Определение угроз безопасности в вашей системе с помощью Microsoft Attack Surface Analyzer

Многие программы изменяют операционную систему во время установки. Некоторые из этих изменений могут быть скрытыми угрозами безопасности и могут привести к разрушительным последствиям для вашей системы. от Microsoft Анализатор безопасности атак это программа, специально разработанная для выявления таких проблем. Это тот же инструмент, который используется внутренними командами Microsoft для определения изменений, внесенных в операционную систему при установке программного обеспечения. Это может быть полезно для разработчиков, чтобы определить результат поверхности атаки из-за добавления их кодов. Он также может помочь ИТ-специалистам проанализировать изменения в операционной системе в результате использования корпоративного программного обеспечения, чтобы помочь Аудиторы безопасности для проверки риска определенного программного обеспечения и предоставления возможности специалистам по безопасности ИТ оценить состояние безопасности. система.

Для начала выберите место назначения, в которое нужно сохранить отчет о проверке, и начните процесс сканирования.

Это тщательно просканирует систему и создаст отчет в формате XML в CAB-файле, который можно получить по предварительно выбранному пути назначения. Attack Surface Analyzer делает снимок системы после и до установки программного обеспечения и отображает изменения (если таковые имеются) после результата сканирования.

Затем вы можете извлечь .cab-файл с помощью программы распаковки (например, с помощью winrar) и просмотреть его в формате XML в своем браузере. Базовое или первое сканирование должно выполняться на чистый Система без продукта (под пристальным вниманием) для установки. Принимая во внимание, что сканирование продукта должно выполняться после установки рассматриваемого программного обеспечения.

MS Attack Security Analyzer работает в Windows Vista, Windows 7 и Windows Server 2008 R1 / R2, если у вас установлен .Net 3.5 Sp1. Он был протестирован на Windows 7 64-битной системе.

Скачать Attack Surface Analyzer