Microsoft Web Application Configuration Analyzer

Analysiert die Serverkonfiguration für Best Practices für Sicherheit.
Jetzt downloaden

Microsoft Web Application Configuration Analyzer Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • Freeware
  • Preis:
  • Free
  • Name des Herausgebers:
  • By Microsoft
  • Website des Verlags:
  • Betriebssysteme:
  • Windows 2003, Windows Vista, Windows, Windows Server 2008, Windows 7, Windows XP
  • Zusätzliche Anforderungen:
  • Microsoft .NET Framework v4.0
  • Dateigröße:
  • 4.3 MB
  • Downloads insgesamt:
  • 114

Microsoft Web Application Configuration Analyzer Stichworte


Microsoft Web Application Configuration Analyzer Beschreibung

Webanwendungskonfiguration Analyzer (WACA) ist ein Werkzeug, das einen Server gegen ein Satz von Best Practices scannt, das für Vorproduktions- und Produktionsserver empfohlen wird. Die Liste der Best Practices wird aus den Microsoft Information Security Security und Risikomanagement-Bereitstellungsprüfungsstandards abgeleitet, die intern an Microsoft verwendet werden, um Produktions- und Vorproduktionsumgebungen für Geschäftsanwendungen zu stärken. Die Implementierungsüberprüfungsstandards selbst wurden aus den von Microsoft-Mustern und Praktiken freigegebenen Inhalten abgeleitet, insbesondere: Verbesserung der Webanwendungssicherheit: Bedrohungen und Gegenmaßnahmen an: http://msdn.microsoft.com/en-us/library/ms994921.aspx. Es verwendet einen agenten-weniger-Scan, der erfordert, dass der Benutzer Administratorrechte auf dem Zielserver sowie alle SQL Server-Instanzen aufweist, die auf dieser Maschine ausgeführt werden. Es kann von Entwicklern verwendet werden, um sicherzustellen, dass ihre Codebase in einer sicheren / gehärteten Umgebung arbeitet (obwohl viele der Prüfungen nicht so anwendbar sind). Diese Version von WACA haben wir einige neue Funktionen aufgenommen. Sie beinhalten: * Unterdrückungen - Sie können jetzt jede Regel unterdrücken, die Sie für Ihren Scan nicht angemessen sind. * Speichern von Unterdrückungsdateien - Sobald Sie eine Unterdrückungsliste eingerichtet haben, die Sie verwenden möchten, können Sie sie für zukünftige Zwecke speichern. * Sie können die Unterdrückungen ändern und den Bericht regenerieren, ohne den Scan erneut auszuführen zu müssen. * Berichterstattung - Aktualisiert Der Berichtsabschnitt um Unterdrückungsinformationen, damit Sie wissen, was passiert, fehlgeschlagen, nicht anwendbar war und was unterdrückt wurde. * Mehrere Berichte - Sie können mehrere Scans derselben Maschine anzeigen oder einen einzelnen Maschinen-Scan anzeigen und an anderen Maschinen vergleichen. * Exportieren Sie das Microsoft Red-Format. * Scannen Sie mehrere Systeme und SQL-Instanzen in einem Bulk-Scan. * Zusätzliche Regeln - Wir haben in zusätzlichen SQL-Regeln hinzugefügt. * Und natürlich auch Fehlerbehebungen, die in der letzten Version verpasst wurden.


Microsoft Web Application Configuration Analyzer Zugehörige Software