Santa

¿Qué es Santa?

Santa es una utilidad de seguridad para macOS diseñada para controlar qué software puede ejecutarse en una Mac. La usan principalmente equipos de TI y de seguridad para supervisar los inicios de aplicaciones, permitir software aprobado y bloquear binarios que no cumplan con la política. Santa admite tanto flujos de trabajo de supervisión como de tipo bloqueo estricto, lo que la hace útil para flotas administradas, máquinas de laboratorio y otros entornos controlados donde la ejecución de software necesita supervisión. El producto incluye una app orientada al usuario para notificaciones, componentes en segundo plano para la aplicación de políticas y la sincronización, y una herramienta de línea de comandos para la administración. También puede registrar la actividad de ejecución y aplicar reglas basadas en hashes de archivos, información de firma y rutas. Santa fue publicada por Google como un proyecto de código abierto para macOS, y su documentación pública indica que Google ya no la mantiene.

Características clave

• Supervisar los inicios de software en una Mac
• Permitir o bloquear binarios con reglas de política
• Mostrar notificaciones al usuario cuando se deniega una ejecución
• Admitir el modo de supervisión y un modo de bloqueo más estricto
• Sincronizar reglas y configuración desde un servidor de administración
• Administrar e inspeccionar el sistema desde la línea de comandos

Resumen de seguridad

Estado: Usar con precaución

Santa es un software de seguridad legítimo, pero opera en un nivel sensible porque puede controlar qué apps y binarios tienen permiso para ejecutarse y puede requerir una configuración administrativa elevada en entornos administrados. Ese acceso es normal para su propósito, pero los cambios en sus reglas pueden interrumpir apps, scripts o herramientas internas si no están aprobados. La documentación pública del proyecto también indica que Google ya no mantiene Santa, por lo que las implementaciones más antiguas pueden requerir un cuidado adicional. Si esta herramienta fue instalada por tu lugar de trabajo o tu escuela, evita cambiarla o eliminarla a menos que tu administrador te haya indicado que lo hagas.

Recomendación: Conserva Santa si forma parte de una configuración de seguridad administrada por una organización o si la usas intencionalmente para controlar la ejecución de software en tu Mac. Si la instalaste tú mismo para hacer pruebas o ya no necesitas esa protección, revisa tu implementación actual antes de eliminarla para no romper accidentalmente las reglas de allowlisting de apps ni la aplicación en segundo plano en esta Mac.

Rutas comunes

• /Applications/Santa.app

Comparte tu experiencia

Sé el primero en compartir tu experiencia.