Zu dem Thema gibts bei obdev einen Blogpost https://blog.obdev.at/little-snitch-and-possible-deprecation-of-nkes/