[English]Noch ein kleiner Fund aus dem Internet, der für Administratoren hilfreich sein kann, die mit AppLocker in Unternehmensumgebungen arbeiten, um Anwendungsrestriktionen zu setzen. Der AppLocker Policy Generator verspricht Systemadministratoren und Sicherheitsexperten bei der Erstellung und Verwaltung von AppLocker-Richtlinien zu unterstützen.
Ich bin über nachfolgenden Tweet auf die betreffende Webseite AppLocker Policy Generator aufmerksam geworden.
Entwickelt, um Systemadministratoren und Sicherheitsexperten bei der Erstellung und Verwaltung von AppLocker-Richtlinien zu unterstützen, vereinfacht AppLockerGen die Erstellung von AppLocker-XML-Richtlinien. Es bietet eine benutzerfreundliche Oberfläche zum effektiven Erstellen, Zusammenführen und Verwalten von Regeln. Zu den wichtigsten Funktionen von AppLockerGen gehören:
- Richtlinienerstellung: Ganz einfach Regeln für Anwendungen, Skripte und Installationsprogramme definieren, um die Sicherheit zu erhöhen. Auf der Seite lassen sich Regeln für Pfade und Skripte festlegen und auswählen, ob diese im Modus „Überprüfen" oder „Blockieren" gesetzt werden sollen.
- Zusammenführen von Richtlinien: Kombinieren mehrerer AppLocker-Richtlinien zu einem umfassenden Regelwerk. Mit diesem Tool lassen sich mehrere AppLocker-Richtlinien in einer einzigen Richtliniendatei zusammenfassen.
- Vorgefertigte Richtlinien: Sicherstellen, dass AppLocker-Richtlinien vor der Bereitstellung korrekt formatiert und fehlerfrei sind. Mit dieser Anwendung können Administratoren vorgefertigte Richtlinien herunterladen, um gängige Anwendungen zu blockieren. Die Richtlinien lassen sich auch an eigene Bedürfnisse anpassen.
- Eportieren und Importieren: Importieren vorhandener Richtlinien zur Bearbeitung und exportieren von Richtlinien für die Bereitstellung im Unternehmen. Man kann eine AppLocker-Richtlinien-XML-Datei hochladen oder AppLocker-Richtlinien-XML zur Änderung einfügen.
Zudem gibt es einen AppLocker-Inspector, um die Richtlinien zu auditieren und Fehlkonfigurationen aufzudecken. Und es gibt das AppLocker Atomic Testing mit einer Liste von AppLocker Bypass-Möglichkeiten.
Keine Ahnung, wie sinnvoll dieses Tool ist – Details sowie ein YouTube-Video lassen sich auf der Seite abrufen. Hinweise zu AppLocker gibt es auf dieser Microsoft-Seite. AppLockerGen ist ein Open-Source-Projekt, und die Entwickler freuen sich über Beiträge und Feedback aus der Community, um das Tool weiter zu verbessern.
Aktuell scheinen aber noch Links auf der Seite gebrochen
MVP: 2013 – 2016
Danke, als Herrscher über die Applocker-Regeln wäre sowas durchaus mal interessant. Ist immerhin ein über viele Jahre schon gepflegtes Pflänzchen.
Aber, nach erster Ansicht habe ich doch "etwas" Bauchschmerzen bei dem Tool. Man soll seine bestehenden Regeln als XML dort zur Analyse hoch laden. Boooaaah… Das weiß meine öffentliche IP, der Betreiber könnte per Whois nachsehen, auf wen die IP registriert ist, und wer weiß, was dann im Hintergrund passiert? Schöner Honeypot!
Es gibt auf der Seite keinerlei Aussage zum Datenschutz und was mit den Daten passiert. Und das Ding wird auch nicht in der EU gehostet, liegt irgendwo in der Google-Cloud. Danke.
Also wenn, dann den Dienst nach eingehender Prüfung selber hosten und dafür sorgen, dass das Ding nicht rausfunken kann.
Du kannst es wohl auch einfach von GitHub downloaden und lokal laufen lassen:
https://github.com/techspence/AppLockerInspector?tab=readme-ov-file#installation
Hab ich ja geschrieben.