Attack Surface Analyzer, nový nástroj zabezpečení od společnosti Microsoft

Společnost Microsoft vydala nový software pro zabezpečení, Attack Surface Analyzer , určený k analýze změn v prostředí Windows Attack Surface. Surface Analyzer je stejný nástroj, který používají interní produktové týmy společnosti Microsoft k katalogizaci změn provedených v operačním systému instalací nového softwaru.

Attack Surface Analyzer beta je nástroj pro ověřování společnosti Microsoft, který je nyní k dispozici pro ISV a IT profesionály, změny ve stavu systému, parametry runtime a zabezpečitelné objekty v operačním systému Windows. Tato analýza pomáhá vývojářům, testery a odborníkům v oblasti IT identifikovat nárůst v napadeném povrchu způsobeném instalací aplikací na stroji.

Analyzátor povrchového útoku pořizuje snímek stavu vašeho systému před a po instalaci produktů a zobrazí změny k řadě klíčových prvků útokové plochy Windows. Nástroj neanalyzuje systém založený na podpisu nebo známých zranitelnostech; namísto toho hledá třídy slabých stránek zabezpečení, protože aplikace jsou nainstalovány v operačním systému Windows.

Nástroj rovněž poskytuje přehled o změnách systému, které společnost Microsoft považuje za důležité pro zabezpečení platformy a upozorňuje je na útokové ploše zpráva. Životní cyklus rozvoje zabezpečení společnosti Microsoft (SDL) vyžaduje, aby vývojové týmy definují implicitní a maximální útočnou plochu daného produktu během fáze návrhu, aby snížily pravděpodobnost vykořisťování, kdykoli je to možné. Další podrobnosti naleznete v měřicím papíru Relative Attack Surface.

Některé kontroly provedené nástrojem zahrnují analýzu změněných nebo nově přidaných souborů, klíčů registru, služeb, ovládacích prvků ActiveX, portů poslechu, seznamů řízení přístupu a dalších parametrů které ovlivňují útokový povrch počítače.

Tento nástroj umožňuje:

Vývojáři zobrazovat změny v napadeném povrchu v důsledku zavedení kódu na platformě Windows

• IT Professionals, aby vyhodnotili agregovanou změnu povrchu útoku instalace podnikových aplikací organizace
• auditoři IT bezpečnosti vyhodnocují riziko konkrétního softwaru instalovaného na platformě Windows během hodnocení rizika ohrožení
• respondenti IT bezpečnostních incidentů, aby lépe porozuměli stavu bezpečnostní systémy během vyšetřování (pokud byla během fáze zavádění provedena základní kontrola systému)
• Stažení a naučení, jak spustit útokový povrch A nalyzer, navštivte Microsoft