Microsoft Attack Surface Analyzerを使用してプログラムの安全性を確認する

Windows Attack Surface Analyzer-システムのセキュリティをスキャンします

プログラムのインストールがどのように影響するか疑問に思ったシステムのセキュリティは？それとも、ソフトウェア開発者であり、似たようなことを考えていますか？ Microsoftには、プログラムをインストールする前にWindowsシステムを分析し、インストール後に再度分析し、2つのレポートを比較して表示するgroovyツールがあります 知られている 脆弱性が作成されました。

セキュリティエンジニアリンググループによって開発されたAttack Surface Analyzerは、私たちが話しているグルーヴィーな小さなユーティリティです。 Microsoftが提案するこのアプリケーションのいくつかの使用例では、次のことが許可されています。

–開発者は、Windowsプラットフォームへのコードの導入に起因する攻撃対象領域の変更を表示できます
– ITプロフェッショナルは、組織の基幹業務アプリケーションをインストールすることにより、攻撃面の全体的な変化を評価します
– ITセキュリティ監査員は、脅威のリスクレビュー中にWindowsプラットフォームにインストールされた特定のソフトウェアのリスクを評価します
–調査中のシステムセキュリティの状態をよりよく理解するためのITセキュリティインシデントレスポンダー（展開フェーズ中にシステムのベースラインスキャンが行われた場合）

最良の部分は、セットアップにそれほど時間がかからないことです。インストールは簡単で、セットアップは単一のファイル形式で行われます。