Windows

Attack Surface Analyzer, isang bagong tool sa seguridad mula sa Microsoft

Microsoft Attack Surface Analyzer 2.0

Microsoft Attack Surface Analyzer 2.0
Anonim

Na-relo at ginawang magagamit para sa pag-download ng Microsoft, isang bagong tool sa seguridad, Attack Surface Analyzer , na idinisenyo upang pag-aralan ang mga pagbabago sa Windows Attack Surface. Ang Surface Analyzer ay ang parehong tool na ginagamit ng mga panloob na produkto ng Microsoft sa mga pagbabago ng catalog na ginawa sa operating system sa pamamagitan ng pag-install ng bagong software.

Ang Attack Surface Analyzer beta ay isang tool sa pag-verify ng Microsoft na magagamit na ngayon para sa ISVs at IT professionals mga pagbabago sa sistema ng estado, mga parameter ng runtime at mga secure na bagay sa system ng operating Windows. Ang pag-aaral na ito ay tumutulong sa mga developer, tagasubok at mga propesyonal sa IT na makilala ang pagtaas sa ibabaw ng atake na sanhi ng pag-install ng mga application sa isang makina. sa isang bilang ng mga susi elemento ng ibabaw atake ng Windows. Ang tool ay hindi pag-aralan ang isang sistema batay sa mga lagda o kilalang kahinaan; Sa halip, hinahanap nito ang mga klase ng mga kahinaan sa seguridad habang naka-install ang mga application sa Windows operating system.

Ang tool ay nagbibigay din ng isang pangkalahatang-ideya ng mga pagbabago sa system na ang Microsoft ay isinasaalang-alang ang mahalaga sa seguridad ng platform at nagha-highlight ito sa ibabaw ng pag-atake ulat. Kinakailangan ng Development Security Lifecycle (SDL) ng Lifecycle (SDL) ang mga pangkat ng pag-unlad upang tukuyin ang default at pinakamataas na pag-atake ng ibinigay na produkto sa panahon ng bahagi ng disenyo upang mabawasan ang posibilidad ng pagsasamantala hangga`t maaari. Ang karagdagang impormasyon ay matatagpuan sa Pagsukat ng Relative Attack Surface paper.

Ang ilan sa mga tseke na isinagawa ng tool ay kasama ang pagtatasa ng binago o bagong idinagdag na mga file, mga registry key, serbisyo, ActiveX Controls, pakikinig port, access control list at iba pang mga parameter

Pinapayagan ng tool na ito ang:

Mga Nag-develop upang tingnan ang mga pagbabago sa ibabaw ng pag-atake na nagreresulta mula sa pagpapakilala ng kanilang code sa platform ng Windows

IT Professionals upang masuri ang aggregate Attack Surface change sa pamamagitan ng ang pag-install ng linya ng mga application ng negosyo ng isang organisasyon

  • Mga IT Security Auditor suriin ang panganib ng isang partikular na piraso ng software na naka-install sa platform ng Windows sa panahon ng pagbabanta ng mga panganib na pagsusuri
  • IT Security Incident Responder upang makakuha ng mas mahusay na pag-unawa sa estado ng isang mga sistema ng seguridad sa panahon ng mga pagsisiyasat (kung ang baseline scan ay kinuha ng system sa panahon ng pag-deploy phase).
  • Upang mag-download at upang malaman kung paano patakbuhin ang Attack Surface A nalyzer, bisitahin ang Microsoft.