Cyber Swachhta Kendra (Индия), център, създаден за изпълнение на задачите, свързани с анализа на злонамерен софтуер, разработи няколко инструмента за сигурност за смекчаване на заплахите за онлайн сигурността за персонални компютри и смартфони. Средствата за сигурност - AppSamvid, M-Kavach (за мобилни устройства), USB Pratirodh и т.н., са специално разработени за смекчаване на заплахите чрез злонамерени ботнети, злонамерен софтуер и уеб браузъри. В този пост ще разгледаме AppSamvid, безплатно Софтуер за подаване на белия списък за приложения за операционната система Windows.
AppSamvid Application Whitelisting софтуер
AppSamvid е софтуер за подаване на бележки за приложения, който ви помага да укажете на бял списък програма в Windows. Ако не сте наясно, списъкът с бета-приложения е практиката за сигурност при ограничаване на системите от използване на софтуер, освен ако не е разрешено за безопасно изпълнение. Това има многобройни предимства пред традиционния антивирусен софтуер, базиран на подпис, на черния списък на файловете за вируси. Например, Whitelisting има предимство пред черни списъци, тъй като не изисква чести актуализации на дефинициите за вируси. AppSamvid защитава е в състояние да защитава операционната система срещу такива заплахи, включително Ransomware.
Когато за първи път изтеглите приложението и го инсталирате, ще забележите екран за настройка, който ви подсказва за парола. Въведете паролата и изберете "Напред". Тази парола трябва да бъде въведена чрез диалоговия прозорец за потребителска конзола на AppSamvid, който се появява всеки път, когато потребителят се опитва да получи достъп до потребителския интерфейс на AppSamvid.
1] Начално меню: Това меню съдържа описанието на приложенията. Освен това, той прави видимо текущото състояние на инсталирания софтуер.
2] Опции за сканиране: Наличните опции за сканиране са:
- Първоначално сканиране: Остава активен само ако не се изпълнява първоначално по време на инсталационния процес. След това тя е забранена.
- Сканиране на папки: Извършва сканиране на устройствата, за да ги добави към базата данни.
- Сканиране на файлове: Добавя един файл към базата данни.
За да активирате Изпълнение на белия списък, просто отидете в меню Начало и под опцията AppSamvid, изберете Активиране на изпълнението на белия списък и щракнете върху Apply. За да деактивирате същото, просто изберете Деактивиране на изпълнението на белия списък или Изчакайте изпълнението на разрешаването на белия списък до следващото рестартиране и кликнете върху Прилагане.
3] Меню "Настройки": Това меню позволява конфигуриране на различни опции и ще намерите следните настройки:
- Настройки на Java: Позволява визуализиране на JDK и JRE инсталирани в системата. Тази опция е предназначена за използване, когато потребителят възнамерява да създаде бели файлове в Java.
- Промяна на паролата за администратор на AppSamvid: Както подсказва името, опцията позволява промяна на администраторската парола на AppSamvid.
- Провери за обновления: Тази опция позволява на потребителя да прецени / изчисли потенциалното приложение за актуализации на софтуера на трета страна. Това може да стане чрез анализиране на регистрационните файлове, генерирани от софтуера AppSamvid, тъй като помага на потребителя лесно да идентифицира изпълнимите файлове, които могат да бъдат маркирани като надеждни актуализатори.
4] Меню за дневници: Поддържа регистър на промените, направени от AppSamvid софтуер. Тя съдържа колона за действие като:
- Block_Unknown - За файлове с приложения, които не са намерени в базата данни на AppSamvid.
- Block_known - За файловете с приложения, намиращи се в базата данни на Appsamvid и изрично блокирани от потребителя.
Инструментът AppSamvid е разработен и разработен от Центъра за разработка на съвременни изчислителни системи (C-DAC) и неразделна част от Cyber Swachhta Kendra (инициатива на Индия за дигитална Индия под Министерството на електрониката и информационните технологии MeitY, създадена в съответствие с цели на националната политика в областта на кибернетичната сигурност). C-DAC е водещата организация за научноизследователска и развойна дейност на Министерството на електрониката и информационните технологии (MeitY) за извършване на научноизследователска и развойна дейност в областта на ИТ, електрониката и свързаните с нея области.
Основната функция на този Център ще бъде да създаде сигурно киберпространство чрез откриване на инфекции с ботнет в Индия. Освен това този център ще уведоми потребителите, ще предостави инструменти, които да позволят почистване и осигуряване на системи, за да се предотвратят по-нататъшни инфекции. Този център работи в тясна координация и сътрудничество с доставчици на интернет услуги и антивирусни компании.
Можете да изтеглите AppSamvid от cdac.in, Оставете отзивите си в секцията за коментари по-долу.
