Microsoft actualizó recientemente su software Microsoft Baselines Security Analyzer para hacerlo compatible con Windows 7 y Windows Server 2008 R2. El concepto del programa permanece inalterado: Ofrecer a los administradores del sistema y a los usuarios finales una forma cómoda de evaluar el estado de seguridad de un sistema informático Windows. Microsoft Baseline Security Analyzer puede evaluar el estado de seguridad de los sistemas informáticos locales y remotos.
Los administradores del sistema pueden seleccionar un nombre de ordenador conocido o introducir una dirección IP y un puerto durante la configuración del analizador. Además, es posible seleccionar la opción de escaneo múltiple que permite al administrador especificar un rango de IP para el escaneo. En el menú de configuración se proporcionan varias opciones que básicamente configuran la profundidad del análisis. De forma predeterminada, comprobará las vulnerabilidades administrativas de Windows, las contraseñas débiles, las vulnerabilidades administrativas de IIS, la vulnerabilidad administrativa de SQL y la seguridad actualizada con opciones adicionales que se pueden seleccionar para uso avanzado.
El informe de evaluación de seguridad mostrará si se han detectado riesgos de seguridad durante el análisis. Estos riesgos se mostrarán en un resumen en la parte superior del informe, que ofrece la opción de examinar rápidamente los resultados del programa de software. Cada sección describe lo que el programa ha escaneado, da detalles sobre los resultados y ofrece soluciones para corregir los problemas encontrados.
El Microsoft Baseline Security Analyzer proporciona un método simplificado para identificar las actualizaciones de seguridad que faltan y las configuraciones erróneas de seguridad comunes. … Para evaluar las actualizaciones de seguridad que faltan, MBSA sólo analizará las actualizaciones de seguridad que faltan, los paquetes de actualizaciones y los paquetes de servicios disponibles en Microsoft Update. MBSA no escaneará ni reportará la falta de actualizaciones, herramientas o controladores que no sean de seguridad.
Por poner un ejemplo básico. Si el programa encuentra que faltan actualizaciones de seguridad, mostrará las actualizaciones faltantes con opciones para descargarlas de inmediato. Microsoft Baseline Security Analyzer es una descarga gratuita para todos los sistemas operativos de Microsoft desde Windows 2000, incluyendo Windows XP, Windows Vista y Windows 7. El programa está disponible para ediciones de 32 y 64 bits.
Anuncio