Ferramentas de Segurança da Microsoft
Olá galera!
Neste primeiro post no blog falarei sobre um tema que chama muito minha atenção: Segurança da Informação.
A idéia de falar sobre essas ferramentas surgiu enquanto eu realizava uma pesquisa para resolver alguns problemas com o Internet Information Server da empresa onde trabalho. Durante minha pesquisa, dei de cara com uma ferramenta chamada IIS Lockdown Tool que ajuda a reduzir a superfície de ataque ao IIS 6.0. A partir dela, fui descobrindo outras ferramentas da MS, vou apresentar algumas:
- IIS Lockdown Tool: Previne ataques a dispositivos não-utilizados, aumentando a segurança
http://www.microsoft.com/technet/security/tools/locktool.mspx (em Inglês)
- Microsoft Security Assessment Tool: Permite qua as organizações entendam e avaliem seus riscos.
http://www.microsoftsecurityassessment.com/ (em Inglês)
- Threat Modeling Tools: Ferramenta que ajuda a proteger sua aplicação utilizando modelagem.
http://msdn2.microsoft.com/en-us/security/aa570411.aspx (em Inglês)
- URL Security Scan: É uma ferramenta que restringe requisições HTTP maliciosas cheguem ao IIS.
http://www.microsoft.com/technet/security/tools/URLscan.mspx (em Inglês)
Existem outras ferramentas, mas vou apresentá-las em outra oportunidade.
[ ]'s
Moacir Filho