Baseline Security Analyzer 1.2

Geruststelling voor netwerkbeheerders

21 januari 2004 | Jamie Biesemans Dit tooltje van Microsoft is bedoeld als een repliek op de netelige vraag "zijn mijn computers veilig of niet?". Om daar een antwoord op te geven, neemt de Baseline Security Analyzer servers onder de loep en rapporteert eventuele kwetsbaarheden. Zoals je zou verwachten van een stukje software van Microsoft, scant BSA een hele resem MS-producten. Nieuw in versie 1.2 is een grafische interface, de scanmogelijkheid van Office-producten en IE-instellingen, en de detectie van de meest recente lekken.

De Baseline Security Analyzer bestond al eerder, maar is nu aanzienlijk uitgebreid. De aanwezigheid van een overzichtelijkere interface is een groot pluspunt, net zoals de uitbreiding van de scanmogelijkheden. Zo kun je lokaal en over een netwerk een hele reeks MS-producten controleren. Zo weet je meteen of ze beschikken over de allerlaatste patches.

Ondersteuning is er voor Windows NT, 2000, XP en Server 2003, Internet Information Server (IIS) en SQL Server. Daarnaast worden IE, Windows Media Player, Microsoft Data Access Components (MDAC), MSXML, Microsoft Virtual Machine, Commerce Server, Content Management Server, BizTalk Server en Host Integration Server gecheckt op de aanwezigheid van de nieuwste patches. Totaal nieuw is dat BSA ook Office-producten en de Internet Connection Firewall nakijkt.

Als je scant over een netwerk, kun je meerdere computers laten controleren. Dat kan bijvoorbeeld op domeinniveau of door een IP-bereik in te geven. Het programma rapporteert achteraf over de gevonden problemen. Je krijgt dan te lezen wat de veiligheidsrisico's zijn. Het gaat dan niet enkel over patches, maar ook over slechte settings, zoals een gebrekkig wachtwoordbeheer. BSA haalt net voor een scan altijd de meest actuele beveiligingsinformatie op.
Windows NT/2000/XP/Server 2003 Lees meer artikels over : patch, server

bron: ZDNet