ThreatLocker Protect for Web Apps

Ich war auf der Suche nach etwas, das tatsächlich die Ausführung seltsamer Skripte im Hintergrund verhindert, insbesondere nach ein paar zu vielen „Moment, warum versucht dieser Browser-Tab, auf meine Zwischenablage zuzugreifen?“ Momente. Da habe ich ThreatLocker Protect für Web Apps gefunden. Es ist nicht auffällig, aber es funktioniert wie ein Türsteher in einem Club – lassen Sie nur das hinein, was Sie ausdrücklich für in Ordnung halten. Kein Rätselraten mehr, ob das zufällige Skript aus einem Update sicher ist.

Die guten Sachen

Die Zulassungslistenfunktion ist hier das eigentliche MVP. Ich habe es auf einem Testcomputer eingerichtet, nur Chrome, Slack und ein paar wichtige Tools hinzugefügt und dann versucht, ein skizzenhaftes PDF aus einer Phishing-E-Mail zu öffnen. Boom – blockiert, bevor es überhaupt geladen wurde. Keine Pop-ups, keine Warnungen, nur Stille. Es ist, als wüsste die App genau, was dort nicht sein sollte. Darüber hinaus ermöglicht Ihnen die hostbasierte Firewall eine differenzierte Kontrolle über den Netzwerkverkehr, was weitaus besser ist, als sich auf die integrierten Schutzmaßnahmen Ihres Browsers zu verlassen. Und ganz ehrlich: Wenn man alle an einem Ort protokollierten Aktivitäten sieht, ist es leicht, merkwürdiges Verhalten zu erkennen – etwa, dass eine legitime App plötzlich versucht, auf eine IP in Weißrussland zuzugreifen. Diese Art der Transparenz ist Gold wert für jeden, der Geräte aus der Ferne verwaltet.

Das nicht so Gute

Es ist nichts für Anfänger. Es hat ein paar Stunden gedauert, bis die Einrichtung richtig war, da sie standardmäßig ziemlich streng ist. Wenn Sie es gewohnt sind, Apps frei laufen zu lassen, wird Ihnen das zunächst lästig vorkommen. Es gibt keinen automatischen Lernmodus, Sie müssen also alles manuell genehmigen. Und ja, es ist eine Web-App, aber sie funktioniert nicht gut auf mobilen Browsern – wenn Sie unterwegs Protokolle überprüfen, müssen Sie sich auf eine harte Zeit einstellen. Da die Entwickler- und Lizenzinformationen nicht bekannt sind, wäre ich außerdem vorsichtig, wenn ich dies in einer öffentlich zugänglichen Umgebung bereitstellen würde, ohne es selbst zu prüfen. Kein Dealbreaker, aber erwähnenswert.

Fazit

Wenn Sie sensible Systeme verwalten und einen harten Schutz vor Zero-Day-Bedrohungen oder unerwünschten Skripten wünschen, ist ThreatLocker Protect für Web Apps den Aufwand wert. Es ist nichts für Gelegenheitsnutzer, aber für IT-Teams oder Poweruser, die eine detaillierte Kontrolle wünschen, ist es ein zuverlässiges Tool. Frei? Nicht sicher. Aber wenn es kostenlos ist, schnapp es dir. Wenn nicht, ist es immer noch eine gute Wahl im Vergleich zu einfachen Browsererweiterungen, die nichts bewirken, wenn die Bedrohung bereits in Ihrem System vorhanden ist. Erwarten Sie einfach kein Händchenhalten. Und wenn Sie etwas Einfacheres suchen, probieren Sie Deseat.me aus – PowerShell-Exploits wie dieser stoppt es jedoch nicht.