Todo el mundo sabe que instalar muchos controladores y software en una computadora aumenta su vulnerabilidad desde el punto de vista de la seguridad^{(security standpoint)} . A medida que instala cosas, aumenta la complejidad, así como la probabilidad de encontrar problemas de seguridad. Siempre quise una herramienta para evaluar cómo evoluciona la seguridad de un sistema mientras instalas el software que planeas usar y hasta ahora no he encontrado ninguna. Afortunadamente, Microsoft lanzó una herramienta de evaluación^{(evaluation tool)} gratuita llamada Attack Surface Analyzer . Si quieres aprender más sobre él y cómo usarlo, lee este artículo.

Debe tener un requisito previo^{(Must Have Prerequisite)} : NET Framework 4

Descargue e instale Microsoft.NET Framework 4 (instalador web)^{(Microsoft.NET Framework 4 (Web Installer))} antes de ejecutar la configuración de Microsoft Attack Surface Analyzer . Si lo instala después de instalar Attack Surface Analyzer , solo tendrá acceso a la versión de línea de comandos^{(command line version)} de la herramienta. Si prefiere utilizar una interfaz gráfica de usuario^{(user interface)} , instale Microsoft.NET Framework 4 antes de instalar Attack Surface Analyzer de Microsoft .

Puede encontrar el Analizador de superficie de ataque ^{(Attack Surface Analyzer)} aquí^(here) .

Analizador de superficie de ataque de Microsoft^{(Microsoft Attack Surface Analyzer)} : ¿qué hace?

Puede encontrar información completa sobre la herramienta en el documento Léame de Attack Surface Analyzer^{(Attack Surface Analyzer Readme)} . Le recomiendo que descargue y lea este documento.

Para resumir los puntos clave, Attack Surface Analyzer hace lo siguiente:

• Analiza^(Scans) su sistema operativo^{(operating system)} para crear una referencia de su nivel de seguridad y vulnerabilidad^{(security and vulnerability level)} ;
• Se vuelve a ejecutar en cualquier momento (después de instalar controladores, actualizaciones, aplicaciones, etc.) para capturar los cambios que tienen lugar en su sistema;
• Compara su línea de base con cualquier exploración^{(scan and shares)} posterior y comparte un informe de lo que ha cambiado desde una perspectiva de seguridad y vulnerabilidad^{(security and vulnerability perspective)} .

El informe incluye los problemas de seguridad que se detectaron (ejecutables vulnerables, directorios con ejecutables vulnerables, configuraciones de registro débiles, procesos, subprocesos y servicios vulnerables, etc.) e información completa sobre lo que ha cambiado dentro de su sistema (procesos en ejecución, ventanas abiertas, sistema módulos, servicios, controladores, registros de archivos, configuraciones incorrectas de Internet Explorer , reglas de firewall, etc.).

Cómo usar el analizador de superficie de ataque de ^{(Attack Surface Analyzer)}Microsoft

Ejecute el Analizador de superficie de ataque^{(Attack Surface Analyzer)} . Asegúrese de que esté seleccionado "Ejecutar nuevo escaneo"^{("Run new scan")} y presione Ejecutar escaneo^{(Run Scan)} .

Espere a que finalice el ^(Wait)proceso de recopilación^{(collection process)} de datos . Tomará un tiempo, así que ármate de paciencia.

Cuando finaliza la recopilación de datos, vuelve a la pantalla inicial y se le muestra la ruta donde se almacenó la información de este escaneo. Este archivo no debe eliminarse, ya que será la línea de base con la que realizará futuras comparaciones.

Después de instalar aplicaciones, controladores, todo lo que desea instalar y evaluar, ejecute la herramienta nuevamente y realice un nuevo escaneo.

Cuando finalice el nuevo análisis, deje la herramienta abierta y seleccione "Generar informe de superficie de ataque estándar"^{("Generate standard attack surface report")} .

Luego, seleccione el archivo de referencia^{(baseline file)} más el archivo generado por el último escaneo y presione Generar^(Generate) .

Se mostrará un informe HTML en Internet Explorer , con tres secciones: Resumen del informe, Problemas de seguridad^{(Report Summary, Security Issues)} y Superficie de ataque^{(Attack Surface)} , que muestran información útil sobre la seguridad de su sistema y cómo ha cambiado en comparación con el análisis de referencia^{(baseline scan)} .

¿Cuándo es útil esta herramienta?

El Attack Surface Analyzer es una herramienta compleja que muestra datos importantes de manera muy detallada. Por lo tanto, su público objetivo^{(target audience)} está formado en su mayoría por profesionales y usuarios avanzados con buenas habilidades técnicas.

La herramienta puede ser útil en muchos escenarios, que incluyen: desarrollar software nuevo y probar sus vulnerabilidades de seguridad, evaluar los problemas de seguridad existentes en las computadoras que forman parte de una red después de instalar el software estándar^{(standard software)} que se requiere, evaluar los problemas de seguridad propios computadora, después de instalar todo el software que planea usar regularmente.

Evaluate How the Apps & Drivers Installed Weaken the Security of a PC

Everybody knowѕ that installing lots of drivers and software on a computer incrеases its vulnerability from a security standpoint. As you install stuff, the complexity increases as well as thе likelihood of encountеring security issues. I always wanted a tool to evaluate how the securіty of a system evolνes while installing software that you plan to use and so far I haven't found one. Luckily, Microsoft released a free evaluation tool named Attack Surface Analyzer. If you want to learn more about it and how to use it, read this article.

Must Have Prerequisite - NET Framework 4

Download and install Microsoft.NET Framework 4 (Web Installer) prior to running the setup for Microsoft Attack Surface Analyzer. If you install it after you install Attack Surface Analyzer, you will have access only to the command line version of the tool. If you prefer to use a graphical user interface, install Microsoft.NET Framework 4 prior to installing Microsoft's Attack Surface Analyzer.

You can find the Attack Surface Analyzer here.

Microsoft Attack Surface Analyzer - What Does It Do?

Complete information about the tool can be found in the Attack Surface Analyzer Readme document. I strongly recommend that you to download and read this document.

To summarize the key points, Attack Surface Analyzer does the following:

• Scans your operating system to create a baseline of its security and vulnerability level;
• It is run again at any time (after you install drivers, updates, applications, etc) to capture the changes taking place in your system;
• Compares your baseline with any subsequent scan and shares a report of what has changed from a security and vulnerability perspective.

The report includes the security issues that were detected (vulnerable executables, directories with vulnerable executables, weak registry settings, vulnerable processes, threads and services, etc.) and complete information about what has changed inside your system (running processes, open windows, system modules, services, drivers, file registrations, Internet Explorer misconfigurations, firewall rules, etc).

How to Use Microsoft's Attack Surface Analyzer

Run Attack Surface Analyzer. Make sure "Run new scan" is selected and press Run Scan.

Wait for the data collection process to end. It will take a while, so arm yourself with some patience.

When, the data collection is done, you are returned to the initial screen and shown the path where the information from this scan was stored. This file should not be deleted as it will be the baseline against which you will make future comparisons.

After you install applications, drivers, everything you want to install and evaluate, run the tool again and make a new scan.

When the new scan is done, leave the tool open and select "Generate standard attack surface report".

Then, select the baseline file plus the file generated by the latest scan and press Generate.

An HTML report will be shown in Internet Explorer, with three sections: Report Summary, Security Issues and Attack Surface, all displaying useful information about your system's security and how it has changed compared to the baseline scan.

When Is This Tool Useful?

The Attack Surface Analyzer is a complex tool which displays important data in a very detailed manner. Therefore, its target audience is formed mostly by professionals and power users with good technical skills.

The tool can be useful in many scenarios, including: developing new software and testing its security vulnerabilities, evaluating the security issues existing on computers that are part of a network after you install the standard software that is required, evaluating the security issues of your own computer, after installing all the software you plan to use on a regular basis.

Related posts

• Busque puertos abiertos y evalúe la seguridad de su sistema con Nmap

• Cómo administrar sus actualizaciones de Windows instaladas y ocultas

• Presentamos Windows 8.1: cómo mejorar su privacidad al usar aplicaciones

• Cómo abrir, desmontar o adjuntar permanentemente un VHD file en Windows 10

• Cómo usar el Windows USB/DVD Download Tool

• Los 11 mejores discos de rescate de antivirus de arranque gratuitos para PC con Windows

• 5 formas de abrir el Firewall de Windows Defender -

• 4 formas de permitir que una aplicación se ejecute al inicio de Windows 10

• Cómo configurar Windows Sandbox (ejecutar aplicaciones / scripts, compartir carpetas, etc.)

• Windows 10 Media Creation Tool: Crea un setup USB stick or ISO

• 4 cosas que puedes hacer con Windows Sandbox

• Cómo cambiar los programas de inicio de Windows 10 de la configuración

• ¿Qué es PowerShell en Windows y qué puede hacer con él?

• Cómo limpiar Windows 10 usando Storage Sense

• Cómo restablecer la configuración del Firewall de Windows (4 métodos)

• Cómo usar los pasos Recorder para capturar pasos para la solución de problemas de Windows 10

• Cómo arreglar Windows 7 usando Reparación de inicio

• Mi PC tiene un virus desagradable. ¿Ahora que? ¿Cómo lo elimino?

• Cómo configurar permisos de aplicaciones en Windows 10 -

• 5 maneras de abrir Command Prompt cuando Windows no arranca