Identifique las amenazas de seguridad en su sistema con Microsoft Attack Surface Analyzer

Muchos programas alteran el sistema operativo durante la instalación. Algunos de estos cambios pueden ser amenazas de seguridad ocultas y pueden tener efectos devastadores para su sistema. De Microsoft Attack Security Analyzer es un programa especialmente diseñado para identificar tales problemas. Es la misma herramienta que utilizan los equipos internos de productos de Microsoft para identificar las alteraciones realizadas en el sistema operativo mediante la instalación de un software. Esto puede ser útil para que los desarrolladores identifiquen el resultado de la superficie de ataque debido a la adición de sus códigos. También puede ayudar a los profesionales de TI a analizar los cambios en el sistema operativo como resultado del uso del software corporativo, para ayudar Auditores de seguridad para examinar el riesgo de un software específico y permitir que los respondedores de seguridad de TI evalúen el estado de una seguridad sistema.

Para comenzar, seleccione un destino para guardar el informe de escaneo e inicie el proceso de escaneo.

Esto explorará a fondo el sistema y generará un informe en formato XML en un archivo .cab que se puede obtener de la ruta de destino preseleccionada. Attack Surface Analyzer toma una instantánea del sistema después y antes de la instalación de un software y muestra los cambios (si los hay) después del resultado del escaneo.

Luego puede extraer el archivo .cab con un software de descompresión (por ejemplo, con winrar) y verlo en formato XML en su navegador. La línea base o el primer escaneo deben ejecutarse en un limpiar sistema sin instalar el producto (bajo escrutinio). Considerando que, la exploración del producto debe ejecutarse después de instalar el software bajo revisión.

MS Attack Security Analyzer funciona en Windows Vista, Windows 7 y Windows Server 2008 R1 / R2, siempre que tenga instalado .Net 3.5 Sp1. Fue probado en el sistema Windows 7 de 64 bits.

Descargar Attack Surface Analyzer