Finden Sie heraus, wie sicher Ihre Programme mit Microsoft Attack Surface Analyzer sind

Haben Sie sich jemals gefragt, wie sich die Installation eines Programms auf die Sicherheit Ihres Systems auswirkt? Oder sind Sie ein Softwareentwickler und fragen sich etwas Ähnliches? Microsoft hat ein grooviges Tool, das Ihr Windows-System vor der Installation eines Programms analysiert, es nach der Installation erneut analysiert und die beiden Berichte vergleicht und Ihnen bekannte Sicherheitslücken zeigt.

Attack Surface Analyzer wurde von der Security Engineering Group entwickelt und ist das groovy kleine Dienstprogramm, über das wir sprechen. Einige Anwendungsfälle für diese von Microsoft vorgeschlagene Anwendung ermöglichen:

- Entwickler, um Änderungen in der Angriffsfläche zu sehen, die sich aus der Einführung ihres Codes auf der Windows-Plattform ergeben
- IT-Experten sollten die Änderung der Angriffsfläche durch die Installation der Geschäftsanwendungen einer Organisation bewerten
- IT-Sicherheitsbeauftragte bewerten das Risiko einer bestimmten Software, die auf der Windows-Plattform während Threat-Risk-Reviews installiert wird
- IT Security Incident Responders, um den Zustand einer Systemsicherheit während der Ermittlungen besser zu verstehen (wenn während der Bereitstellungsphase ein Baseline-Scan des Systems durchgeführt wurde)

Der beste Teil ist, dass es nicht viel Zeit braucht, um sich einzurichten. Die Installation ist einfach und die Einrichtung erfolgt in der Art einer einzelnen Datei.

Bedrohungstests werden durchgeführt und in .CAB-Dateien aufgezeichnet. Attack Surface Analyzer erfordert, dass Sie Ihr System vor und nach der Installation einer Anwendung manuell scannen. An diesem Punkt können Sie die beiden .CAB-Dateien (Scans) vergleichen, um die Unterschiede in der Systemkonfiguration zu sehen.

Jeder Scan kann einige Zeit in Anspruch nehmen, und der Attack Surface Analyzer ist auch für Systemressourcen nicht einfach. Wenn Sie scannen werden, legen Sie 15 bis 30 Minuten Zeit für das Surfen im Internet oder für den leichten Computergebrauch zur Verfügung, da die Belastung, die Sie auf Ihr System ausüben, alles andere belastet.

Bereit, es auszuprobieren?

Lade den Angriffsflächenanalysierer herunter