Najlepsze alternatywy dla Microsoft Baseline Security Analyzer [MiniTool News]
Best Alternatives Microsoft Baseline Security Analyzer
Podsumowanie :
Firma Microsoft przyjęła narzędzie Microsoft Baseline Security Analyzer (MBSA), aby pomóc użytkownikom określić poziom bezpieczeństwa systemu i ulepszyć proces zarządzania zabezpieczeniami. Teraz firma Microsoft przestała dostarczać to narzędzie, więc użytkownicy muszą szukać dobrych alternatyw dla Microsoft Baseline Security Analyzer. Ten post MiniTool wprowadzi to narzędzie i zaoferuje kilka alternatyw.
Co to jest Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (w skrócie MBSA) jest w rzeczywistości narzędziem dostarczonym przez Microsoft dla użytkowników systemu Windows w celu określenia stanu bezpieczeństwa w ich systemach. Główne funkcje Baseline Security Analyzer to:
- Zoptymalizuj proces zarządzania bezpieczeństwem poprzez analizę komputerową.
- Wykrywaj brakujące aktualizacje / poprawki, niewłaściwe konfiguracje zabezpieczeń i mniej bezpieczne ustawienia (często nazywane kontrolami oceny narażenia na atak).
- Zmniejsz i wyeliminuj potencjalne zagrożenia, które są spowodowane wykrytymi problemami bezpieczeństwa.
To narzędzie działa zarówno dla systemów Windows, jak i ich składników: Internet Explorer, ustawienia makr Microsoft Office, serwer WWW IIS i produkty Microsoft SQL Server. Konkretne sugestie dotyczące usunięcia luk w zabezpieczeniach zostaną podane po uruchomieniu skanowania MBSA na urządzeniu.
Czy Microsoft Edge jest taki sam jak Internet Explorer - sprawdź toLudzie zastanawiają się, czy nowy Microsoft Edge jest taki sam jak stary Internet Explorer na komputerze z systemem Windows.
Czytaj więcejJak używać Baseline Security Analyzer
- Pobierz Microsoft Baseline Security Analyzer z Centrum pobierania firmy Microsoft .
- Zapisz oprogramowanie na dysku z wystarczającą ilością miejsca i zainstaluj je poprawnie po pobraniu narzędzia MBSA.
- Uruchom Microsoft Baseline Security Analyzer i kliknij plik Przeskanuj komputer połączyć.
- Nie musisz zmieniać ustawień w następnym oknie; po prostu kliknij Rozpocznij skanowanie przycisk w prawym dolnym rogu.
- Zaczekaj na zakończenie skanowania. Wyniki skanowania zostaną wyświetlone w kilku różnych sekcjach.
- Przejrzyj listę w poszukiwaniu jakichkolwiek Czerwone Xs (czerwony X oznacza element, który należy naprawić) pod Wynik kolumna po lewej stronie.
- Postępuj zgodnie z instrukcjami, aby zakończyć skanowanie i naprawianie MBSA.
Najlepsze alternatywy dla MBSA Windows 10
Ponieważ Microsoft Baseline Security Analyzer jest bardzo starym, wycofanym narzędziem i nie jest obecnie dostępne dla niektórych systemów i urządzeń, użytkownicy zaczynają szukać alternatyw dla MBSA w systemie Windows 10.
Alternatywa 1: Menedżer konfiguracji sieci SolarWinds
SolarWinds słynie z narzędzi do zarządzania siecią; cieszy się dobrą opinią wśród administratorów sieci i systemów. Chociaż SolarWinds Network Configuration Manager nie jest używany głównie do skanowania luk w zabezpieczeniach systemu, nadal jest dobrą alternatywą dla Microsoft Baseline Security Analyzer; menadżer zawiera funkcję oceny podatności.
- Możesz użyć menedżera konfiguracji sieci SolarWinds, aby sprawdzić, czy występują błędy i pominięcia w konfiguracjach sprzętu sieciowego.
- Ponadto jest w stanie sprawdzać konfiguracje urządzeń pod kątem zmian w ustalonych okresach. Jest to bardzo ważne, ponieważ niektóre ataki mogą być realizowane poprzez modyfikację konfiguracji urządzenia sieciowego.
Alternatywa 2: otwarty system oceny podatności
Open Vulnerability Assessment System, zwany także OpenVAS, to darmowy system wykrywania luk o otwartym kodzie źródłowym. Łączy w sobie kilka usług i narzędzi, aby być wystarczająco wydajnym do skanowania luk w zabezpieczeniach.
W OpenVAS są 3 główne komponenty:
- Skaner OpenVAS : zapewnia ponad 50 000 testów luk w zabezpieczeniach sieci do tej pory, a testy będą regularnie aktualizowane.
- Menedżer OpenVAS : odpowiada za sterowanie skanerem, konsolidację wyników i przechowywanie wyników w centralnej bazie danych SQL.
- Baza danych testów narażenia na atak w sieci : można go zaktualizować z bezpłatnego kanału społeczności Greenborne lub płatnego kanału bezpieczeństwa Greenborne w celu zapewnienia bardziej kompleksowej ochrony.
Alternatywa 3: Nexpose Community Edition
Nexpose, z którego pochodzi Szybki 7 jest również dobrze znanym skanerem luk w zabezpieczeniach. Nexpose Community Edition jest w rzeczywistości zmniejszoną wersją wszechstronnego skanera luk w zabezpieczeniach Rapid7. To narzędzie do skanowania luk w zabezpieczeniach ma pewne ograniczenia:
- Można go użyć do skanowania maksymalnie 32 Adresy IP , więc przydaje się tylko w najmniejszych sieciach.
- Ten produkt może być używany tylko przez jeden rok; przestanie działać, gdy nadejdzie czas.
Aby przełamać te ograniczenia, musisz otrzymać płatną ofertę od Rapid7.
Alternatywa 4: Społeczność sieci Retina
Społeczność Retina Network jest jednym z najbardziej znanych skanerów luk w zabezpieczeniach; jest to bezpłatna wersja skanera bezpieczeństwa sieci Retina firmy AboveTrust. Korzystając z niego, użytkownicy mogą wykonać pełne skanowanie podatności i ocenę brakujących poprawek, niezabezpieczonych konfiguracji, a także podatności typu zero-day. Dobrą rzeczą jest to, że społeczność Retina Network współdzieli tę samą bazę danych luk w zabezpieczeniach ze swoim płatnym rodzeństwem; podczas gdy złe jest to, że Retina Network Community może skanować tylko 256 adresów IP.
W Harmonogramie zadań systemu Windows znaleziono poważną lukę w zabezpieczeniach!
Ponadto możesz użyć Nessus, Retina CS lub innych narzędzi jako alternatywy dla MBSA Windows 10.