Santa

Santa là gì?

Santa là một tiện ích bảo mật cho macOS được thiết kế để kiểm soát phần mềm nào có thể chạy trên máy Mac. Công cụ này chủ yếu được các nhóm CNTT và bảo mật sử dụng để giám sát việc khởi chạy ứng dụng, cho phép phần mềm đã được phê duyệt và chặn các tệp nhị phân không phù hợp với chính sách. Santa hỗ trợ cả quy trình giám sát và quy trình kiểu khóa chặt, nên hữu ích cho các đội máy được quản lý, máy trong phòng lab và các môi trường được kiểm soát khác, nơi việc thực thi phần mềm cần được giám sát. Sản phẩm bao gồm một ứng dụng hiển thị cho người dùng để gửi thông báo, các thành phần chạy nền để thực thi và đồng bộ hóa, cùng một công cụ dòng lệnh để quản trị. Nó cũng có thể ghi nhật ký hoạt động thực thi và áp dụng quy tắc dựa trên hàm băm tệp, thông tin chữ ký và đường dẫn. Santa được Google phát hành dưới dạng một dự án mã nguồn mở cho macOS, và tài liệu công khai của dự án cho biết Google không còn duy trì nó nữa.

Tính năng chính

• Giám sát việc khởi chạy phần mềm trên toàn bộ máy Mac
• Cho phép hoặc chặn các tệp nhị phân bằng các quy tắc chính sách
• Hiển thị thông báo cho người dùng khi một lần thực thi bị từ chối
• Hỗ trợ chế độ giám sát và chế độ khóa chặt nghiêm ngặt hơn
• Đồng bộ hóa quy tắc và cấu hình từ máy chủ quản lý
• Quản lý và kiểm tra hệ thống từ dòng lệnh

Tổng quan về an toàn

Trạng thái: Dùng cẩn thận

Santa là phần mềm bảo mật hợp pháp, nhưng nó hoạt động ở một mức độ nhạy cảm vì có thể kiểm soát ứng dụng và tệp nhị phân nào được phép chạy, đồng thời có thể yêu cầu thiết lập quản trị nâng cao trong các môi trường được quản lý. Mức truy cập đó là bình thường đối với mục đích của nó, nhưng các thay đổi đối với quy tắc của nó có thể làm gián đoạn ứng dụng, tập lệnh hoặc công cụ nội bộ nếu chúng chưa được phê duyệt. Tài liệu công khai của dự án cũng nêu rõ rằng Google không còn duy trì Santa, vì vậy các triển khai cũ có thể cần được chú ý cẩn thận hơn. Nếu công cụ này được cài đặt bởi nơi làm việc hoặc trường học của bạn, hãy tránh thay đổi hoặc gỡ bỏ nó trừ khi quản trị viên của bạn đã yêu cầu bạn làm như vậy.

Khuyến nghị: Hãy giữ Santa nếu nó là một phần của thiết lập bảo mật do tổ chức quản lý hoặc nếu bạn chủ động sử dụng nó để kiểm soát việc thực thi phần mềm trên máy Mac của mình. Nếu bạn tự cài đặt nó để thử nghiệm hoặc không còn cần lớp bảo vệ đó nữa, hãy xem lại triển khai hiện tại trước khi gỡ bỏ để bạn không vô tình làm hỏng các quy tắc cho phép ứng dụng hoặc cơ chế thực thi chạy nền trên máy Mac này.

Đường dẫn phổ biến

• /Applications/Santa.app

Chia sẻ trải nghiệm

Hãy là người đầu tiên chia sẻ trải nghiệm.