2.1.2 Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA), возможности

Вначале - об официальной утилите, которая называется Microsoft Baseline Security Analyzer (MBSA). Это - продукт фирмы Shavlik Technologies (у нее есть и свои аналогичные продукты), приобретенный и доработанный Microsoft. Продукт полностью бесплатный, его можно скачать с Web-сайта Microsoft (на момент создания этого курса текущей была версия 1.2). Что он умеет:

·        проверять на наличие уязвимостей и ошибок в конфигурации операционные системы Windows (локальные и удаленные, только линейку NT-2003, начиная с NTSP4), Internet Information Server, SQL Server, Internet Explorer и продукты Microsoft Office. При этом за базой данных по уязвимостям (патчам) этот продукт обращается к сайту Microsoft (файл mssecure.xml), и поэтому тот компьютер, который производит сканирование, должен иметь выход в Интернет;

·        работать при помощи графического интерфейса и из командной строки;

·        сканировать локальный и удаленные компьютеры. При этом удаленные компьютеры можно выбрать как несколько отдельных IP-адресов, диапазон IP-адресов или просто выбрать домен Windows NT/2000/2003;

·        строить отчеты по результатам проверки (только в HTML, другие форматы не поддерживаются);

·        использовать VBScript

Чего MBSA не умеет (в отличие от других аналогичных продуктов):

·        сохранять результаты в удобном для анализа виде или в базе данных;

·        автоматически устанавливать патчи/вносить изменения в конфигурацию;

·        просматривать открытые порты и объяснять, кто на них сидит;

·        работать по расписанию;

·        вести список установленных программ.

Конечно же, MBSA не умеет (и вряд ли будет уметь) анализировать какие-либо программы, кроме производства Microsoft. В целом обычно MBSA используется только как вспомогательное средство.

Получить учебные материалы по этому курсу