Microsoft представило новое ПО для аудита WEB сервисов.

Microsoft выпустило бесплатное ПО для комплексного тестирования Web сервисов Web Application Configuration Analyzer (WACA) на соответствие своим лучшим практикам безопасности.

Данное ПО предназначенно, для сканирования WEB сервера, на предмет наличия уязвимостей и соответствия настроек практикам Microsoft  в области ИБ (Microsoft Information Security & Risk Management Deployment Review Standards).

ПО совместимо со всеми последними версиями ОС Windows и SQL Server. ПО осуществляет проверку хоста по 143 предустановленным правилам (22 для SQL Server, 78 для IIS Server и 43 для ОС). ПО может работать, как в домене AD, так и в рабочей группе.

Результаты работы отображаются в виде отчета, содержащего таблицу в которой представлены: требования безопасности, успешность прохождения проверки и рекомендации по устранению несоответствий. Отчет можно сохранить в форматах: html или xls.

Данное ПО может быть полезно, как для разработчиков ПО, так и для аудиторов ИБ. 

Используя для проведения аудита ИТ или ИБ ПО WACA в комплекте с ПО MBSA можно получить достоверную картину достаточную для создания Плана защиты информационных ресурсов в компании.

Источник:  http://www.microsoft.com/downloads/en/details.aspx?FamilyID=60585590-57df-4fc1-8f0c-05a286059406

15-10-2010  | Permalink |  Comments (0)