Lišák.cz

Navigace: Lišák.cz » Rychlé tipy » Bezpečnost a Viry » Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer

Nástroj, který vyhledává slabá místa v zabezpečení Vašeho systému, přímo od Microsoftu a zdarma. Analyzuje, zda jsou aplikovány všechny bezpečnostní záplaty, platnost a složitost hesel. Kontrola nevyjímá ani nastavení Internet Exploreru a některé další produkty Microsoftu.

Microsoft Baseline Security Analyzer (MBSA) kontroluje existenci nasazených záplat oproti službě Microsoft Update a ve firemní sféře oproti WSUS. Mimo jiné zjišťuje slabá místa v zabezpečení i u produktů:

Internetová informační služba (IIS),
SQL, Exchange serveru a dalších.

Samotné stažení, instalace a použití MBSA není nikterak složité. Jednoduché a intuitivní prostředí aplikace je sice v angličtině, ale nemyslím si, že by to někomu bránilo v použití.

Stažení Microsoft Baseline Security Analyzer 2.1
Popis Microsoft Baseline Security Analyzer (MBSA) verze 1.2.1 (starší verze MBSA, ale popis v češtině)

Microsoft Baseline Security Analyzer - úvodní okno

Použití Microsoft Baseline Security Analyzer

Samotný test spustíte pomocí "Scan a computer" v případě celé sítě "Scan a multiple computers", nastavíte parametry a stisknete "Start scan". Buďte trpělivý, protože test může trvat poměrně dlouho (i několik minut v závislosti na počtu uživatelských účtů).

Výsledkem bude přehledný report, který můžete řadit dle daných kritérií. Starší reporty si lze prohlédnout pod položkou "View security reports".

Do bezpečnostní testu jsou zahrnuté např:

kontrola souborového systému, jako doporučený je samozřejmě NTFS.
zda je zakázán uživatelský účet Guest
použití složitého, prázdného hesla, případně zda je nastavená jeho platnost (exspirace)

V reportu je uvedena u každé položky její důležitost (Score), vysvětlení testu (What was scanned), podrobnosti (Result details), případně řešení problému (How to correct this).