Identifique las amenazas de seguridad en su sistema con Microsoft Attack Surface Analyzer

Muchos programas alteran el sistema operativo durante la instalación. Algunos de estos cambios pueden ser amenazas de seguridad ocultas y pueden tener efectos devastadores para su sistema. De Microsoft Analizador de seguridad de ataques es un programa especialmente diseñado para identificar estos problemas. Es la misma herramienta que utilizan los equipos de productos internos de Microsoft para identificar las alteraciones realizadas en el sistema operativo por la instalación de un software. Esto puede ser útil para que los desarrolladores identifiquen el resultado de la superficie de ataque debido a la adición de sus códigos. También puede ayudar a los profesionales de TI a analizar cambios en el sistema operativo como resultado del uso de software corporativo, para ayudar a los auditores de seguridad a examinar el riesgo de un software específico y permitir que los respondedores de seguridad de TI evalúen el estado de un sistema de seguridad.

Para comenzar, seleccione un destino para guardar el informe de escaneo e inicie el proceso de escaneo.

Analizador de superficie de ataque

Esto escaneará minuciosamente el sistema y generará un informe en formato XML en un archivo .cab que se puede obtener de la ruta de destino preseleccionada. Attack Surface Analyzer toma una instantánea del sistema antes y después de la instalación de un software y muestra los cambios (si los hubiera) después del resultado del escaneo.

Exploración

A continuación, puede extraer el archivo .cab con un software de descompresión (por ejemplo, con winrar) y verlo en formato XML en su navegador. La línea de base o la primera exploración debe ejecutarse en un limpio sistema sin el producto (bajo escrutinio) que se instalará. Considerando que, el escaneo del producto debe ejecutarse después de instalar el software bajo revisión.

Informe XML

MS Attack Security Analyzer funciona en Windows Vista, Windows 7 y Windows Server 2008 R1 / R2, siempre que tenga instalado .Net 3.5 Sp1. Fue probado en el sistema Windows 7 de 64 bits.

Descarga Attack Surface Analyzer

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *