16 de setembro de 2009

MBSA - Parte 1

O MBSA (Microsoft Baseline Security Analyzer) é uma ferramenta que ajuda os Analistas de Suporte à proteger os computadores. Essa ferramenta faz uma busca de vulnerabilidades nos computadores e gera um relatório dessas vulnerabilidades. Através desses relatórios podemos determinar os procedimentos que devemos seguir para proteger os computadores.
O MBSA pode ser executado em computadores com o Windows 2000, Windows XP e Windows Server 2003. Além disso, pode ser executado no computador no qual está instalado (local) ou em outros computadores da rede (remoto).
Para utilizarmos essa ferramenta devemos fazer o download no site da Microsoft. O MBSA não vem com nenhum sistema operacional da Microsoft.
O MBSA faz as seguintes verificações:

  • Atualizações de segurança não instaladas em Windows 2000 SP4 ou superior, Microsoft Office XP ou superior, Microsoft Exchange Server 2000 ou superior, Microsoft SQL Server 2000 SP4 ou superior.

  • Verifica se o firewall do Windows está habilitado.

  • Verifica se o recurso Atualizações Automáticas está habilitado.

  • Verifica se senhas fortes estão sendo utilizadas.

  • Verifica se as contas de usuários tipo Guest (Convidado) estão habilitadas.

Requisitos
Os seguintes requisitos são necessários para a instalação e utilização do MBSA:

  • Windows 2000 SP4 ou superior.

  • Internet Explorer 5.01 ou superior.

  • XML Parser (MSXML versão 3.0 com o último Service Pack.

  • Windows Update Agent 2.0.

  • Windows Installer 3.1.

  • Arquivos comuns do IIS (necessários no computador local, quando o scan for executado remotamente).

  • Portas de firewall: outbound 80 (HTTP) para download do arquivo WSUSSCAN.CAB. Além disso, as portas TCP 135, 139 e 445 (todas essas inbound) para o scan remoto.

  • O usuário deve estar logado com uma conta que possui perfil de Administrador.

  • Serviços habilitados para o scan local: Workstation e Server.

  • Serviços habilitados para o scan remoto:

    • Computador com o MBSA instalado: Workstation e Client for MS Networks.

    • Computador remoto no qual será feito o scan: Server, Remote Registry, File & Print Sharing e COM+.

Nenhum comentário:

Postar um comentário