Kaikki tietävät, että useiden ohjainten ja ohjelmistojen asentaminen tietokoneeseen lisää sen haavoittuvuutta tietoturvan näkökulmasta. Kun asennat tavaraa, monimutkaisuus lisääntyy sekä tietoturvaongelmien todennäköisyys. Olen aina halunnut työkalun arvioimaan, miten järjestelmän tietoturva kehittyy asennettaessa ohjelmistoa, jota aiot käyttää, mutta toistaiseksi en ole löytänyt sellaista. Onneksi Microsoft julkaisi ilmaisen arviointityökalun nimeltä Attack Surface Analyzer . Jos haluat oppia lisää siitä ja sen käytöstä, lue tämä artikkeli.

Täytyy olla edellytys^{(Must Have Prerequisite)} - NET Framework 4

Lataa ja asenna Microsoft.NET Framework 4 (Web Installer) ennen Microsoft Attack Surface Analyzerin^{(Microsoft Attack Surface Analyzer)} asennuksen suorittamista . Jos asennat sen Attack Surface Analyzerin^{(Attack Surface Analyzer)} asentamisen jälkeen , sinulla on pääsy vain työkalun komentoriviversioon. Jos haluat käyttää graafista käyttöliittymää, asenna Microsoft.NET Framework 4 ennen Microsoftin Attack Surface Analyzerin^{(Attack Surface Analyzer)} asentamista .

Löydät Attack Surface Analyzerin ^{(Attack Surface Analyzer)} täältä^(here) .

Microsoft Attack Surface Analyzer – mitä se tekee?

Täydelliset tiedot työkalusta löytyvät Attack Surface Analyzer Readme -asiakirjasta. Suosittelen, että lataat ja luet tämän asiakirjan.

Yhteenvetona avainkohdista Attack Surface Analyzer toimii seuraavasti:

• Tarkistaa^(Scans) käyttöjärjestelmän luodakseen perustason sen tietoturva- ja haavoittuvuustasolle;
• Se suoritetaan uudelleen milloin tahansa (kun olet asentanut ohjaimia, päivityksiä, sovelluksia jne.) järjestelmässäsi tapahtuvien muutosten tallentamiseksi;
• Vertaa lähtötasoasi mihin tahansa myöhempään skannaukseen ja jakaa raportin muuttuneista tietoturvan ja haavoittuvuuksien näkökulmasta.

Raportti sisältää havaitut tietoturvaongelmat (haavoittuvat suoritettavat tiedostot, hakemistot, joissa on haavoittuvia suoritettavia tiedostoja, heikot rekisteriasetukset, haavoittuvat prosessit, säikeet ja palvelut jne.) ja täydelliset tiedot siitä, mikä on muuttunut järjestelmässäsi (käytävät prosessit, avoimet ikkunat, järjestelmä). moduulit, palvelut, ohjaimet, tiedostojen rekisteröinnit, Internet Explorerin^{(Internet Explorer)} virheelliset määritykset, palomuurisäännöt jne).

Microsoftin^(Microsoft) Attack Surface Analyzerin^{(Attack Surface Analyzer)} käyttäminen

Suorita Attack Surface Analyzer . Varmista, että "Suorita uusi tarkistus"^{("Run new scan")} on valittuna ja paina Suorita^{(Run Scan)} tarkistus .

Odota^(Wait) , että tiedonkeruuprosessi päättyy. Se kestää jonkin aikaa, joten varustaudu kärsivällisyydellä.

Kun tiedonkeruu on valmis, palaat aloitusnäyttöön ja sinulle näytetään polku, johon tämän tarkistuksen tiedot on tallennettu. Tätä tiedostoa ei pidä poistaa, koska se on lähtökohta, jota vastaan ​​teet tulevia vertailuja.

Kun olet asentanut sovellukset, ohjaimet ja kaiken, mitä haluat asentaa ja arvioida, suorita työkalu uudelleen ja tee uusi tarkistus.

Kun uusi tarkistus on tehty, jätä työkalu auki ja valitse "Luo standardi hyökkäyspintaraportti"^{("Generate standard attack surface report")} .

Valitse sitten perustiedosto sekä viimeisimmän tarkistuksen luoma tiedosto ja paina Luo^(Generate) .

Internet Explorerissa^{(Internet Explorer)} näytetään HTML-raportti , jossa on kolme osiota: Raportin yhteenveto, Suojausongelmat^{(Report Summary, Security Issues)} ja Hyökkäyspinta^{(Attack Surface)} , jotka kaikki näyttävät hyödyllistä tietoa järjestelmäsi turvallisuudesta ja siitä, miten se on muuttunut perustarkistukseen verrattuna.

Milloin tämä työkalu on hyödyllinen?

Attack Surface Analyzer^{(Attack Surface Analyzer)} on monimutkainen työkalu, joka näyttää tärkeät tiedot erittäin yksityiskohtaisesti. Siksi sen kohdeyleisön muodostavat pääosin ammattilaiset ja tehokäyttäjät, joilla on hyvät tekniset taidot.

Työkalu voi olla hyödyllinen monissa skenaarioissa, mukaan lukien: kehitettäessä uusia ohjelmistoja ja testattaessa sen tietoturva-aukkoja, arvioitaessa verkkoon kuuluvissa tietokoneissa olevia tietoturvaongelmia vaaditun vakioohjelmiston asentamisen jälkeen, arvioitaessa omia tietoturvaongelmia. tietokoneeseen, kun olet asentanut kaikki ohjelmistot, joita aiot käyttää säännöllisesti.

Evaluate How the Apps & Drivers Installed Weaken the Security of a PC

Everybody knows that installing lots of drivers and sоftware оn a computer increases its vulnerability from a security standpoint. As you install stuff, the comрlexіty increases as well as the likelihood of encоuntering security issues. I always wanted a tool to evaluate how the security of a systеm evolves while installing software that yоu plan to use and so far I haνen't found one. Luckily, Microsoft releаsed a free evaluation tool named Attack Surface Analyzer. If you want to learn more about it and how to use it, read this article.

Must Have Prerequisite - NET Framework 4

Download and install Microsoft.NET Framework 4 (Web Installer) prior to running the setup for Microsoft Attack Surface Analyzer. If you install it after you install Attack Surface Analyzer, you will have access only to the command line version of the tool. If you prefer to use a graphical user interface, install Microsoft.NET Framework 4 prior to installing Microsoft's Attack Surface Analyzer.

You can find the Attack Surface Analyzer here.

Microsoft Attack Surface Analyzer - What Does It Do?

Complete information about the tool can be found in the Attack Surface Analyzer Readme document. I strongly recommend that you to download and read this document.

To summarize the key points, Attack Surface Analyzer does the following:

• Scans your operating system to create a baseline of its security and vulnerability level;
• It is run again at any time (after you install drivers, updates, applications, etc) to capture the changes taking place in your system;
• Compares your baseline with any subsequent scan and shares a report of what has changed from a security and vulnerability perspective.

The report includes the security issues that were detected (vulnerable executables, directories with vulnerable executables, weak registry settings, vulnerable processes, threads and services, etc.) and complete information about what has changed inside your system (running processes, open windows, system modules, services, drivers, file registrations, Internet Explorer misconfigurations, firewall rules, etc).

How to Use Microsoft's Attack Surface Analyzer

Run Attack Surface Analyzer. Make sure "Run new scan" is selected and press Run Scan.

Wait for the data collection process to end. It will take a while, so arm yourself with some patience.

When, the data collection is done, you are returned to the initial screen and shown the path where the information from this scan was stored. This file should not be deleted as it will be the baseline against which you will make future comparisons.

After you install applications, drivers, everything you want to install and evaluate, run the tool again and make a new scan.

When the new scan is done, leave the tool open and select "Generate standard attack surface report".

Then, select the baseline file plus the file generated by the latest scan and press Generate.

An HTML report will be shown in Internet Explorer, with three sections: Report Summary, Security Issues and Attack Surface, all displaying useful information about your system's security and how it has changed compared to the baseline scan.

When Is This Tool Useful?

The Attack Surface Analyzer is a complex tool which displays important data in a very detailed manner. Therefore, its target audience is formed mostly by professionals and power users with good technical skills.

The tool can be useful in many scenarios, including: developing new software and testing its security vulnerabilities, evaluating the security issues existing on computers that are part of a network after you install the standard software that is required, evaluating the security issues of your own computer, after installing all the software you plan to use on a regular basis.

Related posts

• Etsi avoimia portteja ja arvioi järjestelmäsi suojaus Nmapin avulla

• Kuinka hallita asennettuja ja piilotettuja Windows-päivityksiä

• Esittelyssä Windows 8.1: Kuinka parantaa yksityisyyttäsi sovelluksia käytettäessä

• VHD-tiedoston avaaminen, poistaminen tai liittäminen pysyvästi Windows 10:ssä -

• Windowsin USB/DVD-lataustyökalun käyttäminen

• Windows Defenderin offline-tarkistuksen tekeminen

• 5 tapaa avata Windows Defenderin palomuuri -

• Windows 11:n asentaminen mille tahansa (ei tueta) tietokoneelle tai virtuaalikoneelle

• Oletusnäkymän/välilehden asettaminen Windows 10 Task Managerille

• Evästeiden poistaminen Firefoxista Windowsissa ja macOS:ssä -

• Palautusaseman luominen USB-muistitikulle Windows 8:ssa ja 8.1:ssä

• Käytä Task Managerin sovellushistoriaa nähdäksesi sovellusten resurssien kulutus

• Kuinka ladata Windows- ja Office-ISO-tiedostoja (kaikki versiot)

• Windows 10 Update Assistant: Päivitä toukokuun 2021 päivitykseen tänään!

• Kuinka lopettaa kryptolouhinta ja kryptojacking Operassa -

• Mainosten poistaminen käytöstä Windows 11:ssä -

• 4 tapaa ladata Windows 11:n täysi versio ilmaiseksi -

• Puhelimen poistaminen Windows 10:stä (puhelimen linkityksen poistaminen)

• Kuinka päivittää Windows 10:een (ilmainen) -

• Kuinka palauttaa älypuhelimesi Windows 10 Mobilesta Windows Phone 8.1:een