推荐使用：Sinter - 安全高效的MacOS端点安全代理

Sinter是一个由Swift编写的、完全用户模式的MacOS 10.15及更高版本的端点安全代理。该软件利用EndpointSecurity API订阅和接收来自macOS内核的安全相关事件授权回调，专注于进程执行的允许和拒绝管理。

项目介绍

Sinter的设计目标是提供一个无扩展（kernel extension）的安全解决方案，避免依赖过时的操作系统版本，并采用内存安全的编程语言——Swift，以实现更高效、更安全的代码运行。它目前支持基于代码目录哈希的进程执行允许和禁止规则，并计划在未来的版本中增加更多功能，如文件、套接字和内核事件的监控。

项目技术分析

• 用户模式操作：Sinter不依赖于将在macOS 11 Big Sur中正式弃用的内核扩展，而是充分利用EndpointSecurity API，在用户模式下工作。
• Swift编写：使用Swift保证了代码的现代性、安全性和性能。
• 规则引擎：支持通过JSON配置文件动态设置允许或拒绝进程执行的规则，规则可以本地化或从远程服务器同步。

应用场景

Sinter适合需要严格控制MacOS环境中的可执行程序的企业和开发团队。例如：

• 企业安全管理：通过设定允许执行的程序白名单，防止员工运行未经授权的软件。
• 开发者环境：为开发人员的工作站提供定制的安全策略，确保只有经过验证的工具可以使用。
• 研究和教育：用于创建受控的实验环境，限制特定程序的执行。

项目特点

• 灵活的规则管理：允许基于CD哈希的规则，以及拒绝未签名或签名无效的程序选项。
• 日志记录：提供结构化的JSON日志，便于分析和审计。
• 无签名数据库：非反病毒或反恶意软件工具，只执行用户明确指定的阻止操作。
• 监测模式：能够跟踪并记录所有进程执行事件，但仍然允许其运行。
• 易于集成：可以与MDM系统集成，自动配置权限。

开始使用

从Sinter的发布页面下载并安装最新版的.pkg安装包。安装后，请在“系统偏好设置”>“安全性与隐私”>“完整磁盘访问”中启用对Sinter.app的权限。

Sinter是一个持续发展的项目，欢迎反馈和贡献。如果你有兴趣支持或参与这个项目，可以通过Trail of Bits的联系方式联系我们。

通过Sinter，你可以享受到高级别的安全管理和控制，让MacOS环境更加安全可靠。立即加入我们，体验这个强大的开源安全解决方案吧！