Mac サーバのセキュリティとマルウェア

ファイアウォール、侵入防止、開放ポート監視、完全なマルウェア監査 — Mac とフリートのために。

多層防御：macOS アプリケーションファイアウォールと pf、fail2ban／CrowdSec、アラート付きの開放ポート監視、SSH 堅牢化、マルウェア監査ペイン（Gatekeeper／SIP／FileVault／XProtect・永続化・ClamAV・YARA・VirusTotal）。さらに高度なツール（Volatility 3・capa・CAPE／Cuckoo）と EDR フリートボード。

物理キーを確認するまで一切操作させない

Fleet ライセンスでは、App Lock に物理 FIDO2 セキュリティキーを必須にできます。パスワードロック設定の隣で Yubico YubiKey・Google Titan・FEITIAN ePass を登録すると、登録済みキーに触れるまで、外部の制御経路も含めて FrontierStack はロックされたままです。パスワードも設定していれば両方が必要です。保管用の予備を用意できるよう最大 3 本まで登録できます。対応する USB-C・Lightning・NFC モデルは、Apple のセキュリティキー画面を通じて iPhone／iPad アプリでも使えます。同じキーで、スマートフォンのペアリングや権限の引き上げを承認し、スマートフォンがシークレットやリモートシェルを使う前に短いセッションを開き、AI のスクリプトシークレットをタッチなしでは読めないよう暗号化したり、サーバへの SSH に必須にしたりできます（一度のタッチで開いたセッションを監視とターミナルが共有します）。許可すれば、アプリを閉じて作業するエージェントも、登録済みのキーが挿さっている間は読み取り専用のチェックを実行でき、キーを抜けばすぐに止まります。

ネットワーク・境界・連携

Cloudflare（ゾーン・DNS・キャッシュ・トンネル）や OPNsense（REST API で操作）との緊密な連携 — さらに pfSense・OpenWrt・MikroTik RouterOS・UniFi など。UPnP や NAT-PMP でポートを開き、DDNS で変化する IP に追従、WireGuard・Tailscale・Headscale・NetBird・Nebula・ZeroTier でプライベートネットワークを構築、auth.md でパスワード不要のサービスログインを自動化。全プロトコル一覧はセキュリティリファレンスをご覧ください。