Cyber Swachhta Kendra (Indien), ein Zentrum, das für die Aufgaben im Zusammenhang mit der Malware-Analyse eingerichtet wurde, hat eine Handvoll Sicherheitstools zur Minderung von Online-Sicherheitsbedrohungen für PCs und Smartphones eingeführt. Die Sicherheitstools – AppSamvid, M-Kavach (für Mobilgeräte), USB Pratirodh usw. – wurden speziell entwickelt, um Bedrohungen durch bösartige Botnets, Malware und Webbrowser zu mindern. In diesem Beitrag werfen wir einen Blick darauf AppSamvideine kostenlose Whitelisting-Software für Anwendungen für Windows-Betriebssystem.
AppSamvid Whitelisting-Software für Anwendungen
AppSamvid ist eine Whitelisting-Software für Anwendungen, mit der Sie ein Programm in Windows auf die Whitelist setzen können. Falls Sie es nicht wissen, ist das Anwendungs-Whitelisting die Sicherheitspraxis, Systeme daran zu hindern, Software auszuführen, es sei denn, sie wurde für die sichere Ausführung freigegeben. Dies hat zahlreiche Vorteile gegenüber dem herkömmlichen signaturbasierten Antivirensoftware-Ansatz, bei dem die Virendateien auf eine schwarze Liste gesetzt werden. Whitelisting hat beispielsweise den Vorteil gegenüber Blacklisting, dass keine häufigen Aktualisierungen der Virendefinitionen erforderlich sind. AppSamvid Protects ist in der Lage, Betriebssysteme vor solchen Bedrohungen, einschließlich Ransomware, zu schützen.
Wenn Sie die Anwendung zum ersten Mal herunterladen und installieren, sehen Sie einen Setup-Bildschirm, der Sie zur Eingabe eines Passworts auffordert. Geben Sie das Passwort ein und wählen Sie „Weiter“. Dieses Passwort muss über das Passwortdialogfeld der AppSamvid-Benutzerkonsole eingegeben werden, das jedes Mal angezeigt wird, wenn ein Benutzer versucht, Zugriff auf die AppSamvid-Benutzeroberfläche zu erhalten.
Die Hauptoberfläche des Programms zeigt Folgendes an:
1]Home-Menü: Dieses Menü enthält die Beschreibung der Anwendungen. Darüber hinaus macht es den aktuellen Stand der installierten Software sichtbar.
2]Scan-Optionen: Die verfügbaren Scanoptionen sind:
- Erster Scan: Bleibt aktiv, nur wenn es während des Installationsvorgangs nicht initial ausgeführt wird. Danach ist es deaktiviert.
- Ordner scannen: Führt einen Laufwerksscan durch, um ihn der Datenbank hinzuzufügen.
- Datei-Scan: Fügt der Datenbank eine einzelne Datei hinzu.
Um die Whitelist-Erzwingung zu aktivieren, gehen Sie einfach zum Startmenü und wählen Sie unter der Option AppSamvid-Funktionen die aus Durchsetzung der Whitelist aktivieren Option und klicken Sie auf Übernehmen. Um dasselbe zu deaktivieren, wählen Sie einfach aus Deaktivieren Sie die Whitelist-Erzwingung oder Durchsetzung der Whitelist bis zum nächsten Neustart aussetzen Schaltfläche und klicken Sie auf Übernehmen.
3]Einstellungsmenü: Dieses Menü ermöglicht die Konfiguration verschiedener Optionen und Sie finden die folgenden Einstellungen:
- Java-Einstellungen: Ermöglicht die Anzeige von JDK und JRE, die auf dem System installiert sind. Diese Option wird verwendet, wenn der Benutzer beabsichtigt, Java-Dateien auf die Whitelist zu setzen.
- Ändern Sie das AppSamvid-Administratorkennwort: Wie der Name schon sagt, ermöglicht die Option das Ändern des Administratorkennworts der AppSamvid-Software.
- Auf Updates prüfen: Mit dieser Option kann der Benutzer die potenzielle(n) Aktualisierungsanwendung(en) von Drittanbietersoftware bewerten/berechnen. Dies kann durch Analysieren der von der AppSamvid-Software generierten Protokolle erfolgen, da dies einem Benutzer hilft, die ausführbare(n) Datei(en) zu identifizieren, die als vertrauenswürdige Updater markiert werden können.
4]Protokollmenü: Protokolliert Änderungen, die von der AppSamvid-Software vorgenommen wurden. Es verfügt über Aktionsspalten als:
- Block_Unbekannt – Für Anwendungsdateien, die NICHT in der AppSamvid-Datenbank gefunden wurden.
- Block_bekannt – Für Anwendungsdateien, die in der Appsamvid-Datenbank gefunden und vom Benutzer explizit blockiert wurden.
Wenn Sie sich für einen Scan entscheiden, durchsucht das Programm die gesamte Festplatte nach ausführbaren Dateien, Java-Dateien usw. und speichert sie zusammen mit einigen zusätzlichen Informationen zu jeder Datei in der Datenbank. Sobald die Software installiert und der anfängliche Scan der Anwendungen abgeschlossen ist, kann der Benutzer alle ausführbaren Dateien mithilfe des Datei- und/oder Ordner-Scans auf die Whitelist setzen.
Das AppSamvid-Tool wurde vom Center for Development of Advanced Computing (C-DAC) entworfen und entwickelt und ist ein integraler Bestandteil von Cyber Swachhta Kendra (Indien-Initiative der indischen Regierung für Digital India unter dem Ministerium für Elektronik und Informationstechnologie MeitY, eingerichtet in Übereinstimmung mit dem Ziele der Nationalen Cyber Security Policy). C-DAC ist die führende F&E-Organisation des Ministeriums für Elektronik und Informationstechnologie (MeitY) für die Durchführung von F&E in IT, Elektronik und verwandten Bereichen.
Die Hauptfunktion dieses Zentrums wäre die Schaffung eines sicheren Cyberspace durch die Erkennung von Botnet-Infektionen in Indien. Darüber hinaus wird dieses Zentrum die Benutzer benachrichtigen, Tools zum Reinigen und Sichern von Systemen bereitstellen, um weitere Infektionen zu verhindern. Dieses Zentrum arbeitet in enger Abstimmung und Zusammenarbeit mit Internet Service Providern und Antivirus-Unternehmen.
Sie können AppSamvid von herunterladen cdac.in. Hinterlassen Sie Ihr Feedback im Kommentarbereich unten.