Attack Surface Analyzer, et nyt sikkerhedsredskab fra Microsoft

Microsoft har relased og stillet til rådighed til download, et nyt sikkerhedsværktøj, Attack Surface Analyzer , der er designet til at analysere ændringer i Windows Attack Surface.

Attack Surface Analyzer er det samme værktøj, som Microsofts interne produktgrupper bruger til at katalogisere ændringer til operativsystemet ved installation af ny software.

Attack Surface Analyzer beta er et Microsoft verifikationsværktøj, der nu er tilgængeligt for ISV`er og it-fagfolk for at fremhæve ændringer i systemstatus, runtime parametre og securable objekter på Windows-operativsystemet. Denne analyse hjælper udviklere, testere og it-fagfolk med at identificere stigninger i angrebsfladen forårsaget af at installere applikationer på en maskine.

Attack Surface Analyzer tager et øjebliksbillede af systemstatus før og efter installationen af ​​produkter og viser ændringerne til en række centrale elementer af Windows angreb overfladen. Værktøjet analyserer ikke et system baseret på signaturer eller kendte sårbarheder; I stedet ser det efter klasser af sikkerhedssvagheder, da applikationer er installeret på Windows-operativsystemet.

Værktøjet giver også et overblik over ændringerne i systemet Microsoft anser for vigtige for platformens sikkerhed og fremhæver disse i angrebsfladen rapport. Microsoft Security Development Lifecycle (SDL) kræver, at udviklingsholdene definerer et givet produkts standard- og maksimale angrebsoverflade i designfasen for at reducere sandsynligheden for udnyttelse, hvor det er muligt. Yderligere oplysninger findes i Surface papiret Measuring Relative Attack.

Nogle af de checks, der udføres af værktøjet, omfatter analyse af ændrede eller nyligt tilføjede filer, registreringsnøgler, tjenester, ActiveX-kontroller, lytteporte, adgangskontrollister og andre parametre

Dette værktøj tillader:

• Udviklere at se ændringer i angrebsoverfladen som følge af indførelsen af ​​deres kode på Windows-platformen
• IT Professionals for at vurdere den aggregerede Attack Surface Change ved installationen af ​​en organisations forretningsområder
• It Security Auditors vurderer risikoen for et bestemt softwareprogram installeret på Windows-platformen under trusselsrisikovurderinger
• IT Security Incident Responders for at få en bedre forståelse af tilstanden i en system sikkerhed under undersøgelser (hvis der blev taget en baseline scan af systemet under implementeringsfasen).

For at downloade og lære at køre Attack Surface A nalyzer, besøg Microsoft.