Windows

Attack Surface Analyzer, ett nytt säkerhetsverktyg från Microsoft

Microsoft Attack Surface Analyzer 2.0

Microsoft Attack Surface Analyzer 2.0
Anonim

Microsoft har lanserat och gjort tillgängligt för nedladdning, ett nytt säkerhetsverktyg, Attack Surface Analyzer , som är utformat för att analysera förändringar i Windows Attack Surface.

Attack Surface Analyzer är det samma verktyget som används av Microsofts interna produktgrupper för att katalogförändringar görs till operativsystemet genom installation av ny programvara.

Attack Surface Analyzer beta är ett Microsoft Verifieringsverktyg som nu är tillgängligt för ISV och IT-proffs för att markera ändringar i systemstatus, runtime parametrar och säkrade objekt på Windows operativsystem. Denna analys hjälper utvecklare, testare och IT-proffs identifiera ökningar i attackytan som orsakas av att installera program på en maskin.

Attack Surface Analyzer tar en stillbild av systemstatus före och efter installationen av produkter och visar ändringarna till ett antal viktiga delar av Windows-attackytan. Verktyget analyserar inte ett system baserat på signaturer eller kända sårbarheter. istället letar den efter klasser av säkerhetsbrister när applikationer installeras på Windows-operativsystemet.

Verktyget ger också en översikt över förändringar i systemet Microsoft anser att det är viktigt för plattformens säkerhet och belyser dessa på attackytan Rapportera. Microsoft Security Development Lifecycle (SDL) kräver att utvecklingslag definierar en given produkts standard- och maximala attackytan under designfasen för att minska sannolikheten för exploatering där det är möjligt. Ytterligare information finns i Mätande Relative Attack Surface-papper.

Några av de kontroller som utförs av verktyget innefattar analys av ändrade eller nyligen tillförda filer, registernycklar, tjänster, ActiveX-kontroller, lyssningsportar, åtkomstkontrolllistor och andra parametrar Det här verktyget gör det möjligt för

Utvecklare att se förändringar i attackytan som följer av införandet av deras kod på Windows-plattformen

  • IT-experter för att bedöma den aggregerade Attack Surface Change genom att installation av en organisations affärsapplikationer
  • IT-säkerhetsrevisorer utvärderar risken för att en viss programvara installeras på Windows-plattformen under hot-risköversyner
  • IT Security Incident Responders för att få en bättre förståelse för tillståndet för en systemsäkerhet under undersökningar (om en baslinjesökning gjordes av systemet under installationsfasen).
  • För att ladda ner och lära dig hur man kör Attack Surface A nalyzer, besök Microsoft.