Anuncio
Microsoft Baseline Security Analyzer (MBSA) es una herramienta gratuita, diseñada para profesionales de TI de pequeñas y medianas empresas. Sin embargo, dada su clara interfaz gráfica de usuario, también sirve como una gran herramienta de seguridad para uso personal. MBSA analiza el seguridad configuración de computadoras Windows locales y en red y puede identificar configuraciones de seguridad comunes o actualizaciones faltantes.
Puede descargar MBSA 2.2 desde el Centro de descarga de Microsoft. Está disponible para Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2 de 64 bits (x64) y 32 bits (x86). Además, viene en cuatro idiomas diferentes: alemán (DE), inglés (EN), francés (FR) y japonés (JA).
Empezando
La interfaz de inicio de MBSA es muy simple y básicamente ofrece solo tres opciones: escanear una computadora, escanear varias computadoras o ver informes de escaneo de seguridad existentes. La barra lateral también ofrece enlaces a la documentación del programa y al sitio web de seguridad de Microsoft.
Tenga en cuenta que necesita derechos de administrador para todas las máquinas que desea escanear. Puede escanear uno o varios sistemas según el nombre de la computadora o la dirección IP. Si selecciona escanear varias computadoras, debe ingresar un nombre de dominio o un rango de direcciones IP.
Para esta demostración, fui a escanear una sola computadora.
Las opciones de escaneo son sencillas, aunque no necesariamente claras para el usuario inexperto. Si no comprende lo que significan algunas de las opciones, haga clic en> Opciones de escaneo enlace en la parte inferior para explicaciones detalladas. La información se cargará en una ventana separada de Internet Explorer.
El escaneo solo toma unos segundos y devuelve una descripción general de los problemas encontrados en diferentes categorías. Se puntúa cada elemento y se proporciona un resumen del resultado, junto con enlaces a material de información adicional.
Los cheques que se aprobaron reciben una calificación verde, los elementos que no se pudieron verificar están marcados con un signo menos gris, el margen de mejora se resalta con un puntaje azul, un puntaje amarillo indica una vulnerabilidad no crítica y un puntaje rojo alerta al usuario sobre una verificación fallida y, por lo tanto, un problema de seguridad crítico. Siga los enlaces respectivos para obtener información detallada sobre lo que se escaneó o instrucciones sobre cómo se puede corregir un problema.
Todos los informes se guardan y se puede acceder a ellos más adelante como referencia. También puede imprimir o copiar su informe al portapapeles.
Conclusión
Microsoft Baseline Security Analyzer es una muy buena herramienta para obtener rápidamente una descripción general de la configuración relacionada con la seguridad en su máquina Windows. Las instrucciones para corregir las configuraciones erróneas de seguridad detectadas son muy claras y, por lo tanto, deben ser fáciles de seguir para el usuario promedio. En general, la documentación es sorprendentemente detallada y bien hecha, casi como si Microsoft esperara que personas que no son de TI utilicen esta herramienta.
Sin embargo, debe decirse que arreglar la mayoría de las configuraciones requiere una comprensión básica de cómo funciona Windows. Por ejemplo, un problema con el sistema de archivos no es necesariamente relevante para la seguridad y las instrucciones no proporcionan información sobre cómo encontrar la unidad que no ejecuta NTFS. Además, algunos problemas requieren conocimientos avanzados y deben dejarse en manos de los expertos para que los solucionen, por ejemplo, establecer una caducidad de la contraseña.
Para obtener más información, también eche un vistazo a este artículo de Microsoft Patterns & Practices: Cómo usar el Microsoft Baseline Security Analyzer.
¿Cuál es tu opinión? ¿Crees que esta es una herramienta útil? ¡Por favor comparte tus pensamientos!
Créditos de imagen: beboy
Tina ha estado escribiendo sobre tecnología de consumo durante más de una década. Tiene un Doctorado en Ciencias Naturales, un Diploma de Alemania y una Maestría en Suecia. Su formación analítica la ha ayudado a sobresalir como periodista tecnológica en MakeUseOf, donde ahora gestiona la investigación y las operaciones de palabras clave.