Bedste alternativer til Microsoft Baseline Security Analyzer [MiniTool News]

Best Alternatives Microsoft Baseline Security Analyzer

Resumé :

Microsoft vedtog Microsoft Baseline Security Analyzer (MBSA) -værktøjet for at hjælpe brugerne med at bestemme systemsikkerheden og forbedre sikkerhedsstyringsprocessen. Nu er Microsoft stoppet med at levere dette værktøj, så brugerne skal søge efter gode alternativer til Microsoft Baseline Security Analyzer. Dette indlæg af MiniVærktøj vil introducere dette værktøj og tilbyde nogle alternativer.

Hvad er Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (kort som MBSA) er faktisk et værktøj leveret af Microsoft til sine Windows-brugere til at bestemme sikkerhedstilstanden på deres systemer. Hovedfunktionerne i Baseline Security Analyzer er:

Optimer sikkerhedsstyringsprocessen via computeranalyse.
Find manglende opdateringer / programrettelser, forkerte sikkerhedskonfigurationer og mindre sikre indstillinger (ofte kaldet kontrol af sårbarhedsvurdering).
Reducer og fjern de mulige trusler, der er forårsaget af de sikkerhedsproblemer, den opdager.

Dette værktøj fungerer til både Windows-systemer og komponenterne inde i dem: Internet Explorer, Microsoft Office-makroindstillinger, IIS-webserver og produkter Microsoft SQL Server. De specifikke forslag gives til dig til afhjælpning af sikkerhedssårbarheder, når du kører en MBSA-scanning på din enhed.

Microsoft Edge ikke Internet Explorer miniaturebillede

Er Microsoft Edge det samme som Internet Explorer - tjek det ud

Folk spekulerer på, om den nye Microsoft Edge er den samme som den gamle Internet Explorer på en Windows-computer.

Læs mere

Sådan bruges baseline sikkerhedsanalysator

Download Microsoft Baseline Security Analyzer fra Microsoft downloadcenter .
Gem softwaren på et drev med tilstrækkelig plads, og installer det korrekt efter MBSA-download.
Start Microsoft Baseline Security Analyzer, og klik på Scan en computer link.
Du behøver ikke at ændre indstillingerne i det næste vindue; bare klik på Start scanning knappen nederst til højre.
Vent på, at scanningen er færdig. Scanningsresultaterne vises i flere forskellige sektioner.
Scan listen for eventuelle Røde X'er (det røde X henviser til det element, der skal rettes) under Score kolonne i venstre side.
Følg instruktionerne for at afslutte MBSA-scanning og rettelse.

Microsoft baseline sikkerhedsanalysatoralternativer 1

Bedste alternativer til MBSA Windows 10

Da Microsoft Baseline Security Analyzer er et meget gammelt afviklet værktøj og ikke er tilgængeligt for nogle systemer og enheder nu, begynder brugerne at søge efter alternativer til MBSA på Windows 10.

Alternativ 1: SolarWinds Network Configuration Manager

SolarWinds er berømt for sine netværksadministrationsværktøjer; det har et højt ry blandt netværks- og systemadministratorer. Selvom SolarWinds Network Configuration Manager ikke primært bruges til at scanne systemets sårbarhed, er det stadig et godt alternativ til Microsoft Baseline Security Analyzer; der er en funktion til vurdering af sårbarhed inkluderet i administratoren.

Du kan bruge SolarWinds Network Configuration Manager til at validere, om der er fejl og udeladelser i konfigurationer af netværksudstyr.
Det er også i stand til at kontrollere enhedskonfigurationer for ændringer i faste perioder. Dette er meget vigtigt, da nogle angreb kunne implementeres ved at ændre konfigurationen af en netværksenhed.

Alternativ 2: Åbent system til vurdering af sårbarhed

Open Vulnerability Assessment System, også kaldet OpenVAS, er et open source og gratis system til detektion af sårbarheder. Det kombinerer flere tjenester og værktøjer sammen for at være kraftige nok til sårbarhedsscanning.

Der er 3 hovedkomponenter i OpenVAS:

OpenVAS-scanner : det giver over 50.000 netværkssårbarhedstest indtil nu, og der vil regelmæssigt blive opdateret testene.
OpenVAS manager : det er ansvarligt for at kontrollere scanneren, konsolidere resultater og gemme resultaterne i en central SQL-database.
Netværkssårbarhedstestdatabase : det kan opdateres fra det gratis Greenborne Community Feed eller det betalte Greenborne Security Feed for at give en mere omfattende beskyttelse.

Alternativ 3: Nexpose Community Edition

Nexpose som er fra Hurtig7 er også en velkendt sårbarhedsscanner. Nexpose Community Edition er faktisk en nedskaleret version af Rapid7s omfattende sårbarhedsscanner. Der er nogle begrænsninger i dette sårbarhedsscanningsværktøj:

Det kan højst bruges til at scanne 32 IP-adresser , så det er kun nyttigt i de mindste netværk.
Dette produkt kan kun bruges i et år; det holder op med at arbejde, når tiden kommer.

For at bryde disse begrænsninger skal du få det betalte tilbud fra Rapid7.

Alternativ 4: Retina Network Community

Retina Network Community er en af de mest berømte sårbarhedsscannere; det er den gratis version af Retina Network Security Scanner, der er fra AboveTrust. Ved at bruge det kan brugerne udføre en fuldstændig sårbarhedsscanning og vurdering af de manglende programrettelser, ikke-sikre konfigurationer samt nul-dags sårbarheder. Det gode er, at Retina Network Community deler den samme sårbarhedsdatabase med sit betalte søskende; mens den dårlige ting er, at Retina Network Community kun er i stand til at scanne 256 IP-adresser.

En alvorlig sårbarhed blev fundet i Windows Task Scheduler!

Derudover kan du bruge Nessus, Retina CS eller andre værktøjer som alternativ til MBSA Windows 10.