Microsoft BaseLine Security (BSA)

En préparation depuis quelques temps et conforme au nouvelle esprit de la firme en matière de sécurité, Microsoft vient de rendre public la version finale 1.0 de son outil graphique d'analyse et de détection des problèmes de sécurité.

Microsoft Baseline Security Analyzer (MBSA) détecte à partir d'un unique ordinateur les failles de sécurités d'un PC ou d'un réseau dont les machines fonctionnent sous Windows NT 4.0/2000 et XP. Cet utilitaire ne s'exécute cependant que depuis un ordinateur sous Windows XP et 2000.

Une fois lancé, MBSA scanne les produits Microsoft suivants : Windows NT 4.0/ 2000 et Xp, Windows XP, Internet Information Server 4.0/5.0, SQL Server 7.0/2000, Internet Explorer 5.01 et versions supérieures, ainsi que les suites bureautiques Office 2000 et XP.

MSBA délivre en fin de procédure un rapport détaillé des failles que présentent les postes analysés, ainsi que les remèdes appropriés (patches et configuration adaptée des applications).

Pour effectuer une analyse de plusieurs PC d'un réseau simultanément, Internet Explorer version 5.01 minimum doit être installé sur l'ordinateur à partir duquel MSBSA est exécuté. Le composant "Fichiers communs" de Services Internet (IIS) doit être installé (Panneau de configuration / Ajout ou suppression de composants Windows) pour scanner des systèmes équipés de IIS.

J'ai essayé l'outil, après une première série de test, on peut dire qu'il remplit bien son rôle et apporte une solution facile d'usage et un audit détaillé et documenté. Incontournable

http://download.microsoft.com/download/win2000platform/Install/1.0/NT5XP/EN-US/mbsasetup.msi