Microsoft Baseline Security Analyzer (MBSA) alat je namijenjen IT profesionalcima koji malim i srednjim tvrtkama olakšava određivanje svojeg sigurnosnog stanja u skladu s Microsoftovim sigurnosnim preporukama te nudi specifične smjernice za otklanjanje poteškoća. MBSA otkriva uobičajene sigurnosne pogreške u konfiguraciji te nedostatak sigurnosnih ažuriranja na vašim računalnim sustavima.

[dropcap cap=M][/dropcap]BSA (Microsoft Baseline Security Analyzer) je jednostavan alat podržan na operacijskim sustavima Windows, a namijenjen analizi sigurnosti i provjeri ranjivosti jednog ili više računala. Alat može detektirati česte pogreške u konfiguraciji sustava i nedostatak potrebnih sigurnosnih nadogradnji, čime omogućava poboljšanje procesa upravljanja sigurnošću. Dizajniran je s namjerom da bude pomoć administratorima, sigurnosnim revizorima i profesionalcima s područja računalne sigurnosti.


Instalacija paketa se izvodi u nekoliko vrlo jednostavnih koraka pomoću instalacijskog čarobnjaka. Nakon instalacije, moguće je provesti analizu sigurnosti jednog ili više računala, kojima je potrebno poznavati ime ili IP adresu te posjedovati administratorske ovlasti nad istima. Sama analiza sastoji se od provjere administrativnih ranjivosti Windows sustava, slabih zaporki, administrativnih ranjivosti IIS (eng. Internet Information Services) poslužitelja (ako je pokrenut na računalu koje se provjerava), SQL ranjivosti, sigurnosnih nadogradnji i sl.



[dropcap cap=N][/dropcap]akon provedene provjere (ili više njih), generira se izvješće s otkrivenim ranjivostima, koje je moguće pregledati (odmah ili kasnije) ili ispisati. Izvješće osim popisa problema sadrži i upute za njihovo ispravljanje. Alat je vrlo koristan, posebno za administratore koji moraju imati kontrolu nad sigurnošću više računala. Jednostavan je za korištenje te se stoga preporuča svima koji žele poboljšati sigurnost svog računala.

Idemo da malo pojednostavimo , dakle, jednostavno provjerava da li računala u mreži imaju sve potrebne zakrpe i da li postoje sigurnosni propusti.



[dropcap cap=D][/dropcap]a rezimiramo njegov rad,znaći to je program koji analiziranjem zapisa u Windows Registryju pronalazi sigurnosne propuste u Windows sustavima. Alat za udaljenu provjeru ranjivosti ispitivanja obavljaju preko mreže, pa ne treba nužno biti pokrenut na sustavu koji se ispituje. Postupak provjere najčešće se provodi u slijedećih nekoliko koraka:  pretraživanjem zadane mreže popisuju se aktivna računala i drugi mrežni uređaji,  skeniranjem portova na svakom računalu popisuju se otvoreni portovi,  za svaki otvoreni port identificira se servis aktivan na tom portu,  za svaki servis izvodi se pripadajući skup testova za provjeru ranjivosti. Kao rezultat ispitivanja, alat generira izvještaj u kojem su navedeni podaci sakupljeni tijekom ispitivanja.

adaptacija sa carnet.hr

[span class=download]Ovo je nov alat kojeg možete besplatno preuzeti sa Microsoft-ovog sajta.[/span]