האלטרנטיבות הטובות ביותר למנתח האבטחה הבסיסי של מיקרוסופט [חדשות MiniTool]
Best Alternatives Microsoft Baseline Security Analyzer
סיכום :
מיקרוסופט אימצה את הכלי Microsoft Baseline Security Analyzer (MBSA) בכדי לעזור למשתמשים לקבוע את אבטחת המערכת ולשפר את תהליך ניהול האבטחה. כעת, מיקרוסופט הפסיקה לספק כלי זה, ולכן המשתמשים צריכים לחפש חלופות טובות למנתח האבטחה הבסיסי של מיקרוסופט. פוסט זה של MiniTool יציג כלי זה ויציע כמה חלופות.
מהו מנתח האבטחה הבסיסי של מיקרוסופט
מנתח אבטחה בסיסי של מיקרוסופט (קצר כמו MBSA) הוא למעשה כלי שמספקת מיקרוסופט למשתמשי Windows שלה לקביעת מצב האבטחה במערכות שלהם. הפונקציות העיקריות של מנתח האבטחה הבסיסי הן:
- ייעל את תהליך ניהול האבטחה באמצעות ניתוח מחשב.
- זיהוי עדכונים / תיקונים חסרים, תצורות אבטחה לא נכונות והגדרות פחות מאובטחות (המכונות לעתים קרובות בדיקות הערכת פגיעות).
- צמצם והסר את האיומים האפשריים הנגרמים מבעיות האבטחה שהוא מגלה.
כלי זה פועל הן עבור מערכות Windows והן עבור הרכיבים שבתוכם: Internet Explorer, הגדרות מאקרו של Microsoft Office, שרת אינטרנט IIS ומוצרים Microsoft SQL Server. ההצעות הספציפיות יינתנו לך לשיפור פגיעות האבטחה לאחר שתבצע סריקת MBSA במכשיר שלך.
האם Microsoft Edge זהה ל- Internet Explorer - בדוק זאתאנשים תוהים אם Microsoft Edge החדש זהה ל- Internet Explorer הישן במחשב Windows.
קרא עודכיצד להשתמש מנתח אבטחה בסיסי
- הורד את מנתח האבטחה הבסיסי של מיקרוסופט מ מרכז ההורדות של מיקרוסופט .
- שמור את התוכנה בכונן עם מספיק מקום והתקן אותה כראוי לאחר הורדת MBSA.
- הפעל את Microsoft Baseline Security Analyzer ולחץ על סרוק מחשב קישור.
- אינך צריך לשנות את ההגדרות בחלון הבא; פשוט לחץ על ה- התחל סריקה כפתור בפינה השמאלית התחתונה.
- המתן עד לסיום הסריקה. תוצאות הסריקה יוצגו בכמה סעיפים שונים.
- אנא סרוק את הרשימה לאיתור Xs אדום (ה- X האדום מתייחס לפריט שצריך לתקן) תחת ה- ציון עמודה בצד שמאל.
- בצע את ההוראות כדי לסיים את סריקת ותיקון MBSA.
החלופות הטובות ביותר ל- MBSA Windows 10
מכיוון שמנתח האבטחה הבסיסי של מיקרוסופט הוא כלי שהופסק ישן מאוד ואינו זמין עבור מערכות ומכשירים מסוימים כעת, משתמשים מתחילים לחפש חלופות ל- MBSA ב- Windows 10.
חלופה 1: מנהל תצורת הרשת של SolarWinds
SolarWinds מפורסמת בכלי ניהול הרשת שלה; היא נהנית ממוניטין רב בקרב מנהלי רשתות ומערכות. אף על פי שמנהל תצורת הרשת של SolarWinds אינו משמש בעיקר לסריקת פגיעות מערכת, הוא עדיין חלופה טובה למנתח האבטחה הבסיסי של מיקרוסופט; יש מנהל תכונה להערכת פגיעות.
- אתה יכול להשתמש במנהל תצורת הרשת של SolarWinds כדי לאמת אם יש שגיאות והשמטות בתצורות ציוד הרשת.
- כמו כן, הוא יכול לבדוק את תצורות המכשירים לגבי שינויים בתקופות קבועות. זה חשוב מאוד מכיוון שניתן ליישם התקפות מסוימות על ידי שינוי התצורה של מכשיר רשת.
חלופה 2: מערכת הערכת פגיעות פתוחה
מערכת הערכת הפגיעות הפתוחה, הנקראת גם OpenVAS היא מערכת זיהוי פגיעויות עם קוד פתוח וחינמי. הוא משלב כמה שירותים וכלים יחד כדי שיהיו חזקים מספיק לסריקת פגיעות.
ישנם 3 מרכיבים עיקריים ב- OpenVAS:
- סורק OpenVAS : הוא מספק עד כה מעל 50,000 בדיקות פגיעות ברשת ויהיו עדכונים שוטפים למבחנים.
- מנהל OpenVAS : היא אחראית על בקרת הסורק, איחוד תוצאות ואחסון התוצאות במסד נתונים SQL מרכזי.
- מאגר מבחני פגיעויות ברשת : ניתן לעדכן אותו מהעדכון החינמי של Greenborne או מ- Feed Feed Greenborne בתשלום על מנת לספק הגנה מקיפה יותר.
אלטרנטיבה 3: מהדורת הקהילה Nexpose
Nexpose שהוא מ מהיר 7. הוא גם סורק פגיעות ידוע. מהדורת הקהילה Nexpose היא למעשה גרסה מוקטנת של סורק הפגיעות המקיף של Rapid7. יש כמה מגבלות בכלי סריקת הפגיעות הזה:
- ניתן להשתמש בו לסריקה לכל היותר 32 כתובות IP , אז זה שימושי רק ברשתות הקטנות ביותר.
- ניתן להשתמש במוצר זה למשך שנה אחת בלבד; זה יפסיק לעבוד בבוא העת.
כדי לשבור מגבלות אלה, עליך לקבל את ההצעה בתשלום מ- Rapid7.
אלטרנטיבה 4: קהילת רשת הרשתית
קהילת רשת הרשתית היא אחת מסורקי הפגיעות המפורסמים ביותר; זו הגרסה החינמית של סורק האבטחה ברשת רשתית שמקורו ב- AboveTrust. על ידי שימוש בו, משתמשים יכולים לבצע סריקת פגיעות מלאה והערכה של התיקונים החסרים, תצורות שאינן מאובטחות, כמו גם נקודות תורפה של אפס יום. הדבר הטוב הוא שקהילת רשת הרשתית חולקת את אותו מסד נתונים של פגיעות עם אחיו בתשלום; ואילו הדבר הרע הוא שקהילת רשת הרשתית מסוגלת לסרוק רק 256 כתובות IP.
פגיעות חמורה נמצאה במתזמן המשימות של Windows!
בנוסף, אתה יכול להשתמש ב- Nessus, Retina CS או בכלים אחרים כחלופה ל- MBSA Windows 10.