Las mejores alternativas a Microsoft Baseline Security Analyzer [MiniTool News]
Best Alternatives Microsoft Baseline Security Analyzer
Resumen :
Microsoft adoptó la herramienta Microsoft Baseline Security Analyzer (MBSA) para ayudar a los usuarios a determinar la seguridad del sistema y mejorar el proceso de administración de la seguridad. Ahora, Microsoft ha dejado de ofrecer esta herramienta, por lo que los usuarios deben buscar buenas alternativas a Microsoft Baseline Security Analyzer. Esta publicación de Miniherramienta presentará esta herramienta y ofrecerá algunas alternativas.
¿Qué es Microsoft Baseline Security Analyzer?
Analizador de seguridad de Microsoft Baseline (abreviado como MBSA) es en realidad una herramienta proporcionada por Microsoft para que sus usuarios de Windows determinen el estado de seguridad de sus sistemas. Las funciones principales de Baseline Security Analyzer son:
- Optimice el proceso de gestión de la seguridad a través del análisis informático.
- Detecte actualizaciones / parches faltantes, configuraciones de seguridad inadecuadas y configuraciones menos seguras (a menudo llamadas verificaciones de Evaluación de Vulnerabilidad).
- Reducir y eliminar las posibles amenazas que son provocadas por los problemas de seguridad que detecta.
Esta herramienta funciona tanto para sistemas Windows como para los componentes dentro de ellos: Internet Explorer, configuración de macros de Microsoft Office, servidor web IIS y productos Microsoft SQL Server. Se le darán las sugerencias específicas para remediar las vulnerabilidades de seguridad después de ejecutar un análisis de MBSA en su dispositivo.
¿Microsoft Edge es lo mismo que Internet Explorer? CompruébeloLa gente se pregunta si el nuevo Microsoft Edge es el mismo que el antiguo Internet Explorer en una computadora con Windows.
Lee masCómo utilizar Baseline Security Analyzer
- Descargue Microsoft Baseline Security Analyzer de Centro de descargas de Microsoft .
- Guarde el software en una unidad con suficiente espacio e instálelo correctamente después de descargar MBSA.
- Inicie Microsoft Baseline Security Analyzer y haga clic en el Escanear una computadora enlace.
- No es necesario cambiar la configuración en la siguiente ventana; simplemente haga clic en el Iniciar escaneo botón en la parte inferior derecha.
- Espere a que se complete el escaneo. Los resultados del escaneo se mostrarán en varias secciones diferentes.
- Escanee la lista en busca de X rojas (la X roja se refiere al elemento que debe repararse) debajo del Puntuación columna en el lado izquierdo.
- Siga las instrucciones para finalizar el análisis de MBSA y corregirlo.
Las mejores alternativas a MBSA Windows 10
Dado que Microsoft Baseline Security Analyzer es una herramienta descontinuada muy antigua y ahora no está disponible para algunos sistemas y dispositivos, los usuarios comienzan a buscar alternativas a MBSA en Windows 10.
Alternativa 1: Administrador de configuración de red SolarWinds
SolarWinds es famoso por sus herramientas de administración de red; Goza de una gran reputación entre los administradores de redes y sistemas. Aunque SolarWinds Network Configuration Manager no se utiliza principalmente para analizar la vulnerabilidad del sistema, sigue siendo una buena alternativa a Microsoft Baseline Security Analyzer; hay una función de evaluación de vulnerabilidades incluida en el administrador.
- Puede utilizar SolarWinds Network Configuration Manager para validar si existen errores u omisiones en las configuraciones de los equipos de red.
- Además, puede verificar las configuraciones del dispositivo para detectar cambios en períodos fijos. Esto es muy importante ya que algunos ataques podrían implementarse modificando la configuración de un dispositivo de red.
Alternativa 2: Sistema abierto de evaluación de vulnerabilidades
El Open Vulnerability Assessment System, también llamado OpenVAS, es un sistema de detección de vulnerabilidades de código abierto y gratuito. Combina varios servicios y herramientas para ser lo suficientemente potente para el análisis de vulnerabilidades.
Hay 3 componentes principales en OpenVAS:
- Escáner OpenVAS : proporciona más de 50.000 pruebas de vulnerabilidad de red hasta ahora y habrá actualizaciones periódicas de las pruebas.
- Administrador de OpenVAS : es responsable de controlar el escáner, consolidar los resultados y almacenar los resultados en una base de datos SQL central.
- Base de datos de pruebas de vulnerabilidad de red : se puede actualizar desde Greenborne Community Feed o desde Greenborne Security Feed de pago para brindar una protección más completa.
Alternativa 3: Edición comunitaria Nexpose
El Nexpose que es de Rapid7 también es un escáner de vulnerabilidades conocido. Nexpose Community Edition es en realidad una versión reducida del completo escáner de vulnerabilidades de Rapid7. Existen algunas limitaciones en esta herramienta de análisis de vulnerabilidades:
- Se puede utilizar para escanear como máximo 32 Direcciones IP , por lo que solo es útil en las redes más pequeñas.
- Este producto se puede utilizar solo durante un año; dejará de funcionar cuando llegue el momento.
Para romper estas limitaciones, debe obtener la oferta paga de Rapid7.
Alternativa 4: Comunidad Retina Network
Retina Network Community es uno de los escáneres de vulnerabilidades más famosos; es la versión gratuita del Retina Network Security Scanner de AboveTrust. Al usarlo, los usuarios pueden realizar un análisis de vulnerabilidades completo y una evaluación de los parches faltantes, las configuraciones no seguras y las vulnerabilidades de día cero. Lo bueno es que Retina Network Community comparte la misma base de datos de vulnerabilidades con su hermano pagado; mientras que lo malo es que Retina Network Community solo es capaz de escanear 256 direcciones IP.
¡Se encontró una vulnerabilidad grave en el programador de tareas de Windows!
Además, puede utilizar Nessus, Retina CS u otras herramientas como alternativa a MBSA Windows 10.