في خطوة جديدة لزيادة الثقة بمنتجاتها قامت مايكروسوفت بتطوير برنامج جديد للعمل على تامين أقصى حد من الحماية لأنظمة تشغيل ويندوز وتطبيقاتها ..
وقد اطلقت على البرنامج اسم :
Microsoft Baseline Security Analyzer ويطلق عليه اختصارا MBSA
يقوم البرنامج بكشف نقاط الضعف والثغرات الموجودة في الانظمة من خلال عملية local or remote scans of Windows systems ..
وهذه العملية تتم بالربط مع أداة HFNetChk التي تقدم لمدراء الانظمة المواقع حلول أمنية وتقارير كاملة عن الاخطار الموجودة في الانظمة والرقع المناسبة لها ... وترتبط هذه الاداة بقاعدة بيانات XML database في موقع مايكروسوفت يتم تحديثها بشكل دوري او لنقل حسب الحاجة .
ولمزيد من المعلومات عن هذه الاداة اذهب الى هذا اللينك :
http://www.microsoft.com/technet/treeview/...ls/hfnetchk.asp
نعود للحديث عن البرنامج ..
تم اصدار البرنامج في شهر أبريل من هذا العام والهدف الاساسي منه تلبية حاجة العملاء لتحقيق أعلى مستويات الامان المطلوبة ..
وحجمه تقريبا : 2.5 MB
وأما الحديث عن المتطلبات لهذا البرنامج : فإليك التالي :
The following are requirements for a computer running the tool:
Windows 2000 or Windows XP
Internet Explorer 5.01 and later
An XML parser is required (MSXML version 3.0 SP2) for the tool to function correctly. Systems not running IE 5.01 or greater will need to download and install an XML parser to run this tool. MSXML version 3.0 SP2 can be installed during tool setup,
The IIS Common Files are required on the computer on which the tool is installed if performing remote scans of IIS computers
او :
The following are requirements for a computer to be scanned by the tool:
Windows NT 4.0 SP4 and above, Windows 2000, or Windows XP
IE 5.01 or greater
IIS 4.0, 5.0 (required for IIS vulnerability checks)
SQL 7.0, 2000 (required for SQL vulnerability checks)
Microsoft Office 2000, XP (required for desktop application vulnerability checks)
استخدام البرنامج سهل جدا ولا يوجد فيه اي تعقيد وما عليك الا تحديد الخيارات التي يطلبها مثل تحديد مجال الكشف وعملية المسح وهل هي لجهاز لم لدة أجهزة ضمن شبكة مثلا ثم تبدأ بتشغيل البرنامج ليتم فحص الثغرات الامنية وعاطاء التقارير المناسبة ...
وهذه صورة توضح ما تكلمت عنه :
يمكنكم القراءة اكثر عن هذه البرنامج من موقع مايكروسوفت نفسه وهذا هو اللينك :
http://www.microsoft.com/technet/treeview/...ls/mbsahome.asp
وكذلك يوجد Guide رائع لهذا البرنامج تجده هنا :
http://www.3dspotlight.com/tweaks/mbsa/index.shtml
وأما عن التحميل فهذه وصلة مباشرة :
http://download.microsoft.com/download/win...S/mbsasetup.msi
كما ترون بدأت مايكروسوفت بالتفكير بشكل جدي أكثر من السابق بالنواحي الامنية .... وقد يعود ذلك بشكل أساسي الى كثرة الثغرات التي ظهرت في هذا العام بشكل خاص ...
وأظن ان ( رأي شخصي ) ان اساس تحديد النظام الجيد سواء للأفراد او الشركات سيتركز على النواحي الامنية خاصة بعد التطور الذي يشهده نظام لينكس مؤخرا بعد دعم كثير من الشركات العالمية لهذا النظام والاعتماد عليه بشكل كامل ...
هذا كله يجعل من مايكروسوفت تعيد بعض حساباتها في النواحي الامنية لانظمتها ...
ولكن للحقيقة نقول ان مايكروسوفت تهتم بالثغرات الامنية ربما اكثر من غيرها من الشركات وخاصة من ناحية سرعة اصدار الرقعة الامنية المناسبة ...
لكم تحياتي ... (f)