Anteriormente he comentado que la mayoría de los errores con las vulnerabilidades a nivel software generalmente son un error humano, así que debemos de saber como determinar si nos hacen falta actualizaciones de seguridad.
Microsoft provee el Microsoft Baseline Security Analyzer (MBSA) con el que podemos realizar un chequeo de la seguridad de nuestros equipos a nivel estaciones de trabajo y servidores.
La herramienta nos permite realizar análisis de uno o más equipos.
Download MBSA. Descargue el MBSA del Home Page de MSBA: http://www.microsoft.com/technet/security/tools/mbsahome.mspx
Actualizaciones para MBSA. Si la máquina en el que instalamos tiene acceso a Internet, el último archivo XML de seguridad será descargado automáticamente, si es necesario. Si la computadora no tiene acceso a Internet, será necesario descargar el último archivo XML de seguridad usando el archivo CAB de la siguiente dirección:
El archivo CAB está firmado para asegurarnos de que no a sido modificado. Se puede descompactar y colocar en el mismo fólder donde está instalado el MSBA.
Directorio de Instalación por Default: \Program Files\Microsoft Baseline Security Analyzer 2\
Step by Step
Para instalarlo descarga el archivo MBSASetup-EN y da doble clic y sigue los siguientes pasos:
Da click en Next para continuar
Verifica la ubicación del directorio de instalación y da clic en Next para continuar
Da clic en OK para finalizar la instalación
Para ejecutar el MSBA da clic en Inicio>All Programs>Microsoft Baseline Security Analyzer 2.0
posted by Hugor (Lafit) at
9:26 AM
