Cyber Swachhta Kendra (Inde), un centre créé pour gérer les tâches liées à l'analyse des logiciels malveillants, a déployé une poignée d'outils de sécurité pour atténuer les menaces à la sécurité en ligne des PC et des smartphones. Les outils de sécurité - AppSamvid, M-Kavach (pour les appareils mobiles), USB Pratirodh, etc., ont été particulièrement conçus pour atténuer les menaces via des réseaux de zombies, des logiciels malveillants et des navigateurs Web malveillants. Dans ce post, nous allons jeter un oeil à AppSamvid, un libre Logiciel d'application blanche pour le système d'exploitation Windows.
Logiciel AppSamvid Application Whitelisting
AppSamvid est un logiciel de mise en liste blanche d’applications qui vous aide à mettre un programme sous liste blanche dans Windows. Si vous ne le savez pas, la mise en liste blanche des applications est la pratique de sécurité consistant à empêcher les logiciels en cours d'exécution de s'exécuter sauf si leur exécution est sécurisée. Cela présente de nombreux avantages par rapport à l’approche traditionnelle des logiciels antivirus basés sur les signatures consistant à mettre les fichiers de virus en liste noire. Par exemple, la liste blanche a l'avantage sur la liste noire, car elle ne nécessite pas de mises à jour fréquentes des définitions de virus. AppSamvid protège est capable de protéger le système d'exploitation contre de telles menaces, y compris Ransomware.
Lorsque vous téléchargez et installez l’application pour la première fois, vous remarquerez un écran de configuration vous invitant à saisir un mot de passe. Entrez le mot de passe et choisissez ‘Suivant’. Ce mot de passe doit être saisi à l'aide de la boîte de dialogue Mot de passe de la console utilisateur AppSamvid, qui s'affiche chaque fois qu'un utilisateur tente d'accéder à l'interface utilisateur AppSamvid.
1] Menu d'accueil: Ce menu contient la description des applications. En plus de cela, il rend visible l'état actuel du logiciel installé.
2] Options d'analyse: Les options d'analyse disponibles sont les suivantes:
- Scan initial: Reste actif, uniquement si cela n’a pas été effectué initialement pendant le processus d’installation. Par la suite, il est désactivé.
- Analyse de dossier: Effectue une analyse de lecteur à ajouter à la base de données.
- Analyse de fichier: Ajoute un seul fichier à la base de données.
Pour activer l’application de la liste blanche, allez simplement dans le menu Accueil et sous l’option Fonctions AppSamvid, sélectionnez Activer l'application de la liste blanche option et cliquez sur Appliquer. Pour désactiver la même chose, sélectionnez simplement Désactiver l'application de la liste blanche ou Suspendre l'application de la liste blanche jusqu'au prochain redémarrage bouton et cliquez sur Appliquer.
3] Menu Réglages: Ce menu permet de configurer différentes options et vous trouverez les paramètres suivants:
- Paramètres Java: Permet d'afficher JDK et JRE installés sur le système. Cette option est à utiliser lorsque l'utilisateur a l'intention de mettre en liste blanche les fichiers java.
- Changer le mot de passe de l'administrateur AppSamvid: Comme son nom l’indique, cette option permet de modifier le mot de passe de l’administrateur du logiciel AppSamvid.
- Vérifier les mises à jour: Cette option permet à l'utilisateur d'évaluer / calculer les applications potentielles de mise à jour de logiciels tiers. Cela peut être fait en analysant les journaux générés par le logiciel AppSamvid, car cela aide l'utilisateur à identifier facilement le ou les fichiers exécutables pouvant être marqués comme des mises à jour de confiance.
4] Menu des journaux: Conserve un journal des modifications apportées par le logiciel AppSamvid. Il comporte la colonne d'action en tant que:
- Block_Unknown - Pour les fichiers d'application non présents dans la base de données AppSamvid.
- Block_known - Pour les fichiers d'application trouvés dans la base de données Appsamvid et explicitement bloqués par l'utilisateur.
L’outil AppSamvid est conçu et développé par le Centre pour le développement de l’informatique avancée (C-DAC) et fait partie intégrante de Cyber Swachhta Kendra (l’initiative Digital India du gouvernement de l’Inde sous la tutelle du ministère de l’Électronique et des technologies de l’information, créée conformément objectifs de la politique nationale de cybersécurité). C-DAC est la première organisation de R & D du ministère de l’Électronique et des Technologies de l’information (MEITY) pour mener à bien la R & D dans les domaines de l’informatique, de l’électronique et des domaines connexes.
La fonction principale de ce centre serait de créer un cyberespace sécurisé en détectant les infections par botnet en Inde. En outre, ce centre informera les utilisateurs et fournira des outils pour permettre le nettoyage et la sécurisation des systèmes afin de prévenir d'autres infections. Ce centre fonctionne en étroite coordination et collaboration avec les fournisseurs de services Internet et les sociétés antivirus.
Vous pouvez télécharger AppSamvid à partir de cdac.in. Ne laissez vos commentaires dans la section des commentaires ci-dessous.
