Kiểm tra an ninh, an toàn hệ thống mạng với MBSA 2.3

08:34 | 17/09/2015 | GP ATM

Một trong những mối quan tâm của các nhà quản trị mạng là kiểm soát các điểm yếu tồn tại trong hệ thống mạng như: người dùng không sử dụng mật khẩu khi đăng nhập, không thực hiện cập nhật các bản vá bảo mật mới nhất cho HĐH, phần mềm của Microsoft… Để giải quyết vấn đề này, Microsoft đã tạo ra công cụ quét và kiểm tra an ninh hệ thống có tên là Microsoft Baseline Security Analyzer.

MBSA là công cụ kiểm tra “độ an toàn” cho các sản phẩm Microsoft theo khuyến nghị của Microsoft, được cung cấp miễn phí, thiết kế dành riêng cho các chuyên gia công nghệ thông tin và các doanh nghiệp vừa và nhỏ.

Các mục chính được MBSA kiểm tra:

- Các điểm yếu bảo mật của Windows: Tính năng tự động cập nhật, tính năng tự động đăng nhập, mật khẩu,…

- Các điểm yếu bảo mật của IIS (máy chủ web, nếu có)

- Các điểm yếu bảo mật của SQL (máy chủ CSDL, nếu có)

- Các cập nhật bảo mật của Windows, IS, Office,…

MBSA cho phép người quản trị có thể xác định được các lỗ hổng hoặc điểm yếu tồn tại trên một hoặc một nhóm các máy tính. MBSA thực hiện quét trên các máy tính được chọn và tạo ra bản báo cáo chi tiết cho từng máy tính về mức độ an toàn đã được thực hiện và đưa ra các gợi ý để khắc phục các điểm yếu tồn tại.

MBSA có thể kiểm tra các sai sót trong việc cấu hình có thể dẫn đến các vấn đề về mất an toàn trong hệ điều hành như cấu hình các dịch vụ: công cụ Microsoft Baseline Security Analyzer. Microsoft SQL Server, MSDE và IIS. Hiện tại phiên bản phát hành mới nhất của công cụ này là Microsoft Baseline Security Analyzer2.3 được đăng tải trên website link của Microsoft.

Với ưu điểm là miễn phí, giao diện trực quan cộng với việc đưa ra các kết quả báo cáo chi tiết, rõ ràng phần mềm MBSA là một công cụ đáng được các chuyên gia công nghệ thông tin và các nhà quản trị mạng quan tâm. Bên cạnh khả năng kiểm tra bảo mật, MBSA còn được thiết kế để làm việc với các công cụ cập nhật khác của Microsoft như Windows Server Update Services (WSUS) và Systems Managements Server (SMS) Inventory Tool for Microsoft Update (ITMU). Đây thực sự là một công cụ hữu ích nhằm nâng cao tính bảo mật cho môi trường mạng dùng Hệ điều hành Windows.

(Đọc toàn văn bài viết trong file đính kèm)

Từ khóa:
MICROSOFT BASELINE SUCURITY ANALYZER MBSA 2.3
CÔNG CỤ QUÉT
MICROSOFT
KIỂM TRA

‹ › ×

Tin cùng chuyên mục

Tích hợp thuật toán mật mã mới trong mạng riêng ảo OpenSwan

00:00 | 14/07/2017

CSKH-03.2016 - (Tóm tắt) - Bài báo này trình bày phương pháp tích hợp thuật toán mật mã mới vào giải pháp mã nguồn mở OpenSwan để xây dựng mạng riêng ảo (VPN). OpenSwan là bộ công cụ mã nguồn mở đang được sử dụng rộng rãi để triển khai VPN, đặc biệt là trong các hệ thống điện toán đám mây. Mặc dù, có nhiều thuật toán mật mã đã được tích hợp trong OpenSwan, nhưng trong một số trường hợp cụ thể, người sử dụng muốn dùng một thuật toán bảo mật riêng, không có sẵn trong OpenSwan, để bảo vệ dữ liệu nhạy cảm của họ. Do vậy, việc nghiên cứu, tích hợp một thuật toán mật mã mới có ý nghĩa thực tiễn và ứng dụng cao. Trên cơ sở phân tích nguyên lý hoạt động, mã nguồn hệ thống, chúng tôi đề xuất mô hình tích hợp, thay thế các thuật toán mật mã trong OpenSwan khi triển khai VPN.

An toàn thông tin trong mô hình thành phố thông minh

06:14 | 24/01/2017

Trong mô hình thành phố thông minh (Smart City), hầu hết các đối tượng được kết nối với nhau trong thế giới “Internet of Things - IoT”. Do đó, quản lý thành phố thông minh cần đặc biệt chú ý tới vấn đề an toàn thông tin (ATTT), bảo vệ tính riêng tư, quản lý định danh, các giao thức mạng, tiêu chuẩn hóa, kiến trúc đáng tin cậy.... Việc xác định đúng vai trò của ATTT là cơ sở để đưa ra những quyết định đúng đắn trong thiết kế bảo mật và quản lý các ứng dụng của thành phố thông minh.

10 cách đơn giản giúp nâng cao kỹ năng an toàn mạng cho nhân viên

05:01 | 20/01/2017

Cisco giới thiệu 10 cách thức đơn giản giúp các nhân viên có thể tự bảo vệ ở mọi nơi, mọi lúc và tránh trở thành điểm yếu dễ bị khai thác trong hệ thống an toàn mạng tại nơi họ làm việc.

Tấn công vào dịch vụ DHCP

22:07 | 16/09/2013

DHCP (Dynamic Host Configuration Protocol) là giao thức cấu hình Host động. Giao thức này cung cấp phương pháp thiết lập các thông số TCP/IP cần thiết cho hoạt động của mạng, giúp giảm khối lượng công việc cho quản trị hệ thống. Tuy có nhiều ưu điểm, nhưng giao thức DHCP hoạt động lại khá đơn giản, suốt quá trình trao đổi thông điệp giữa DHCP Server và DHCP Client không có sự xác thực hay kiểm soát truy cập nên cũng phát sinh một số điểm yếu về an toàn.