| Microsoft Web Application Configuration Analyzer Analysiert die Serverkonfiguration für Best Practices für Sicherheit. |
Jetzt downloaden |
Microsoft Web Application Configuration Analyzer Ranking & Zusammenfassung
- Name des Herausgebers:
- By Microsoft
- Betriebssysteme:
- Windows 2003, Windows Vista, Windows, Windows Server 2008, Windows 7, Windows XP
- Zusätzliche Anforderungen:
- Microsoft .NET Framework v4.0
Microsoft Web Application Configuration Analyzer Stichworte
Microsoft Web Application Configuration Analyzer Beschreibung
Webanwendungskonfiguration Analyzer (WACA) ist ein Werkzeug, das einen Server gegen ein Satz von Best Practices scannt, das für Vorproduktions- und Produktionsserver empfohlen wird. Die Liste der Best Practices wird aus den Microsoft Information Security Security und Risikomanagement-Bereitstellungsprüfungsstandards abgeleitet, die intern an Microsoft verwendet werden, um Produktions- und Vorproduktionsumgebungen für Geschäftsanwendungen zu stärken. Die Implementierungsüberprüfungsstandards selbst wurden aus den von Microsoft-Mustern und Praktiken freigegebenen Inhalten abgeleitet, insbesondere: Verbesserung der Webanwendungssicherheit: Bedrohungen und Gegenmaßnahmen an: http://msdn.microsoft.com/en-us/library/ms994921.aspx. Es verwendet einen agenten-weniger-Scan, der erfordert, dass der Benutzer Administratorrechte auf dem Zielserver sowie alle SQL Server-Instanzen aufweist, die auf dieser Maschine ausgeführt werden. Es kann von Entwicklern verwendet werden, um sicherzustellen, dass ihre Codebase in einer sicheren / gehärteten Umgebung arbeitet (obwohl viele der Prüfungen nicht so anwendbar sind). Diese Version von WACA haben wir einige neue Funktionen aufgenommen. Sie beinhalten: * Unterdrückungen - Sie können jetzt jede Regel unterdrücken, die Sie für Ihren Scan nicht angemessen sind. * Speichern von Unterdrückungsdateien - Sobald Sie eine Unterdrückungsliste eingerichtet haben, die Sie verwenden möchten, können Sie sie für zukünftige Zwecke speichern. * Sie können die Unterdrückungen ändern und den Bericht regenerieren, ohne den Scan erneut auszuführen zu müssen. * Berichterstattung - Aktualisiert Der Berichtsabschnitt um Unterdrückungsinformationen, damit Sie wissen, was passiert, fehlgeschlagen, nicht anwendbar war und was unterdrückt wurde. * Mehrere Berichte - Sie können mehrere Scans derselben Maschine anzeigen oder einen einzelnen Maschinen-Scan anzeigen und an anderen Maschinen vergleichen. * Exportieren Sie das Microsoft Red-Format. * Scannen Sie mehrere Systeme und SQL-Instanzen in einem Bulk-Scan. * Zusätzliche Regeln - Wir haben in zusätzlichen SQL-Regeln hinzugefügt. * Und natürlich auch Fehlerbehebungen, die in der letzten Version verpasst wurden.
Microsoft Web Application Configuration Analyzer Zugehörige Software