CertWatch 1.0

Licentie: Gratis ‎Bestandsgrootte: 114.18 KB
‎Gebruikersbeoordeling: 0.0/5 - ‎0 ‎Stemmen

Blaser CertWatch is een geautomatiseerd systeemcertificaatarchief dat controleert op Windows-workstation en -server. Waarschuwt gebruikers voor het toevoegen en verwijderen van systeemcertificaten. Dit nieuwe, gratis hulpprogramma houdt alle wijzigingen in de Windows Certificate Stores op uw systeem in de gaten. Certificaten kunnen om verschillende redenen worden toegevoegd of verwijderd aan uw systeem - Windows Updates, nieuwe softwarepakketten, enz. Helaas kan sommige kwaadaardige software ook een "all purpose" certificaat toevoegen en in wezen een aanvalsvector maken voor SSL/TLS man-in-the-middle-aanvallen of een voet aan de grond krijgen voor een slechte agent om informatie van uw systeem te verzamelen en te exfiltreren zonder uw medeweten. CertWatch voert per uur scans van alle systeemcertificaat winkels en zal eventuele toevoegingen of verwijderingen van die winkels rapporteren wanneer wijzigingen worden aangebracht. Elk uur scant voor alle Windows-systeemcertificaatopslag. Rapporten wanneer wijzigingen worden aangebracht. CertWatch werkt door het lokale certificaatarchief te controleren en te verifiëren op de Certificate Trust List (CTL) en Certificate Intrekkingslijst (CRL) van Microsoft. Deze lijsten worden regelmatig bijgewerkt en bevatten een vooraf gedefinieerde lijst met items die zijn ondertekend door een vertrouwde entiteit (Microsoft). Geautomatiseerde controle van verlopen of bijna verlopen certificaten, zodat systeemservices die afhankelijk zijn van deze certificaten niet mislukken als gevolg van expiratie (IIS [HTTPS/TLS], Active Directory, SChannel-services) Blaser CertWatch wordt uitgevoerd als achtergrondservice en scant en controleert de volgende Windows-certificaatopslag: Huidige gebruiker (CERT_SYSTEM_STORE_CURRENT_USER) Huidige service (CERT_SYSTEM_STORE_CURRENT_SERVICE) Lokale machine (CERT_SYSTEM_STORE_LOCAL_MACHINE) Beleid voor lokale machinegroep (CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) Huidig gebruikersgroepsbeleid (CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) Diensten (CERT_SYSTEM_STORE_SERVICES) Gebruikers (CERT_SYSTEM_STORE_USERS) Lokale machineonderneming (CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)

versiegeschiedenis

  • Versie 1.0 geplaatst op 2016-04-10
    Nieuwe release

Programmadetails