Microsoft Baseline Security Analyzer

peppoweb

Utente Attivo
Si parla oramai quotidianamente di sicurezza, attribuendo a virus, worm ed inesperienza degli utenti le colpe di quelli che catastroficamente vengono definiti disastri informatici. La realtà è che nessuno è esente da problemi informatici: questo è un dato di fatto. E' anche ovvio che sono poche le persone (chi lo fa per mestiere o chi ha il tempo) che volontariamente si interessano a (s)coprire questi errori, e sempre più spesso si ricade nel futile gioco di attribuire le colpe agli altri piuttosto che ammettere la verità: niente è perfetto.

Microsoft, sempre più interessata a rendere i propri sistemi operativi di facile utilizzo ed allo stesso tempo offrire il miglior supporto software mette a disposizione di chi lo desidera uno strumento gratuito molto interessante:
Microsoft Baseline Security Analyzer.

MBSA nasce da un vecchio applicativo chiamato Hfnetchk e di esso ne eredità la peculiarità primaria: trovare falle nel sistema. Esso infatti si occupa di controllare il sistema operativo alla ricerca di bachi (bugs). Certo, non si inventa niente di nuovo rispetto ai tanti applicativi già presenti sulla rete, ma quello che a mio avviso lo rende almeno diverso è che è ufficialmente prodotto da Microsoft e quindi include una maggior fiducia nel risultato. La casa di Redmond lo descrive come un sistema "che consente di eseguire la scansione da un punto centrale dei computer basati su Windows alla ricerca di errori comuni della configurazione della protezione e di generare rapporti sulla protezione per ciascun computer analizzato".

Per poter utilizzare MBSA bisogna prima scaricare l'applicativo e procedere alla sua installazione. Sucessivamente si deve lanciare il programma, selezionare sia quale tipo di scansione effettuare (singolo computer o gruppi) e quali applicativi controllare: esso infatti analizza anche IIS e SQL. La procedura richiede alcuni minuti a seconda delle opzioni scelte ed alla fine della scansione MBSA visualizza un esaustivo report guidando l'utente anche nella scelta di eventuali patch da applicare. Nel mio caso MBSA ha rilevato la necessità di aggiornare Windows Media Player in quanto la versione presente nel sistema è affetta da due bachi di sistema. Insieme alla descrizione della patch è già presente il nome (nel mio caso MS02-032 e MS03-017) ed il relativo link.

Abbinare MBSA ad un sistema come Windows Update è un ottimo inizio per cominciare a pensare in sicurezza. Personalmente uso MBSA in sistemi già esistenti, dove ogni macchina ha una vita differente dalle altre e soprattutto dove l'utente ha già "messo mano". Con pochi passaggi sono in grado si sapere da che punto partire per applicare le policy di sicurezza ed ottimizzare i sistemi.

MBSA necessita dei seguenti requisiti:
Windows Server 2003, Windows 2000 o Windows XP.
Internet Explorer 5.01 o versione successiva.
È necessario un parser XML, quale MSXML versione 3.0 SP2 o successiva.
I servizi Workstation e Server devono essere attivi.
I file comuni di IIS sono necessari nel computer in cui è installato lo strumento, se si desidera eseguire scansioni remote dei computer basati su IIS.

Alla seguente pagina tutte le informazioni, in Italiano, riguardo a MBSA:
http://support.microsoft.com/default.aspx?scid=kb;it;320454

Fonte: portazero.it
 
Discussioni simili
Autore Titolo Forum Risposte Data
B Non riesco a trovare i cognomi con i caratteri speciali in Access (Microsoft 365) MS Access 0
G Appicazione HTML per inserimento dai in Database Access Microsoft HTML e CSS 0
L microsoft oauth codeigniter PHP 0
W Microsoft OLE DB Provider for Visual FoxPro error '80040e14' Function name is missing ). Classic ASP 0
W Errore di run-time di Microsoft VBScript error '800a0035' Impossibile trovare il file Classic ASP 0
G PHP e Microsoft Teams: generare link videocall PHP 15
G mettere account posta in Microsoft outlook 2016 di gmail Posta Elettronica 0
ges Microsoft ACCESS oltre ogni limite (tre manuali) Altri Annunci 2
G Con Microsoft Outlook 2016 come si possono cancellare le mail doppie? Posta Elettronica 0
maria_ia Microsoft Access Windows e Software 0
E [ASP.Net] Access 2016 ? Non si usa Microsoft Jet 4.0 ma Engine 2016 o 2010. Non va ! ASP.NET 2
G Non mi arriva più la posta in microsoft outlook 2007 Posta Elettronica 23
Best Engage [Offro] lavoro [Retribuito] sistemista MICROSOFT E VMWARE SENIOR a Roma Offerte e Richieste di Lavoro e/o Collaborazione 0
L microsoft print PDF Windows e Software 18
otto9due Problema installazione "Microsoft Camera Codec Pack (6.3.9721.0)" su win 7 64bit Windows e Software 4
felino Microsoft Excel: somma su un'intera colonna Windows e Software 1
F I titolari di P. IVA, possono usare la versione non commerciale di Microsoft Word? Leggi, Normative e Fisco 0
filippino Microsoft Outlook, IMAP e cancellazione posta Posta Elettronica 0
T [Microsoft SQL Server 2008 (SP3)] log delle transazioni è pieno Database 1
A [CERCO LAVORO] Microsoft .NET - Analista programmatore Offerte e Richieste di Lavoro e/o Collaborazione 0
M Creazione di una videoteca in collegamento fra Access 2003 e Microsoft Visual Web Dev ASP.NET 1
R Microsoft SQL Manager Studio Database 0
C Microsoft OLE DB Provider for ODBC Drivers error '80040e37' Classic ASP 0
F Cercasi System Engineer Microsoft JUNIOR - Torino Altri Annunci 0
F System Engineer Microsoft - Unified Communications Altri Annunci 0
voldemort Microsoft Office for Mac VS. iWork Mac e Software 1
F Assumiamo Sistemista Microsoft Offerte e Richieste di Lavoro e/o Collaborazione 0
F [Retribuito] Cercasi System Engineer Microsoft - Unified Communications Offerte e Richieste di Lavoro e/o Collaborazione 0
F Ricerca Sistemista Microsoft Offerte e Richieste di Lavoro e/o Collaborazione 0
Elychan Cambio password Microsoft Outlook Exchange Web Windows e Software 3
E Job position: Application developer microsoft dynamics ax Offerte e Richieste di Lavoro e/o Collaborazione 0
M anteprima con Microsoft Expression Web HTML e CSS 3
S Fino a quanto durerá il supporto di Microsoft ad ASP? Classic ASP 3
grottafelix Microsoft VBScript compilation error '800a0401' Classic ASP 3
B meta name="Microsoft Border" HTML e CSS 1
G Disponibile Microsoft Windows XP SP3 in italiano Windows e Software 1
G [Microsoft][ODBC Microsoft Access Driver] Operation must use an updateable query. Classic ASP 21
D Siti web con Microsoft Visual Web Developer 2005 Express Edition ASP.NET 0
J Microsoft JET Database E+Errore non previsto del driver del database esterno (11265). Classic ASP 4
R Microsoft JET Database Engine error '80040e37' Classic ASP 7
M Che cosa ne pensate di Microsoft Expression? Discussioni Varie 5
T problemi con Microsoft outlook Windows e Software 0
P collegamento ad outlook microsoft Javascript 1
R Creare un file di Microsoft Word con ASP : Testo Ok. E le immagini? Classic ASP 1
R Microsoft OLE DB Provider for ODBC Drivers error '80004005' Classic ASP 4
N Webcast Microsoft su un prodotto per gestire e controllare l'infrastruttura IT Altri Annunci 1
A Aggiungere templates a Microsoft FrontPage Windows e Software 0
S errore -->microsoft message HTML e CSS 2
claverx Concorso Gatekeeper Test della Microsoft Sicurezza e Virus 0
metalgemini Microsoft JET Database Engine error '80040e37' Classic ASP 2

Discussioni simili