Propaganda
Microsoft Baseline Security Analyzer (MBSA) é uma ferramenta gratuita, projetada para profissionais de TI de pequenas e médias empresas. No entanto, devido à sua interface gráfica clara, ela também serve como uma excelente ferramenta de segurança para uso pessoal. O MBSA analisa o segurança configuração de computadores Windows locais e em rede e pode identificar configurações incorretas de segurança comuns ou atualizações ausentes.
Você pode baixar o MBSA 2.2 no Centro de Download da Microsoft. Está disponível para Windows 2000, Windows XP, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2 de 64 bits (x86) e 32 bits (x86). Além disso, ele vem em quatro idiomas diferentes: alemão (DE), inglês (EN), francês (FR) e japonês (JA).
Começando
A interface de inicialização do MBSA é muito simples e oferece basicamente apenas três opções: verificar um computador, verificar vários computadores ou exibir relatórios de verificação de segurança existentes. A barra lateral também oferece links para a documentação do programa e o site de segurança da Microsoft.
Observe que você precisa de direitos de administrador para todas as máquinas que deseja digitalizar. Você pode digitalizar um ou vários sistemas com base no nome ou no endereço IP do computador. Se você optar por verificar vários computadores, precisará inserir um nome de domínio ou um intervalo de endereços IP.
Para esta demonstração, fui digitalizar um único computador.
As opções de digitalização são diretas, embora não sejam necessariamente claras para o usuário inexperiente. Se você não entender o significado de algumas opções, clique no> Opções de digitalização link na parte inferior para obter explicações detalhadas. As informações serão carregadas em uma janela separada do Internet Explorer.
A verificação leva apenas alguns segundos e retorna uma visão geral dos problemas encontrados em diferentes categorias. Cada item é pontuado e um resumo do resultado é fornecido, juntamente com links para mais informações.
As verificações aprovadas recebem uma pontuação verde, os itens que não puderam ser verificados estão marcados com um sinal de menos em cinza, o espaço para melhorias é destacado por um pontuação azul, uma pontuação amarela indica uma vulnerabilidade não crítica e uma pontuação vermelha alerta o usuário sobre uma falha na verificação e, portanto, um problema crítico de segurança. Siga os respectivos links para obter informações detalhadas sobre o que foi digitalizado ou instruções sobre como um problema pode ser corrigido.
Todos os relatórios são salvos e podem ser acessados posteriormente para referência. Você também pode imprimir ou copiar seu relatório para a área de transferência.
Conclusão
O Microsoft Baseline Security Analyzer é uma ferramenta muito boa para obter rapidamente uma visão geral das configurações relacionadas à segurança em sua máquina Windows. As instruções para corrigir as configurações incorretas de segurança detectadas são muito claras e, portanto, devem ser fáceis de seguir para o usuário médio. No geral, a documentação é surpreendentemente detalhada e bem-feita, quase como se a Microsoft esperasse que pessoas de fora da TI usassem essa ferramenta.
No entanto, é preciso dizer que a correção da maioria das configurações requer algum entendimento básico de como o Windows funciona. Por exemplo, um problema no sistema de arquivos não é necessariamente relevante à segurança e as instruções não fornecem informações sobre como encontrar a unidade que não executa o NTFS. Além disso, alguns problemas exigem conhecimento avançado e devem ser deixados para os especialistas serem corrigidos, por exemplo, definindo uma expiração de senha.
Para obter mais informações, consulte também este artigo do Microsoft Patterns & Practices: Como usar o Microsoft Baseline Security Analyzer.
qual e sua OPINIAO? Você acha que essa é uma ferramenta útil? Por favor, compartilhe seus pensamentos!
Créditos de imagem: beboy
Tina escreve sobre tecnologia de consumo há mais de uma década. Ela possui doutorado em ciências naturais, um diploma da Alemanha e um mestrado da Suécia. Sua formação analítica a ajudou a se destacar como jornalista de tecnologia na MakeUseOf, onde agora ela gerencia pesquisas e operações de palavras-chave.
