ビルトインファイアウォールよりもLittle Snitchを好む理由

時々私はあなたがあなたのMacタイプリストに持っていなければならないソフトウェアをブラウズします、そして、誰かがLittle Snitchを必須のアプリケーションとして言及することはしばしばありません。

今、私は多くの人が無視している、または気づいていないと思うのは、実際にはOS X自体にアプリケーションファイアウォールが組み込まれているということです（ただし、非表示でアプリケーションレイヤーは非アクティブになっています）。

Little Snitchでは、よりきめ細かいポートの選択が可能になり、アプリケーションごとのトラフィックから特定のアドレスのみを除外できることを理解しています。ただし、これは平均的な（平均よりも優れた）タイプのデスクトップユーザーに本当に必要なのかと思います。

したがって、私の質問は、組み込みのファイアウォールでは不十分な場合と、Little Snitchなどの外部ツールを選択する必要がある場合です。

（注：Webまたはデータベースサーバーのセットアップでトラフィックを制御することについて話しているわけではありません。この場合、特定の接続のブロックを完全に理解しながら、小さなセットのみを許可します。）

Little Snitchは、MacOSのビルトインipfwファイアウォールでは利用できない3つの機能を提供します。（カスタムカーネルモジュールを読み込むことでこれを行います。）

1. Little Snitchを使用すると、発信接続をブロックできます。MacOSファイアウォールは着信接続のみをブロックします。信頼できないプログラムを実行していて、それが何をするのかわからない場合、またはプログラム自体を更新するためにプログラムを無効にしたい場合、または特定のリソースへのアクセスを禁止したい場合に便利です。また、海賊版ソフトウェアがライセンスをチェックするのをブロックするために、多くの人がLittle Snitchを使用していると思われます。
2. Little Snitchでは、アドレスやポートだけでなく、アプリケーションごとにファイアウォールを設定できます。つまり、あるWebブラウザーがWebサイトにアクセスできるが別のWebブラウザーにはアクセスできないように構成できます。
3. Little Snitchは、アプリケーションごとにネットワークトラフィックも監視します。MacOSでは、使用している帯域幅を簡単に確認できますが、どのプログラムがその帯域幅を使用しているかを確認するのははるかに困難です。Little Snitchは、限られた方法ではありますが、各アプリケーションのネットワーク使用量を示します。

そうは言っても、Little Snitchは「必須」のソフトウェアではないと思います。これらの機能はかなり難解です。：いくつかの選択肢もありますTCPBlockとツチボタルファイアウォールのとRubbernet監視のためには。

2016更新：MacOSのアクティビティモニターにアプリケーションごとの監視が組み込まれました。

基本的な違い

MacOSXファイアウォールの基本的なタスクは、着信ネットワーク接続を監視することです。HandsOffとLittleSnitchは、発信ネットワーク接続を監視することもできます。後者の機能は、スパイウェアやプライバシーなどのさまざまな理由で不可欠です。

LittleSnitchは（HandsOff！とは異なり）着信接続を監視しないため、MacOX Firewallを置き換えることはできませんが、ネットワークセキュリティを最適化するためのコンパニオンです。

重要な機能

MacOSXファイアウォールとは異なり、両方のプログラムは、ネットワークトラフィックのルールを定義するときに、はるかに高度な差別化を提供します。

• ルールは限られた時間（たとえば、アプリケーションが終了するまで、再起動するまで、永久に）適用できます。
• ルールは、アプリケーションとプロセスのユーザー定義（サブ）ドメインとポートをブロックできます

基本的に、このようなルールを使用して、段階的に独自のファイアウォールを定義します。

両方のプログラムには、デスクトップ上のネットワークトラフィックに関する詳細情報を表示できるネットワークモニターも含まれています。

知っておくべき重要

これらのプログラムは100％ネットワークセキュリティを提供しないことに注意してください。Little Snitchは、独自のカーネル拡張機能を使用するソフトウェアを監視できません。さらに、潜在的に悪意のあるソフトウェアの動作分析のための実装はありません。（ソース、ドイツ語）

左の写真：リアルタイムモニター。右の写真：環境設定で設定されたルール。