La primera parte explicó TCC. La segunda parte profundiza en el binario tccd, en la base de datos que administra, y en lo que realmente sucede internamente cuando macOS aplica los controles de privacidad.

El framework TCC de Apple controla qué apps pueden acceder a datos confidenciales en macOS. Huntress explica qué es, cómo funciona y por qué es uno de los mecanismos de seguridad más importantes que los defensores de Mac deben entender.

El malware de macOS evoluciona rápido. Huntress y Patrick Wardle, de Objective-See, hablan sobre la base de datos de BTM, las tendencias actuales del malware en Mac y lo que todo defensor que trabaja en un entorno mixto necesita saber.

Dos formas de implementar y gestionar macOS a gran escala: MDM y RMM. No son lo mismo, y elegir mal crea vacíos. Huntress explica las diferencias y cuándo tiene sentido usar cada una.

El Endpoint Security Framework de Apple cambió lo que es posible para las herramientas de seguridad de macOS. Huntress profundiza en ESF, lo que permite y cómo influye en la forma en que se construyen las herramientas modernas de seguridad para Mac.

Apple ha estado construyendo un stack de seguridad en macOS durante años. Desde la era de "I'm a Mac" de 2006 hasta Apple Silicon, esto es lo que realmente viene integrado y cómo los equipos de seguridad pueden aprovecharlo.