ทางเลือกที่ดีที่สุดสำหรับ Microsoft Baseline Security Analyzer [MiniTool News]
Best Alternatives Microsoft Baseline Security Analyzer
สรุป :
Microsoft นำเครื่องมือ Microsoft Baseline Security Analyzer (MBSA) มาใช้เพื่อช่วยผู้ใช้กำหนดความปลอดภัยของระบบและปรับปรุงกระบวนการจัดการความปลอดภัย ตอนนี้ Microsoft หยุดให้บริการเครื่องมือนี้แล้วดังนั้นผู้ใช้จึงต้องหาทางเลือกที่ดีสำหรับ Microsoft Baseline Security Analyzer โพสต์นี้ของ MiniTool จะแนะนำเครื่องมือนี้และเสนอทางเลือกอื่น ๆ
Microsoft Baseline Security Analyzer คืออะไร
Microsoft Baseline Security Analyzer (เรียกสั้น ๆ ว่า MBSA) เป็นเครื่องมือที่ Microsoft จัดเตรียมไว้ให้สำหรับผู้ใช้ Windows เพื่อกำหนดสถานะความปลอดภัยในระบบของตน หน้าที่หลักของ Baseline Security Analyzer คือ:
- เพิ่มประสิทธิภาพกระบวนการจัดการความปลอดภัยผ่านการวิเคราะห์คอมพิวเตอร์
- ตรวจจับการอัปเดต / แพตช์ที่ขาดหายไปการกำหนดค่าความปลอดภัยที่ไม่เหมาะสมและการตั้งค่าที่มีความปลอดภัยน้อย (มักเรียกว่าการตรวจสอบการประเมินช่องโหว่)
- ลดและกำจัดภัยคุกคามที่อาจเกิดขึ้นจากปัญหาด้านความปลอดภัยที่ตรวจพบ
เครื่องมือนี้ใช้ได้กับทั้งระบบ Windows และส่วนประกอบที่อยู่ภายใน: Internet Explorer, การตั้งค่ามาโคร Microsoft Office, เว็บเซิร์ฟเวอร์ IIS และผลิตภัณฑ์ Microsoft SQL Server คุณจะได้รับคำแนะนำเฉพาะสำหรับการแก้ไขช่องโหว่ด้านความปลอดภัยหลังจากที่คุณเรียกใช้การสแกน MBSA บนอุปกรณ์ของคุณ
Microsoft Edge เหมือนกับ Internet Explorer หรือไม่ - ลองดูสิมีคนสงสัยว่า Microsoft Edge ใหม่เหมือนกับ Internet Explorer รุ่นเก่าบนคอมพิวเตอร์ Windows หรือไม่
อ่านเพิ่มเติมวิธีใช้ Baseline Security Analyzer
- ดาวน์โหลด Microsoft Baseline Security Analyzer จาก ศูนย์ดาวน์โหลดของ Microsoft .
- บันทึกซอฟต์แวร์ลงในไดรฟ์ที่มีพื้นที่เพียงพอและติดตั้งอย่างถูกต้องหลังจากดาวน์โหลด MBSA
- เปิดตัว Microsoft Baseline Security Analyzer แล้วคลิกไฟล์ สแกนคอมพิวเตอร์ ลิงค์.
- คุณไม่จำเป็นต้องเปลี่ยนการตั้งค่าในหน้าต่างถัดไป เพียงคลิกที่ไฟล์ เริ่มสแกน ปุ่มด้านล่างขวา
- รอให้การสแกนเสร็จสมบูรณ์ ผลการสแกนจะแสดงในส่วนต่างๆ
- โปรดสแกนรายการใด ๆ Xs สีแดง (X สีแดงหมายถึงรายการที่ต้องแก้ไข) ภายใต้ คะแนน คอลัมน์ทางด้านซ้าย
- ทำตามคำแนะนำเพื่อเสร็จสิ้นการสแกนและแก้ไข MBSA
ทางเลือกที่ดีที่สุดสำหรับ MBSA Windows 10
เนื่องจาก Microsoft Baseline Security Analyzer เป็นเครื่องมือที่เก่ามากและไม่สามารถใช้งานได้ในบางระบบและอุปกรณ์ในขณะนี้ผู้ใช้จึงเริ่มมองหาทางเลือกอื่นสำหรับ MBSA บน Windows 10
ทางเลือกที่ 1: SolarWinds Network Configuration Manager
SolarWinds มีชื่อเสียงในด้านเครื่องมือการดูแลระบบเครือข่าย มีชื่อเสียงสูงในหมู่ผู้ดูแลระบบเครือข่ายและระบบ แม้ว่า SolarWinds Network Configuration Manager จะไม่ได้ใช้เพื่อสแกนช่องโหว่ของระบบเป็นหลัก แต่ก็ยังเป็นทางเลือกที่ดีสำหรับ Microsoft Baseline Security Analyzer มีคุณลักษณะการประเมินช่องโหว่รวมอยู่ในตัวจัดการ
- คุณสามารถใช้ SolarWinds Network Configuration Manager เพื่อตรวจสอบว่ามีข้อผิดพลาดและการละเว้นในการกำหนดค่าอุปกรณ์เครือข่ายหรือไม่
- นอกจากนี้ยังสามารถตรวจสอบการกำหนดค่าอุปกรณ์สำหรับการเปลี่ยนแปลงในช่วงเวลาที่กำหนด สิ่งนี้สำคัญมากเนื่องจากการโจมตีบางอย่างสามารถทำได้โดยการปรับเปลี่ยนการกำหนดค่าของอุปกรณ์เครือข่าย
ทางเลือกที่ 2: ระบบประเมินช่องโหว่แบบเปิด
Open Vulnerability Assessment System หรือที่เรียกว่า OpenVAS เป็นระบบตรวจจับช่องโหว่แบบโอเพ่นซอร์สและไม่เสียค่าใช้จ่าย เป็นการรวมบริการและเครื่องมือต่างๆเข้าด้วยกันเพื่อให้มีประสิทธิภาพเพียงพอสำหรับการสแกนช่องโหว่
มี 3 องค์ประกอบหลักใน OpenVAS:
- เครื่องสแกน OpenVAS : มีการทดสอบช่องโหว่ของเครือข่ายมากกว่า 50,000 รายการจนถึงขณะนี้และจะมีการอัปเดตการทดสอบเป็นประจำ
- ผู้จัดการ OpenVAS : มีหน้าที่ควบคุมสแกนเนอร์รวบรวมผลลัพธ์และจัดเก็บผลลัพธ์ไว้ในฐานข้อมูล SQL ส่วนกลาง
- ฐานข้อมูลการทดสอบช่องโหว่ของเครือข่าย : สามารถอัปเดตได้จากฟีดชุมชน Greenborne ฟรีหรือ Greenborne Security Feed ที่เสียค่าใช้จ่ายเพื่อให้การป้องกันที่ครอบคลุมยิ่งขึ้น
ทางเลือกที่ 3: Nexpose Community Edition
Nexpose ซึ่งมาจาก รวดเร็ว 7 ยังเป็นเครื่องสแกนช่องโหว่ที่รู้จักกันดี จริงๆแล้ว Nexpose Community Edition เป็นเครื่องสแกนช่องโหว่ที่ครอบคลุมของ Rapid7 เวอร์ชันลดขนาดลง มีข้อ จำกัด บางประการในเครื่องมือสแกนช่องโหว่นี้:
- สามารถใช้สแกนได้สูงสุด 32 ที่อยู่ IP ดังนั้นจึงมีประโยชน์เฉพาะในเครือข่ายที่เล็กที่สุด
- ผลิตภัณฑ์นี้สามารถใช้ได้เพียงหนึ่งปี มันจะหยุดทำงานเมื่อถึงเวลา
หากต้องการทำลายข้อ จำกัด เหล่านี้คุณต้องรับข้อเสนอพิเศษแบบชำระเงินจาก Rapid7
ทางเลือกที่ 4: ชุมชน Retina Network
Retina Network Community เป็นหนึ่งในโปรแกรมสแกนช่องโหว่ที่มีชื่อเสียงที่สุด เป็นรุ่นฟรีของ Retina Network Security Scanner ซึ่งมาจาก AboveTrust ด้วยการใช้งานนี้ผู้ใช้สามารถทำการสแกนช่องโหว่แบบเต็มและประเมินแพตช์ที่หายไปการกำหนดค่าที่ไม่ปลอดภัยรวมถึงช่องโหว่แบบ zero-day สิ่งที่ดีคือ Retina Network Community แชร์ฐานข้อมูลช่องโหว่เดียวกันกับพี่น้องที่ชำระเงิน ในขณะที่สิ่งที่ไม่ดีคือ Retina Network Community สามารถสแกนที่อยู่ IP ได้ 256 รายการเท่านั้น
พบช่องโหว่ที่ร้ายแรงใน Windows Task Scheduler!
นอกจากนี้คุณสามารถใช้ Nessus, Retina CS หรือเครื่องมืออื่น ๆ แทน MBSA Windows 10 ได้