enthält die Konfiguration der Authentifizierungseinstellungen, einschließlich "
"der Durchsetzung der Smartcard-Authentifizierung.\n"
"\n"
"NOTE: Siehe zusätzliche Anleitung in der Smartcard Supplemental.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Check/Fix-Befehle müssen mit erhöhten Berechtigungen "
"ausgeführt werden."

msgid ""
"The information system _IS_ configured to allow the transfer of information to and from other "
"operating systems and users.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows owners of object to have "
"discretion over who should be authorized to access information.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist so konfiguriert, dass es die Übertragung von Informationen zu und"
" von anderen Betriebssystemen und Benutzern ermöglicht.\n"
"\n"
"Das macOS ist ein UNIX 03-konformes Betriebssystem, das es den Eigentümern des Objekts "
"ermöglicht, Ermessensspielraum darüber zu haben, wer zum Zugriff auf Informationen berechtigt "
"sein sollte.\n"
"\n"
"Link:https://developer.apple.com/de/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Only allow authorized users to select auditable events"
msgstr "Nur autorisierten Benutzern erlauben, überprüfbare Ereignisse auszuwählen"

msgid ""
"The information system _IS_ configured to encrypt stored passwords.\n"
"\n"
"Passwords need to be protected at all times, and encryption is the standard method for protecting"
" passwords. If passwords are not encrypted, they can be plainly read (i.e., clear text) and "
"easily compromised.\n"
"\n"
"link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem _IS_ ist konfiguriert, um gespeicherte Passwörter zu verschlüsseln.\n"
"\n"
"Passwörter müssen jederzeit geschützt werden, und Verschlüsselung ist die Standardmethode zum "
"Schutz von Passwörtern. Wenn Passwörter nicht verschlüsselt sind, können sie eindeutig lesbar "
"(d.h. klarer Text) und leicht kompromittiert werden.\n"
"\n"
"Link:https://developer.apple.com/de/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Configure Audit Log Folders to Mode 700 or Less Permissive"
msgstr "Konfigurieren Sie Audit-Log-Ordner für den Modus 700 oder weniger freizügig"

msgid "Configure SSHD ClientAliveInterval to $ODV"
msgstr "Konfigurieren Sie SSHD ClientAliveInterval auf $ODV"

msgid "Ensure Show Full Website Address in Safari Is Enabled"
msgstr "Sicherstellen, dass die vollständige Website-Adresse in Safari anzeigen aktiviert ist"

msgid "Secure User's Home Folders"
msgstr "Sichere Home-Ordner des Benutzers"

msgid ""
"A system _IS_ configured to provide protected storage for cryptographic keys either by hardware "
"protected key store or an organizationally defined safeguard.\n"
"\n"
"Macs with Apple Silicon or T2 processors provide protected storage for cryptographic keys via the"
" secure enclave.\n"
"\n"
"link:https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Ein System _IS_, das konfiguriert ist, um einen geschützten Speicher für kryptografische "
"Schlüssel bereitzustellen, entweder durch einen hardwaregeschützten Schlüsselspeicher oder einen "
"organisatorisch definierten Schutz.\n"
"\n"
"Macs mit Apple Silicon- oder T2-Prozessoren bieten geschützten Speicher für kryptografische "
"Schlüssel über die sichere Enklave.\n"
"\n"
"Link:https://support.apple.com/com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: Dies führt nur bei T2- oder Apple Silicon Macs zu einem richtigen Ergebnis."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are disabled.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account disabling actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of disabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren und Information System Security "
"Officers (ISSOs) automatisch benachrichtigt werden, wenn Accounts deaktiviert werden.\n"
"\n"
"Wenn Betriebssystemkonten deaktiviert sind, wird die Benutzerzugänglichkeit beeinträchtigt. "
"Konten werden verwendet, um einzelne Betriebssystembenutzer oder die Betriebssystemprozesse "
"selbst zu identifizieren. Um Ereignisse zu erkennen und darauf zu reagieren, die die "
"Zugänglichkeit der Benutzer und die Systemverarbeitung beeinträchtigen, sollten Betriebssysteme "
"Aktionen zur Kontodeaktivierung prüfen und bei Bedarf Systemadministratoren und ISSOs "
"benachrichtigen, damit sie das Ereignis untersuchen können. Eine solche Fähigkeit reduziert das "
"Risiko, dass die Zugänglichkeit des Betriebssystems über einen längeren Zeitraum negativ "
"beeinflusst wird, erheblich und bietet auch Protokollierung, die für forensische Zwecke verwendet"
" werden kann.\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von deaktivierten Konten zu aktivieren, können "
"viele Betriebssysteme in Audit-Mechanismen auf Unternehmensebene integriert werden, die diese "
"Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid "Disable iCloud Keychain Sync"
msgstr "iCloud-Schlüsselbundsynchronisierung deaktivieren"

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"The default behavior of macOS is to allow all valid users access to the top level of every other "
"user's home folder while restricting access only to the Apple default folders within.\n"
msgstr ""
"Das System _MUSS_ konfiguriert sein, um den Zugriff auf die Home-Ordner anderer Benutzer zu "
"verhindern.\n"
"\n"
"Das Standardverhalten von macOS besteht darin, allen gültigen Benutzern den Zugriff auf die "
"oberste Ebene des Home-Ordners jedes anderen Benutzers zu ermöglichen, während der Zugriff nur "
"auf die Apple-Standardordner darin beschränkt wird."

msgid "Prohibit Password Reuse for a Minimum of $ODV Generations"
msgstr "Verbot der Wiederverwendung von Passwörtern für mindestens $ODV-Generationen"

msgid "Disable iCloud Bookmarks"
msgstr "iCloud-Lesezeichen Deaktivieren"

msgid "Disable Server Message Block Sharing"
msgstr "Server-Nachrichtenblock-Freigabe deaktivieren"

msgid "Disable the Guest Account"
msgstr "Das Gastkonto deaktivieren"

msgid "Enforce FileVault in Setup Assistant"
msgstr "Erzwingen Sie FileVault in Setup Assistant"

msgid "Prohibit User Installation of Software into /Users/"
msgstr "Benutzerinstallation von Software in /Benutzern/ verbieten"

msgid "Ensure Wake for Network Access Is Disabled"
msgstr "Stellen Sie sicher, dass Wake for Network Access deaktiviert ist"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are removed.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account removal actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of removed accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"macOS sollte so konfiguriert sein, dass Systemadministratoren und Information System Security "
"Officers (ISSOs) automatisch benachrichtigt werden, wenn Accounts entfernt werden.\n"
"\n"
"Wenn Betriebssystemkonten deaktiviert sind, wird die Benutzerzugänglichkeit beeinträchtigt. "
"Konten werden verwendet, um einzelne Betriebssystembenutzer oder die Betriebssystemprozesse "
"selbst zu identifizieren. Um Ereignisse zu erkennen und darauf zu reagieren, die sich auf die "
"Zugänglichkeit der Benutzer und die Systemverarbeitung auswirken, sollten Betriebssysteme "
"Kontoentfernungsaktionen überprüfen und bei Bedarf Systemadministratoren und ISSOs "
"benachrichtigen, damit sie das Ereignis untersuchen können. Eine solche Fähigkeit reduziert das "
"Risiko, dass die Zugänglichkeit des Betriebssystems über einen längeren Zeitraum negativ "
"beeinflusst wird, erheblich und bietet auch Protokollierung, die für forensische Zwecke verwendet"
" werden kann.\n"
"\n"
"Um Benachrichtigungen und Audit-Protokollierung von entfernten Konten zu ermöglichen, können "
"viele Betriebssysteme in Audit-Mechanismen auf Unternehmensebene integriert werden, die diese "
"Anforderung erfüllen oder übertreffen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung nicht. Dies ist eine anwendbare - entspricht "
"nicht dem Befund."

msgid ""
"The macOS system must be configured with Wi-Fi support software disabled if not connected to an "
"authorized trusted network.\n"
"\n"
"Allowing devices and users to connect to or from the system without first authenticating them "
"allows untrusted access and can lead to a compromise or attack. Since wireless communications can"
" be intercepted it is necessary to use encryption to protect the confidentiality of information "
"in transit. Wireless technologies include for example  microwave packet radio (UHF/VHF) 802.11x "
"and Bluetooth. Wireless networks use authentication protocols (e.g. EAP/TLS PEAP) which provide "
"credential protection and mutual authentication.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
msgstr ""
"Das macOS-System muss mit deaktivierter WLAN-Support-Software konfiguriert werden, wenn es nicht "
"mit einem autorisierten vertrauenswürdigen Netzwerk verbunden ist.\n"
"\n"
"Die Möglichkeit, dass Geräte und Benutzer eine Verbindung zum oder von dem System herstellen "
"können, ohne sie vorher zu authentifizieren, ermöglicht einen nicht vertrauenswürdigen Zugriff "
"und kann zu einer Kompromittierung oder einem Angriff führen. Da drahtlose Kommunikation "
"abgefangen werden kann, ist es notwendig, Verschlüsselung zu verwenden, um die Vertraulichkeit "
"von Informationen während der Übertragung zu schützen. Zu den drahtlosen Technologien gehören "
"beispielsweise Mikrowellen-Paketfunk (UHF/VHF) 802.11x und Bluetooth. Drahtlose Netzwerke "
"verwenden Authentifizierungsprotokolle (z. B. EAP/TLS PEAP), die Anmeldedatenschutz und "
"gegenseitige Authentifizierung bieten.\n"
"\n"
"NOTE: Wenn das System WLAN benötigt, um eine Verbindung zu einem autorisierten Netzwerk "
"herzustellen, ist dies nicht anwendbar."

msgid "Enforce On Device Dictation"
msgstr "Enforce On Device Diktation"

msgid "Disable Apple ID Setup during Setup Assistant"
msgstr "Deaktivieren Sie die Apple-ID-Einrichtung während Setup Assistant"

msgid "Require Devices to Reauthenticate when Changing Authenticators"
msgstr "Erfordern Geräte zur Reauthentifizierung beim Wechseln von Authentifikatoren"

msgid "Protected Storage for Cryptographic Keys"
msgstr "Geschützter Speicher für kryptografische Schlüssel"

msgid "Set Login Grace Time to $ODV"
msgstr "Setzen Sie die Anmeldezeit auf $ODV"

msgid "Configure Audit Log Folders to be Owned by Root"
msgstr "Konfigurieren Sie Audit-Log-Ordner, die Root gehört"

msgid ""
"This section contains rules and controls that are associated with DISA's security requirements "
"guide for general purpose operating systems.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Dieser Abschnitt enthält Regeln und Steuerelemente, die mit dem Sicherheitsanforderungen-"
"Leitfaden von DISA für allgemeine Betriebssysteme verknüpft sind.\n"
"\n"
"NOTE: Die in diesem Abschnitt beschriebenen Check/Fix-Befehle _MUSS_ von einem Benutzer mit "
"erhöhten Berechtigungen ausgeführt werden."

msgid "Configure Audit Retention to $ODV"
msgstr "Audit-Retention auf $ODV konfigurieren"

msgid ""
"Apple Watches are not an approved authenticator and their use _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
"\n"
"NOTE: Unlocking the system with an Apple Watch is not an approved authenticator for US Federal "
"Government usage as it has not been verified to meet the strength requirements outlined in NIST "
"SP 800-63.\n"
msgstr ""
"Apple WatchEs sind kein zugelassener Authentifikator und ihre Verwendung _MUSS_ deaktiviert "
"werden.\n"
"\n"
"Die Deaktivierung von Apple Watches ist ein notwendiger Schritt, um sicherzustellen, dass das "
"Informationssystem eine Sitzungssperre beibehält, bis der Benutzer den Zugriff über ein "
"autorisiertes Identifizierungs- und Authentifizierungsverfahren wiederherstellt.\n"
"\n"
"NOTE: Das Entsperren des Systems mit einem Apple Watch ist kein zugelassener Authentifikator für "
"die Verwendung durch die US-Bundesregierung, da er nicht überprüft wurde, um die in NIST SP "
"800-63 beschriebenen Festigkeitsanforderungen zu erfüllen."

msgid "Ensure Sleep and Display Sleep Is Enabled on Apple Silicon Devices"
msgstr ""
"Sicherstellen, dass der Ruhezustand und die Anzeige des Ruhezustands auf Apple-Silizium-Geräten "
"aktiviert sind"

msgid "Disable Password Authentication for SSH"
msgstr "Deaktivieren Sie die Passwortauthentifizierung für SSH"

msgid ""
"The screen saver timeout _MUST_ be set to $ODV seconds or a shorter length of time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Das Bildschirmschoner-Timeout _MUSS_ auf $ODV-Sekunden oder eine kürzere Zeitspanne eingestellt "
"sein.\n"
"\n"
"Diese Regel stellt sicher, dass eine vollständige Sitzungssperre innerhalb von nicht mehr als "
"$ODV-Sekunden nach Inaktivität ausgelöst wird."

msgid "Disable External Intelligence Integrations"
msgstr "Externe Intelligenzintegrationen Deaktivieren"

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Das macOS sollte so konfiguriert sein, dass es Benutzern verbietet, Wörterbuchwörter für "
"Passwörter zu verwenden.\n"
"\n"
"Wenn das Betriebssystem Benutzern erlaubt, Passwörter basierend auf Wörterbuchwörtern "
"auszuwählen, erhöht sich das Zeitfenster für einen böswilligen Benutzer, das Passwort zu erraten."
"\n"
"\n"
"Um zu verhindern, dass Benutzer Wörterbuchwörter für Passwörter verwenden, können viele "
"Betriebssysteme in einen Verzeichnisdienst auf Unternehmensebene integriert werden, der diese "
"Anforderung erfüllt oder übertrifft.\n"
"\n"
"NOTE: Um die Durchführungsverordnung 14028, \"Verbesserung der Cybersicherheit der Nation\", OMB "
"M-22-09, \"Bewegung der US-Regierung in Richtung Zero Trust Cybersicherheitsprinzipien\" und NIST"
" SP-800-63b, \"Digital Identity Guidelines: Authentifizierung und Lebenszyklusmanagement\" zu "
"erfüllen, müssen Bundes-, Militär- und Geheimdienstgemeinschaften die folgenden "
"Konfigurationseinstellungen vornehmen. Kennwortrichtlinien dürfen nicht die Verwendung von "
"Komplexitätsrichtlinien wie oberen Zeichen, unteren Zeichen oder Sonderzeichen erfordern. "
"Passwortrichtlinien dürfen auch keine regelmäßige Rotation erfordern. Passwortrichtlinien sollten"
" eine Mindestlänge definieren. Die Multifaktor-Authentifizierung sollte nach Möglichkeit "
"verwendet werden."

msgid ""
"The Bluetooth System Setting pane _MUST_ be disabled to prevent access to the bluetooth "
"configuration.\n"
msgstr ""
"Der Bluetooth-Systemeinstellungsbereich _MUST_ deaktiviert sein, um den Zugriff auf die "
"Bluetooth-Konfiguration zu verhindern."

msgid ""
"Support for Siri is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Die Unterstützung für Siri ist nicht unbedingt erforderlich und _MUSS_ deaktiviert sein.\n"
"\n"
"Das Informationssystem _MUSS_ so konfiguriert sein, dass es nur wesentliche Fähigkeiten bietet."

msgid "Disable Root Login for SSH"
msgstr "Root-Anmeldung für SSH deaktivieren"

msgid "This section provides additional information to support the guidance provided by the baselines.\n"
msgstr ""
"Dieser Abschnitt enthält zusätzliche Informationen zur Unterstützung der Leitlinien, die von den "
"Baselines bereitgestellt werden."

msgid ""
"An approved antivirus product _MUST_ be installed and configured to run.\n"
"\n"
"Malicious software can establish a base on individual desktops and servers. Employing an "
"automated mechanism to detect this type of software will aid in elimination of the software from "
"the operating system.'\n"
msgstr ""
"Ein zugelassenes Antivirenprodukt _MUSS_ installiert und für die Ausführung konfiguriert werden.\n"
"\n"
"Schädliche Software kann eine Basis auf einzelnen Desktops und Servern schaffen. Die Verwendung "
"eines automatisierten Mechanismus zur Erkennung dieser Art von Software wird bei der Eliminierung"
" der Software aus dem Betriebssystem helfen.'"

msgid "Disable iCloud Private Relay"
msgstr "iCloud Private Relay Deaktivieren"

msgid ""
"The information system implements remote disconnect verification at the termination of non-local "
"maintenance and diagnostic sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Das Informationssystem implementiert die Fernüberprüfung der Trennung am Ende von nicht-lokalen "
"Wartungs- und Diagnosesitzungen.\n"
"\n"
"NOTE: Die Technologie unterstützt diese Anforderung und kann nicht so konfiguriert werden, dass "
"sie nicht konform ist. Die Technologie erfüllt diese Anforderung von Natur aus."

msgid "Allow Administrators to Promote Other Users to Administrator Status"
msgstr "Administratoren erlauben, andere Benutzer zum Administratorstatus zu befördern"

msgid "Disable Apple Intelligence Writing Tools"
msgstr "Apple Intelligence Schreibwerkzeuge deaktivieren"

msgid "Enforce Screen Saver at Login Window"
msgstr "Bildschirmschoner im Anmeldefenster durchsetzen"

msgid ""
"The macOS built-in FaceTime.app _MUST_ be disabled.\n"
"\n"
"The FaceTime.app establishes a connection to Apple's iCloud service, even when security controls "
"have been put in place to disable iCloud access.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Die in macOS integrierte FaceTime.app _MUSS_ deaktiviert sein.\n"
"\n"
"Die FaceTime.app stellt eine Verbindung zum iCloud-Dienst von Apple her, auch wenn "
"Sicherheitskontrollen eingerichtet wurden, um den iCloud-Zugriff zu deaktivieren.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[Anwendungsbeschränkungskontrollen],"
" die Verwendung dieser Steuerelemente funktioniert möglicherweise nicht wie erwartet. Software "
"von Drittanbietern kann erforderlich sein, um die Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid "Enable Gatekeeper"
msgstr "Gatekeeper aktivieren"

msgid "Authentication"
msgstr "Bestätigung"

msgid ""
"Blank CD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Leere CD-Medien _MUSS_ deaktiviert sein.\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Einige Organisationen verlassen sich auf die Verwendung von Wechselmedien zum Speichern und "
"Teilen von Daten. Information System Security Officers (ISSOs) können die risikobasierte "
"Entscheidung treffen, externe Festplatten nicht zu deaktivieren, um den Verlust dieser "
"Funktionalität zu vermeiden, aber es wird ihnen empfohlen, zunächst die potenziellen Risiken für "
"ihre Organisation vollständig abzuwägen.\n"
"\n"
"====\n"
"\n"
"[WICHTIG]\n"
"\n"
"====\n"
"\n"
"Apple hat die Verwendung von Link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/m/profiles/com.apple.systemuiserver.yaml#L4-L8"
"[Mediamount-Steuerelemente] veraltet. Die Verwendung dieser Steuerelemente funktioniert "
"möglicherweise nicht wie erwartet. Software von Drittanbietern kann erforderlich sein, um die "
"Compliance-Anforderungen zu erfüllen.\n"
"\n"
"===="

msgid ""
"The audit service _MUST_ be configured to shut down the computer if it is unable to audit system "
"events.\n"
"\n"
"Once audit failure occurs, user and system activity are no longer recorded, and malicious "
"activity could go undetected. Audit processing failures can occur due to software/hardware "
"errors, failures in the audit capturing mechanisms, and audit storage capacity being reached or "
"exceeded.\n"
msgstr ""
"Der Audit-Dienst _MUSS_ konfiguriert sein, um den Computer herunterzufahren, wenn er keine "
"Systemereignisse überprüfen kann.\n"
"\n"
"Sobald ein Audit-Fehler auftritt, werden Benutzer- und Systemaktivitäten nicht mehr "
"aufgezeichnet, und böswillige Aktivitäten können unentdeckt bleiben. Fehler bei der "
"Prüfungsabwicklung können aufgrund von Software-/Hardware-Fehlern, Fehlern in den Audit-"
"Erfassungsmechanismen und dem Erreichen oder Überschreiten der Audit-Speicherkapazität auftreten."

msgid "Restrict Maximum Password Lifetime to $ODV Days"
msgstr "Beschränken Sie die maximale Lebensdauer des Passworts auf $ODV-Tage"

msgid "This section contains the configuration and enforcement of operating system settings.\n"
msgstr "Dieser Abschnitt enthält die Konfiguration und Durchsetzung der Betriebssystemeinstellungen."

msgid "Set Smartcard Certificate Trust to High"
msgstr "Smartcard-Zertifikat-Vertrauen auf Hoch einstellen"

