Santa

Qu’est-ce que Santa ?

Santa est un utilitaire de sécurité pour macOS conçu pour contrôler quels logiciels peuvent s’exécuter sur un Mac. Il est utilisé principalement par les équipes informatiques et de sécurité pour surveiller les lancements d’applications, autoriser les logiciels approuvés et bloquer les binaires qui ne respectent pas la politique. Santa prend en charge à la fois les flux de travail de surveillance et de type verrouillage strict, ce qui le rend utile pour les flottes gérées, les machines de laboratoire et d’autres environnements contrôlés où l’exécution des logiciels nécessite une supervision. Le produit comprend une app destinée aux utilisateurs pour les notifications, des composants en arrière-plan pour l’application des règles et la synchronisation, ainsi qu’un outil en ligne de commande pour l’administration. Il peut également journaliser l’activité d’exécution et appliquer des règles selon les hachages de fichiers, les informations de signature et les chemins. Santa a été publié par Google comme projet open source pour macOS, et sa documentation publique indique que Google ne l’assure plus.

Fonctionnalités clés

• Surveiller les lancements de logiciels sur un Mac
• Autoriser ou bloquer des binaires avec des règles de politique
• Afficher des notifications utilisateur lorsqu’une exécution est refusée
• Prendre en charge le mode surveillance et un mode de verrouillage plus strict
• Synchroniser les règles et la configuration depuis un serveur de gestion
• Gérer et inspecter le système depuis la ligne de commande

Aperçu de la sécurité

Statut : À utiliser avec précaution

Santa est un logiciel de sécurité légitime, mais il fonctionne à un niveau sensible, car il peut contrôler quelles apps et quels binaires sont autorisés à s’exécuter et peut nécessiter une configuration administrative élevée dans des environnements gérés. Cet accès est normal pour son usage, mais des modifications de ses règles peuvent interrompre des apps, des scripts ou des outils internes s’ils ne sont pas approuvés. La documentation publique du projet indique également que Google n’assure plus la maintenance de Santa ; les déploiements plus anciens peuvent donc nécessiter une attention particulière. Si cet outil est installé par votre lieu de travail ou votre établissement scolaire, évitez de le modifier ou de le supprimer à moins que votre administrateur vous ait indiqué de le faire.

Recommandation : Conservez Santa s’il fait partie d’une configuration de sécurité gérée par une organisation ou si vous l’utilisez intentionnellement pour contrôler l’exécution des logiciels sur votre Mac. Si vous l’avez installé vous-même pour des tests ou si vous n’avez plus besoin de cette protection, examinez votre déploiement actuel avant de le supprimer afin de ne pas rompre accidentellement les règles de liste d’autorisation d’apps ou l’application des règles en arrière-plan sur ce Mac.

Chemins communs

• /Applications/Santa.app

Partagez votre expérience

Soyez le premier à partager votre expérience.