Cyber Swachhta Kendra (India), un centro istituito per la gestione delle attività relative all'analisi del malware, ha implementato una serie di strumenti di sicurezza per mitigare le minacce alla sicurezza online per PC e smartphone. Gli strumenti di sicurezza - AppSamvid, M-Kavach (per dispositivi mobili), USB Pratirodh, ecc. Sono stati progettati appositamente per mitigare le minacce attraverso botnet dannosi, malware e browser web. In questo post, daremo un'occhiata a AppSamvid, un libero Software di whitelisting dell'applicazione per il sistema operativo Windows.
Software Whitelisting dell'applicazione AppSamvid
AppSamvid è un software di whitelisting dell'applicazione che consente di autorizzare un programma in Windows. Se non si è a conoscenza, la whitelisting dell'applicazione è la pratica della sicurezza di limitare i sistemi a eseguire il software, a meno che non sia stato autorizzato per l'esecuzione sicura. Ciò presenta numerosi vantaggi rispetto all'approccio tradizionale basato sul software antivirus basato su firma della lista nera dei file virus. Ad esempio, la whitelist ha il vantaggio rispetto alla blacklist in quanto non richiede frequenti aggiornamenti delle definizioni dei virus. AppSamvid protegge è in grado di proteggere il sistema operativo da tali minacce incluso Ransomware.
Quando si scarica l'applicazione per la prima volta e si installa, si noterà una schermata di installazione che richiede una password. Inserisci la password e scegli 'Avanti'. Questa password deve essere immessa utilizzando la finestra di dialogo della password della console utente AppSamvid che viene visualizzata ogni volta che un utente tenta di accedere all'interfaccia utente di AppSamvid.
1] Menu Home: Questo menu riporta la descrizione delle applicazioni. Oltre a ciò, rende visibile lo stato corrente del software installato.
2] Opzioni di scansione: Le opzioni di scansione disponibili sono:
- Scansione iniziale: Rimane attivo, solo se non viene eseguito inizialmente durante il processo di installazione. Successivamente, è disabilitato.
- Scansione cartella: Esegue la scansione dell'unità da aggiungere al database.
- Scansione dei file: Aggiunge un singolo file al database.
Per abilitare la whitelist Enforcement, basta andare al menu Home e sotto l'opzione Funzioni AppSamvid, selezionare il Abilita l'applicazione whitelist opzione e fare clic su Applica. Per disabilitare lo stesso, è sufficiente selezionare Disattiva l'applicazione della whitelist o Sospendi l'applicazione whitelist fino al prossimo riavvio pulsante e fare clic su Applica.
3] Menu Impostazioni: Questo menu consente di configurare diverse opzioni e troverai le seguenti impostazioni:
- Impostazioni Java: Consente la visualizzazione di JDK e JRE installati sul sistema. Questa opzione è utilizzabile quando l'utente intende autorizzare i file java.
- Cambia password amministratore AppSamvid: Come suggerisce il nome, l'opzione consente di modificare la password dell'amministratore del software AppSamvid.
- Controlla gli aggiornamenti: Questa opzione consente all'utente di valutare / calcolare le potenziali applicazioni di aggiornamento di software di terze parti. Ciò può essere fatto analizzando i registri generati dal software AppSamvid in quanto aiuta un utente a identificare facilmente i file eseguibili che possono essere contrassegnati come aggiornamenti attendibili.
4] Menu Log: Tiene un registro delle modifiche apportate dal software AppSamvid. Caratterizza la colonna di azione come:
- Block_Unknown - Per i file dell'applicazione NON trovati nel database AppSamvid.
- Block_known - Per i file dell'applicazione trovati nel database di Appsamvid e esplicitamente bloccati dall'utente.
Lo strumento AppSamvid è progettato e sviluppato da Center for Development of Advanced Computing (C-DAC) e parte integrante di Cyber Swachhta Kendra (iniziativa dell'India digitale del governo indiano sotto il Ministero della tecnologia dell'elettronica e dell'informazione, istituito in conformità con il obiettivi della National Cyber Security Policy). C-DAC è la principale organizzazione di ricerca e sviluppo del Ministero dell'Elettronica e dell'Information Technology (MeitY) per lo svolgimento di attività di ricerca e sviluppo in IT, Elettronica e aree associate.
La funzione principale di questo Centro sarebbe quella di creare un cyberspazio sicuro rilevando le infezioni da botnet in India. Inoltre, questo centro notificherà gli utenti, fornirà strumenti per consentire la pulizia e la messa in sicurezza dei sistemi in modo da prevenire ulteriori infezioni. Questo centro opera in stretto coordinamento e collaborazione con Internet Service Provider e società antivirus.
Puoi scaricare AppSamvid da cdac.in. Lascia il tuo feedback nella sezione commenti qui sotto.
