La proliferazione degli strumenti è il graduale accumulo di piccole applicazioni e strumenti di supporto sui computer. Ognuno può avere uno scopo utile, ma nel loro insieme possono rendere più difficile per i team IT e di sicurezza sapere che cosa è installato, chi lo usa e se è ancora necessario.
Nella sicurezza informatica, le utility non gestite possono complicare l’applicazione delle patch, l’inventario, la risoluzione dei problemi e l’applicazione delle policy. Possono anche cambiare il modo in cui gli utenti interagiscono con un endpoint o avviarsi automaticamente, quindi i difensori dovrebbero valutarle in base al ruolo del dispositivo e alle autorizzazioni e al comportamento dello strumento. Mantenete un inventario approvato del software, esaminate i nuovi strumenti prima della distribuzione e rimuovete o aggiornate quelli che non sono più necessari. Un’utility non è intrinsecamente pericolosa, ma dovrebbe rimanere visibile e sottoposta a controllo.