Santa

O que é Santa?

Santa é um utilitário de segurança para macOS projetado para controlar quais softwares podem ser executados em um Mac. Ele é usado principalmente por equipes de TI e segurança para monitorar a abertura de aplicativos, permitir softwares aprovados e bloquear binários que não correspondam à política. O Santa oferece suporte tanto a fluxos de trabalho de monitoramento quanto a fluxos no estilo lockdown, o que o torna útil para frotas gerenciadas, máquinas de laboratório e outros ambientes controlados em que a execução de software precisa de supervisão. O produto inclui um app voltado ao usuário para notificações, componentes em segundo plano para aplicação e sincronização, e uma ferramenta de linha de comando para administração. Ele também pode registrar a atividade de execução e aplicar regras com base em hashes de arquivos, informações de assinatura e caminhos. Santa foi publicado pela Google como um projeto de código aberto para macOS, e sua documentação pública observa que a Google não faz mais a manutenção dele.

Principais recursos

• Monitorar inicializações de software em um Mac
• Permitir ou bloquear binários com regras de política
• Mostrar notificações ao usuário quando uma execução for negada
• Oferecer suporte ao modo de monitoramento e ao modo lockdown mais restrito
• Sincronizar regras e configuração a partir de um servidor de gerenciamento
• Gerenciar e inspecionar o sistema pela linha de comando

Visão geral de segurança

Status: Use com cautela

Santa é um software de segurança legítimo, mas opera em um nível sensível porque pode controlar quais apps e binários têm permissão para ser executados e pode exigir configuração administrativa elevada em ambientes gerenciados. Esse acesso é normal para a finalidade dele, mas alterações em suas regras podem interromper apps, scripts ou ferramentas internas se eles não estiverem aprovados. A documentação pública do projeto também afirma que a Google não faz mais a manutenção do Santa, portanto implantações mais antigas podem merecer cuidado extra. Se esta ferramenta foi instalada pelo seu local de trabalho ou instituição de ensino, evite alterá-la ou removê-la, a menos que seu administrador tenha orientado você a fazer isso.

Recomendação: Mantenha o Santa se ele fizer parte de uma configuração de segurança gerenciada por uma organização ou se você o usar intencionalmente para controlar a execução de software no seu Mac. Se você mesmo o instalou para testes ou não precisa mais dessa proteção, revise sua implantação atual antes de removê-lo para não quebrar acidentalmente regras de allowlisting de apps ou a aplicação em segundo plano neste Mac.

Caminhos comuns

• /Applications/Santa.app

Compartilhe sua experiência

Seja o primeiro a compartilhar sua experiência.