Todo mundo sabe que instalar muitos drivers e softwares em um computador aumenta sua vulnerabilidade do ponto de vista da segurança^{(security standpoint)} . À medida que você instala coisas, a complexidade aumenta, bem como a probabilidade de encontrar problemas de segurança. Sempre quis uma ferramenta para avaliar como a segurança de um sistema evolui durante a instalação de um software que você planeja usar e até agora não encontrei nenhuma. Felizmente, a Microsoft lançou uma ferramenta de avaliação gratuita^{(evaluation tool)} chamada Attack Surface Analyzer . Se você quiser saber mais sobre ele e como usá-lo, leia este artigo.

Deve ter pré-requisito^{(Must Have Prerequisite)} - NET Framework 4

Baixe e instale o Microsoft.NET Framework 4 (Web Installer)^{(Microsoft.NET Framework 4 (Web Installer))} antes de executar a configuração do Microsoft Attack Surface Analyzer . Se você instalá-lo depois de instalar o Attack Surface Analyzer , você terá acesso apenas à versão^{(command line version)} de linha de comando da ferramenta. Se você preferir usar uma interface gráfica do usuário^{(user interface)} , instale o Microsoft.NET Framework 4^{(Microsoft.NET Framework 4)} antes de instalar o Attack Surface Analyzer da Microsoft .

Você pode encontrar o Attack Surface Analyzer aqui^(here) .

Analisador de superfície de ataque da Microsoft^{(Microsoft Attack Surface Analyzer)} - O que ele faz?

Informações completas sobre a ferramenta podem ser encontradas no documento Leia-me do Attack Surface Analyzer . ^{(Attack Surface Analyzer Readme)}Eu recomendo fortemente que você baixe e leia este documento.

Para resumir os pontos principais, o Attack Surface Analyzer faz o seguinte:

• Verifica^(Scans) seu sistema operacional^{(operating system)} para criar uma linha de base de seu nível de segurança e vulnerabilidade^{(security and vulnerability level)} ;
• Ele é executado novamente a qualquer momento (após a instalação de drivers, atualizações, aplicativos, etc.) para capturar as alterações que ocorrem em seu sistema;
• Compara sua linha de base com qualquer varredura subsequente e compartilha^{(scan and shares)} um relatório do que mudou de uma perspectiva de segurança e vulnerabilidade^{(security and vulnerability perspective)} .

O relatório inclui os problemas de segurança detectados (executáveis ​​vulneráveis, diretórios com executáveis ​​vulneráveis, configurações de registro fracas, processos vulneráveis, threads e serviços, etc.) módulos, serviços, drivers, registros de arquivos, configurações incorretas do Internet Explorer , regras de firewall, etc).

Como usar o analisador de superfície de ataque da ^{(Attack Surface Analyzer)}Microsoft

Execute o Analisador de superfície de ataque^{(Attack Surface Analyzer)} . Certifique -se de que "Executar nova verificação"^{("Run new scan")} esteja selecionado e pressione Executar verificação^{(Run Scan)} .

Aguarde o término do ^(Wait)processo de coleta^{(collection process)} de dados . Vai demorar um pouco, então arme-se com alguma paciência.

Quando a coleta de dados estiver concluída, você retornará à tela inicial e mostrará o caminho onde as informações dessa varredura foram armazenadas. Este arquivo não deve ser excluído, pois será a linha de base com a qual você fará comparações futuras.

Após instalar aplicativos, drivers, tudo o que você deseja instalar e avaliar, execute a ferramenta novamente e faça uma nova varredura.

Quando a nova varredura estiver concluída, deixe a ferramenta aberta e selecione "Gerar relatório de superfície de ataque padrão"^{("Generate standard attack surface report")} .

Em seguida, selecione o arquivo de linha de base^{(baseline file)} mais o arquivo gerado pela verificação mais recente e pressione Gerar^(Generate) .

Um relatório HTML será mostrado no Internet Explorer , com três seções: Resumo do relatório, Problemas de segurança^{(Report Summary, Security Issues)} e Superfície de ataque^{(Attack Surface)} , todos exibindo informações úteis sobre a segurança do seu sistema e como ele mudou em comparação com a verificação de linha^{(baseline scan)} de base .

Quando esta ferramenta é útil?

O Attack Surface Analyzer é uma ferramenta complexa que exibe dados importantes de maneira muito detalhada. Por isso, seu público- alvo^{(target audience)} é formado em sua maioria por profissionais e usuários avançados com boas habilidades técnicas.

A ferramenta pode ser útil em muitos cenários, incluindo: desenvolver novos softwares e testar suas vulnerabilidades de segurança, avaliar os problemas de segurança existentes em computadores que fazem parte de uma rede após a instalação do software padrão^{(standard software)} necessário, avaliar os próprios problemas de segurança computador, depois de instalar todos os softwares que você planeja usar regularmente.

Evaluate How the Apps & Drivers Installed Weaken the Security of a PC

Everybody knowѕ that installing lоtѕ of drivers and ѕoftware on a computer іncreases its vulnerability from a security stаndpoint. Αs you install stuff, the complexity increases as well as the likelihood of encounterіng security issues. I always wanted a tool to evaluate how the ѕecurity of a sуstеm eνolves while inѕtalling software that you plan to use and so far I haven't found one. Luckily, Microsoft releаsed a free evaluаtion tool named Attack Surface Analyzer. If you want to learn more about it and how to use it, read this article.

Must Have Prerequisite - NET Framework 4

Download and install Microsoft.NET Framework 4 (Web Installer) prior to running the setup for Microsoft Attack Surface Analyzer. If you install it after you install Attack Surface Analyzer, you will have access only to the command line version of the tool. If you prefer to use a graphical user interface, install Microsoft.NET Framework 4 prior to installing Microsoft's Attack Surface Analyzer.

You can find the Attack Surface Analyzer here.

Microsoft Attack Surface Analyzer - What Does It Do?

Complete information about the tool can be found in the Attack Surface Analyzer Readme document. I strongly recommend that you to download and read this document.

To summarize the key points, Attack Surface Analyzer does the following:

• Scans your operating system to create a baseline of its security and vulnerability level;
• It is run again at any time (after you install drivers, updates, applications, etc) to capture the changes taking place in your system;
• Compares your baseline with any subsequent scan and shares a report of what has changed from a security and vulnerability perspective.

The report includes the security issues that were detected (vulnerable executables, directories with vulnerable executables, weak registry settings, vulnerable processes, threads and services, etc.) and complete information about what has changed inside your system (running processes, open windows, system modules, services, drivers, file registrations, Internet Explorer misconfigurations, firewall rules, etc).

How to Use Microsoft's Attack Surface Analyzer

Run Attack Surface Analyzer. Make sure "Run new scan" is selected and press Run Scan.

Wait for the data collection process to end. It will take a while, so arm yourself with some patience.

When, the data collection is done, you are returned to the initial screen and shown the path where the information from this scan was stored. This file should not be deleted as it will be the baseline against which you will make future comparisons.

After you install applications, drivers, everything you want to install and evaluate, run the tool again and make a new scan.

When the new scan is done, leave the tool open and select "Generate standard attack surface report".

Then, select the baseline file plus the file generated by the latest scan and press Generate.

An HTML report will be shown in Internet Explorer, with three sections: Report Summary, Security Issues and Attack Surface, all displaying useful information about your system's security and how it has changed compared to the baseline scan.

When Is This Tool Useful?

The Attack Surface Analyzer is a complex tool which displays important data in a very detailed manner. Therefore, its target audience is formed mostly by professionals and power users with good technical skills.

The tool can be useful in many scenarios, including: developing new software and testing its security vulnerabilities, evaluating the security issues existing on computers that are part of a network after you install the standard software that is required, evaluating the security issues of your own computer, after installing all the software you plan to use on a regular basis.

Related posts

• Procure portas abertas e avalie a segurança do seu sistema com o Nmap

• Como gerenciar suas atualizações do Windows instaladas e ocultas

• Apresentando o Windows 8.1: como melhorar sua privacidade ao usar aplicativos

• Como abrir, desmontar ou anexar permanentemente um VHD file em Windows 10

• Como usar os Windows USB/DVD Download Tool

• 9 coisas que você pode fazer com a Configuração do Sistema, no Windows

• Como usar o Windows Defender no Windows 8 e Windows 8.1

• Como baixar Windows and Office ISO files (todas as versões)

• 11 maneiras de iniciar o Monitor de desempenho no Windows (todas as versões)

• Como usar o desfragmentador de disco do Windows 7

• Como remover o telefone a partir Windows 10 (telefone unlink)

• Como definir e configurar Location Services em Windows 11

• 5 melhores discos de resgate do sistema para PCs com Windows que não funcionam mais

• Como imprimir a lista de processos em execução no Windows

• Como corrigir o Windows 7 usando o reparo de inicialização

• Como definir permissões de aplicativos no Windows 10 -

• Como desativar anúncios em Windows 11

• Como parar crypto mining and cryptojacking em Opera

• 5 maneiras de Command Prompt aberta quando Windows não inicializa

• Use o histórico de aplicativos do Gerenciador de tarefas para visualizar o consumo de recursos de seus aplicativos