ThreatLocker Protect for Web Apps

良いもの

ここでの真の MVP はホワイトリスト機能です。テスト マシンでセットアップし、Chrome、Slack、およびいくつかの重要なツールだけを追加して、フィッシング メールからの大まかな PDF を開いてみました。ブーム - ロードされる前にブロックされました。ポップアップや警告はなく、ただ沈黙します。まるで、そこにあるべきではないものをアプリが正確に認識していたかのようです。また、ホストベースのファイアウォールを使用すると、ネットワーク トラフィックをきめ細かく制御できるため、ブラウザーの組み込み保護機能に依存するよりもはるかに優れています。そして正直なところ、すべてのアクティビティが 1 か所に記録されているので、正規のアプリが突然ベラルーシの IP にアクセスしようとするなど、奇妙な動作を簡単に見つけることができました。このような可視性は、デバイスをリモートで管理する人にとって貴重なものです。

あまり良くないこと

初心者向けではありません。デフォルトではかなり厳密なので、セットアップを正しく行うまでに数時間かかりました。アプリを自由に実行させることに慣れている場合、これは最初は面倒に感じるでしょう。自動学習モードがないため、すべてを手動で承認する必要があります。確かに、これは Web アプリですが、モバイル ブラウザではうまく機能しません。外出先でログをチェックする場合は、大変なことになることを覚悟してください。また、開発者とライセンス情報が不明であるため、自分で監査せずにこれを公開環境にデプロイする場合は慎重になるでしょう。取引を妨げるものではありませんが、注目に値します。

結論

機密性の高いシステムを管理していて、ゼロデイ脅威や不正なスクリプトに対する強力な保護が必要な場合は、ThreatLocker Protect for Web Apps を使用する価値があります。これは一般ユーザー向けではありませんが、きめ細かい制御を必要とする IT チームやパワー ユーザーにとっては信頼できるツールです。無料？わからない。しかし、無料なら手に入れましょう。そうでない場合でも、脅威がすでにシステム内に存在する場合には何もしない基本的なブラウザ拡張機能と比較すると、これは依然として確実な選択肢です。ただ、手をつなぐことは期待しないでください。より簡単なものを探している場合は、Deseat.me を試してみてください。ただし、この例のように PowerShell エクスプロイトを阻止することはできません。