ThreatLocker Protect for Web Apps

Ero alla ricerca di qualcosa che impedisse effettivamente l'esecuzione di strani script in background, soprattutto dopo qualche "aspetta, perché questa scheda del browser sta tentando di accedere ai miei appunti?" momenti. È stato allora che ho trovato ThreatLocker Protect for Web Apps. Non è appariscente, ma funziona come un buttafuori in un club: lascia entrare solo ciò che dici esplicitamente che va bene. Non dovrai più indovinare se lo script casuale di un aggiornamento è sicuro.

La roba buona

La funzione di inclusione nella lista consentita è il vero MVP qui. L'ho configurato su una macchina di prova, ho aggiunto solo Chrome, Slack e alcuni strumenti essenziali, quindi ho provato ad aprire un PDF abbozzato da un'e-mail di phishing. Boom: bloccato prima ancora che si caricasse. Nessun pop-up, nessun avviso, solo silenzio. È come se l'app sapesse esattamente cosa non avrebbe dovuto essere lì. Inoltre, il firewall basato su host ti offre un controllo capillare sul traffico di rete, il che è molto meglio che fare affidamento sulle protezioni integrate del tuo browser. E onestamente, vedere tutte le attività registrate in un unico posto ha reso facile individuare comportamenti strani, come un'app legittima che tenta improvvisamente di contattare qualche IP in Bielorussia. Questo tipo di visibilità è fondamentale per chiunque gestisca dispositivi da remoto.

Il non-così-buono

Non è per principianti. Mi ci sono volute un paio d'ore per completare la configurazione perché è piuttosto rigorosa per impostazione predefinita. Se sei abituato a lasciare che le app funzionino liberamente, all'inizio ti sembrerà una seccatura. Non esiste una modalità di apprendimento automatico, quindi devi approvare tutto manualmente. E sì, è un'app Web, ma non funziona bene sui browser mobili: se controlli i registri mentre sei in movimento, preparati per un periodo difficile. Inoltre, poiché le informazioni sullo sviluppatore e sulla licenza sono sconosciute, sarei cauto nel distribuirlo in un ambiente pubblico senza verificarlo personalmente. Non un rompicapo, ma degno di nota.

In conclusione

Se gestisci sistemi sensibili e desideri una protezione completa contro le minacce zero-day o gli script non autorizzati, ThreatLocker Protect for Web Apps vale la pena. Non è per gli utenti occasionali, ma per i team IT o gli utenti esperti che desiderano un controllo granulare, è uno strumento affidabile. Gratuito? Non è sicuro. Ma se è gratis, prendilo. In caso contrario, è comunque una scelta valida rispetto alle estensioni del browser di base che non fanno nulla quando la minaccia è già all’interno del tuo sistema. Semplicemente non aspettarti di tenerti per mano. E se stai cercando qualcosa di più semplice, prova Deseat.me, ma non fermerà gli exploit di PowerShell come questo.