Tokkies maakt het aanzienlijk moeilijker voor malware om HTTP en SSL te gebruiken voor het eerste compromis, gegevens exfiltratie, enz.
Download nu

Tokkies Rangschikking & Samenvatting

Tokkies Tags

Http ssl Http-proxy SSL proxy gegevens exfiltratie Tokkies

Tokkies Beschrijving

Maakt het aanzienlijk moeilijker voor malware om HTTP en SSL te gebruiken voor het eerste compromis, gegevens exfiltratie, enz. Whitetrash is een gebruiksvriendelijke en sysadmin-vriendelijke proxy die het aanzienlijk moeilijker maakt voor malware om HTTP en SSL te gebruiken voor: - eerste compromis; - gegevens exfiltratie; en-commando en controle. Hier zijn enkele belangrijke functies van "Whitetrash": · Biedt whitelisting voor http en SSL die goed is voor zowel gebruikers als sysadmines, maar verdedigt tegen malware en browser-exploits. · Een HTML-gerenderde whitelist-rapport dat door alle gebruikers kan worden bekeken. Kan ook worden gebruikt om statische whitelisten te genereren voor populaire domeinen. · Snel: geen merkbare impact op gebruikers die urls al in de whitelist bladeren, en het toevoegen van een nieuwe URL is erg snel. · Secure: Aangezien dit een beveiligingsproduct is, is er veel zorg besteed aan het verzenden van invoer, flow-besturing enz. Zodat de whitelist niet gemakkelijk kan worden omzeild of geëxploiteerd. · Gebruikers kunnen hun eigen whitelist-vermeldingen verwijderen (optioneel). Admins kunnen elke witte toetreding verwijderen. · Een HTML-rapport dat alle gevraagde domeinen vermeldt, maar niet whitelisted - goed voor het bijhouden van malware / adware en het genereren van statische zwarte lijsten. · Configureerbare authenticatie: elke vorm van authenticatie kan worden gebruikt. Squid biedt plug-ins voor NTLM, Basic en Digest, maar heeft een uitgebreide interface voor andere authenticatieregelingen. Wat is er nieuw in deze release: · Integratie met de Google SafeBrowing API, zodat URL's worden gecontroleerd tegen de Google Malware en Phishing Blacklists. Blacklisted-domeinen kunnen niet worden gewild door normale gebruikers. · Verbeterde authenticatie met behulp van het Django Web Framework. Het toevoegen van nieuwe authenticatiemethoden is eenvoudig. LDAP-ondersteuning betekent gebruikerswachtwoorden en -rechten kunnen centraal worden beheerd, met eenvoudige integratie met Windows-domeincontrollers en OpenLDAP-servers. · Authenticatie kan worden uitgeschakeld, die bij gebruik in combinatie met het CAPTCHA-systeem, de meeste veiligheidsvoordelen biedt zonder het overhead van gebruikersbeheer. · Er is een CAPTCHA-systeem geïmplementeerd om te voorkomen dat malware zich aan de witte lijst toevoegen. CAPTCHA kan worden ingeschakeld voor HTTP, SSL of beide. · Een Django-gebaseerde admin-interface waarmee admins gebruikers en whitelist-vermeldingen kunnen beheren. · Ondersteuning van Memcached om de lading in de database te verkleinen en mogelijk te maken voor het schalen van zeer grote ondernemingen. Memcached wordt gebruikt door sites zoals Slashdot, LiveJournal en Sourceforge. · SSL-certificaatgeneratie. Verbeteringen aan het Firefox-beveiligingsmodel hebben de vorige aanpak voor het weergeven van de Whitetrash-formulier voor SSL-aanvragen Onbruikbaar. Whitetrash creëert nu een eigen certificaatautoriteit, die wordt gebruikt om het formulier voor nieuwe SSL-domeinen weer te geven. SSL-sessies naar Whitelisted Domeinen zijn gewoonweg proxied. · Leermodus. Whitetrash kan in een leermodus worden geplaatst waar alle gevraagde domeinen aan de witte lijst worden toegevoegd. Nadat de lijst is beoordeeld, kan Whitelisting door gebruikers beginnen met een basislijn van populaire domeinen pre-whitelisted. · Er is een Firefox-plug-in ontwikkeld, vergelijkbaar in stijl tot de NOScript-plug-in, die gebruikers de mogelijkheid biedt om snel whitelistische domeinen te maken. Dit is handig voor pagina-elementen die de Whitetrash-formulier niet weergeven, zoals afbeeldingen en video's die worden geleverd door inhoud-levering-netwerkdomeinen.

Tokkies Gerelateerde software