CertWatch 1.0

Sobre CertWatch

Blaser CertWatch é uma loja de certificados de sistema automatizado que verifica a estação de trabalho e servidor do Windows. Alerta os utilizadores para a adição e remoção de certificados do sistema. Este novo utilitário gratuito irá monitorizar quaisquer alterações escamados nas Lojas de Certificados do Windows no seu sistema. Os certificados podem ser adicionados ou removidos ao seu sistema por uma variedade de razões - Windows Updates, novos pacotes de software, etc. podem fazer alterações na loja de certificados. Infelizmente, algum software malicioso também poderia adicionar um "all purpose" certificado e essencialmente criar um vetor de ataque para ataques man-in-the-middle SSL/TLS ou fornecer um ponto de apoio para um mau agente usurpar e exfiltrar informações do seu sistema sem o seu conhecimento. O CertWatch realiza verificações horárias de todas as lojas de certificados do sistema e reportará quaisquer adições ou supressões dessas lojas quando as alterações forem feitas. Verificações horárias para todas as lojas de certificados do sistema Windows. Relatórios quando as alterações são feitas. A CertWatch opera verificando a loja de certificados local e verificando contra a Lista de Confiança de Certificados da Microsoft (CTL) e a Lista de Revogação de Certificados (CRL). Estas listas são atualizadas regularmente e contêm uma lista predefinida de itens assinados por uma entidade de confiança (Microsoft). Verificação automatizada de certificados caducados ou quase caducados para que os serviços de sistema dependentes destes certificados não falhem devido à expiração (IIS [HTTPS/TLS], Diretório Ativo, Serviços SChannel) Blaser CertWatch funciona como um serviço de fundo e digitaliza e verifica as seguintes lojas de certificados Windows: Utilizador atual (CERT_SYSTEM_STORE_CURRENT_USER) Serviço Atual (CERT_SYSTEM_STORE_CURRENT_SERVICE) Máquina local (CERT_SYSTEM_STORE_LOCAL_MACHINE) Política local do grupo de máquinas (CERT_SYSTEM_STORE_LOCAL_MACHINE_GROUP_POLICY) Política atual do grupo de utilizadores (CERT_SYSTEM_STORE_CURRENT_USER_GROUP_POLICY) Serviços (CERT_SYSTEM_STORE_SERVICES) Utilizadores (CERT_SYSTEM_STORE_USERS) Empresa Local de Máquinas (CERT_SYSTEM_STORE_LOCAL_MACHINE_ENTERPRISE)