A Cyber Swachhta Kendra (Índia), um centro criado para lidar com as tarefas relacionadas à análise de malware, lançou um punhado de ferramentas de segurança para reduzir as ameaças de segurança on-line para PCs e Smartphones. As ferramentas de segurança - AppSamvid, M-Kavach (para dispositivos móveis), USB Pratirodh, etc, foram especialmente projetadas para mitigar ameaças através de botnets, malwares e navegadores da web maliciosos. Neste post, vamos dar uma olhada AppSamvid, um livre Aplicativo de software de lista de permissões para o sistema operacional Windows.
AppSamvid Application Whitelisting software
O AppSamvid é um software de lista branca de aplicativos que ajuda você a colocar um programa na lista de permissões do Windows. Se você não estiver ciente, a lista branca de aplicativos é a prática de segurança de restringir os sistemas de executar o software, a menos que tenha sido limpo para execução segura. Isso tem inúmeras vantagens em relação à abordagem tradicional de software antivírus baseado em assinatura, que lista os arquivos de vírus na lista negra. Por exemplo, a lista de permissões tem a vantagem sobre a lista negra, pois não requer atualizações frequentes de definições de vírus. AppSamvid protege é capaz de proteger o sistema operacional contra tais ameaças, incluindo Ransomware.
Quando você fizer o download do aplicativo e instalá-lo, você verá uma tela de configuração que solicita uma senha. Digite a senha e escolha "Próximo". Essa senha precisa ser digitada usando a caixa de diálogo de senha do console do usuário AppSamvid, que aparece toda vez que um usuário tenta acessar a interface do usuário do AppSamvid.
1] Menu inicial: Este menu contém a descrição das aplicações. Além disso, torna visível o status atual do software instalado.
2] Opções de Digitalização: As opções de digitalização disponíveis são:
- Varredura Inicial: Permanece ativo somente se não for executado inicialmente durante o processo de instalação. Depois disso, é desativado.
- Scan de pastas: Executa a verificação da unidade para adicionar ao banco de dados.
- Verificação de arquivos: Adiciona um único arquivo ao banco de dados.
Para ativar o Whitelist Enforcement, basta ir ao menu Home e, sob a opção AppSamvid features, selecionar o Ativar a aplicação da lista de permissões opção e clique em Aplicar. Para desativar o mesmo, basta selecionar Desabilitar a aplicação da lista de permissões ou Suspender a aplicação da lista de permissões até a próxima reinicialização botão e clique em Aplicar.
3] Menu Configurações: Este menu permite configurar diferentes opções e você encontrará as seguintes configurações:
- Configurações Java: Permite a visualização do JDK e do JRE instalados no sistema. Essa opção é para uso quando o usuário pretende colocar arquivos java na lista de permissões.
- Alterar a senha do administrador do AppSamvid: Como o nome sugere, a opção permite alterar a senha do administrador do software AppSamvid.
- Verificar atualizações: Essa opção permite que o usuário avalie / calcule o (s) potencial (is) aplicativo (s) de atualização de software de terceiros. Isso pode ser feito analisando os logs gerados pelo software AppSamvid, pois ajuda o usuário a identificar facilmente o (s) arquivo (s) executável (s) que podem ser marcados como atualizadores confiáveis.
4] Menu Logs: Mantém um log de alterações feitas pelo software AppSamvid. Possui coluna de ação como:
- Block_Unknown - Para arquivos de aplicativos não encontrados no banco de dados AppSamvid.
- Block_known - Para arquivos de aplicativos encontrados no banco de dados do Appsamvid e explicitamente bloqueados pelo usuário.
A ferramenta AppSamvid é projetada e desenvolvida pelo Centro de Desenvolvimento de Computação Avançada (C-DAC) e parte integrante do Cyber Swachhta Kendra (iniciativa India Digital do Governo da Índia no âmbito do Ministério da Eletrônica e Tecnologia da Informação MeitY, criada de acordo com o objectivos da Política Nacional de Segurança Cibernética). O C-DAC é a principal organização de P & D do Ministério de Eletrônica e Tecnologia da Informação (MeitY) para realizar P & D em TI, Eletrônica e áreas associadas.
A principal função deste Centro seria criar um ciberespaço seguro, detectando infecções por botnet na Índia. Além disso, este centro irá notificar os usuários, fornecer ferramentas para permitir a limpeza e proteção de sistemas, a fim de evitar novas infecções. Este centro opera em estreita coordenação e colaboração com empresas de serviços de Internet e antivírus.
Você pode baixar o AppSamvid de cdac.in. Deixe seu feedback na seção de comentários abaixo.
