Microsoft Web Application Configuration Analyzer

Analyseer serverconfiguratie voor beveiligingsbeoefening.
Download nu

Microsoft Web Application Configuration Analyzer Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Vergunning:
  • Freeware
  • Prijs:
  • Free
  • Naam uitgever:
  • By Microsoft
  • Uitgever website:
  • Besturingssystemen:
  • Windows 2003, Windows Vista, Windows, Windows Server 2008, Windows 7, Windows XP
  • Aanvullende vereisten:
  • Microsoft .NET Framework v4.0
  • Bestandsgrootte:
  • 4.3 MB
  • Totaal aantal downloads:
  • 114

Microsoft Web Application Configuration Analyzer Tags


Microsoft Web Application Configuration Analyzer Beschrijving

Web Application Configuration Analyzer (WACA) is een tool die een server scant tegen een reeks beste praktijken die wordt aanbevolen voor pre-productie- en productieservers. De lijst met best practices is afgeleid van de Microsoft Information Security and Risk Management Implementation Review-normen die intern worden gebruikt bij Microsoft om de productie- en pre-productie-omgevingen voor lijn van bedrijfstoepassingen te verharden. De ontwikkelingsnormen zelf werden afgeleid van de inhoud die is vrijgegeven door Microsoft Patronen en -praktijken, met name: het verbeteren van de beveiliging van het webtoepassingen: bedreigingen en tegenmaatregelen beschikbaar op: http://msdn.microsoft.com/en-us/library/ms994921.aspx. Het maakt gebruik van een agent-minder scan die vereist dat de gebruiker admin-privileges op de doelserver heeft, evenals alle SQL Server-instanties die op die machine worden uitgevoerd. Het kan worden gebruikt door ontwikkelaars om ervoor te zorgen dat hun codebase werkt binnen een beveiligde / geharde omgeving (hoewel veel van de controles niet zo van toepassing zijn op ontwikkelaars). Deze release van WACA hebben we enkele nieuwe functies opgenomen. Ze bevatten: * Onderdrukkingen - u kunt nu elke regel onderdrukken die u vindt, is niet geschikt voor uw scan. * Besparing van suppression-bestanden - Zodra u een onderdrukkingslijst hebt ingesteld die u wilt gebruiken, kunt u het opslaan voor toekomstig gebruik. * U kunt de onderdrukkingen wijzigen en het rapport regenereren zonder de scan opnieuw te laten uitvoeren. * Rapportage - Bijgewerkt de rapportagedeelte om suppression-informatie op te nemen, zodat u weet wat gepasseerd, mislukt, niet van toepassing was en wat werd onderdrukt. * Meerdere rapporten - U kunt meerdere scans van dezelfde machine bekijken of de scan van een enkele machine bekijken en deze vergelijken met andere machines. * Exporteer naar het Microsoft Red-formaat. * Scan meerdere systemen en SQL-instanties in één bulkcan. * Aanvullende regels - We hebben in extra SQL-regels toegevoegd. * En natuurlijk bugfixes die in de laatste release zijn gemist.


Microsoft Web Application Configuration Analyzer Gerelateerde software