Brandväggen är bra som extra säkerhet om du exempelvis surfar på publika nät. Du behöver inte ställa in speciellt mycket. Bara slå på den. Om dina installerade appar är välskrivna och signerade så konfas brandväggen automatiskt. Annars får du upp en fråga när en app startas som vill ha nätkontakt, om huruvida du vill att den ska acceptera inkommande anslutningar.
Ett tips jag kan ge är att installera Little Snitch. Den håller koll på UTGÅENDE trafik så du kan ha full kontroll över vilka appar du har som ska få lov att skicka ut data på nätet, till skillnad från brandväggen som bara håller koll på inkommande anslutningar.