CertWatch 1.0

Hakkı -nda CertWatch

Blaser CertWatch, Windows iş istasyonu ve sunucu için kontrol otomatik bir sistem sertifika deposudur. Sistem sertifikalarının eklenmesi ve kaldırılması konusunda kullanıcıları uyarır. Bu yeni, ücretsiz yardımcı program, sisteminizdeki Windows Sertifika Mağazaları'nda yapılan değişiklikleri izler. Sertifikalar çeşitli nedenlerle sisteminize eklenebilir veya kaldırılabilir - Windows Güncelleştirmeleri, yeni yazılım paketleri, vb. sertifika deposunda değişiklik yapabilir. Ne yazık ki, bazı kötü amaçlı yazılımlar da bir "all purpose" sertifikası ekleyebilir ve aslında SSL/TLS'nin ortadaki adam saldırıları için bir saldırı vektörü oluşturabilir veya kötü bir aracının bilginiz olmadan sisteminizdeki bilgileri gasp etmesi ve çıkarması için bir dayanak sağlayabilir. CertWatch, tüm sistem sertifikası mağazalarında saatlik tarama yapar ve değişiklikler yapıldığında bu mağazalardaki eklemeleri veya silmeleri bildirir. Tüm Windows sistem sertifika depoları için saatlik tarar. Değişiklik yapıldığında raporlar. CertWatch, yerel sertifika deposunu kontrol ederek ve Microsoft'un Sertifika Güven Listesi (CTL) ve Sertifika İptal Listesi (CRL) ile karşılaştırarak çalışır. Bu listeler düzenli olarak güncelleştirilir ve güvenilir bir varlık (Microsoft) tarafından imzalanmış öğelerin önceden tanımlanmış bir listesini içerir. Bu sertifikalara bağlı sistem hizmetlerinin son kullanma tarihi nedeniyle başarısız olmaması için süresi dolmuş veya neredeyse süresi dolmuş sertifikaların otomatik olarak denetlenir (IIS [HTTPS/TLS], Active Directory, SChannel hizmetleri) Blaser CertWatch bir arka plan hizmeti olarak çalışır ve aşağıdaki Windows sertifika depolarını tarar ve denetler: Geçerli Kullanıcı (CERT_SYSTEM_STORE_CURRENT_USER) Güncel Hizmet (CERT_SYSTEM_STORE_CURRENT_SERVICE) Yerel Makine (CERT_SYSTEM_STORE_LOCAL_MACHINE) Yerel Makine Grubu Politikası (CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) Geçerli Kullanıcı Grubu Politikası (CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) Hizmetler (CERT_SYSTEM_STORE_SERVICES) Kullanıcılar (CERT_SYSTEM_STORE_USERS) Yerel Makine İşletmesi (CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)