Microsoft выпустила инструмент, предназначенный для анализа инцидентов безопасности. Согласно сообщению компании Microsoft, софтверный гигант выпустил первый релиз инструмента для анализа инцидентов безопасности – Attack Surface Analyzer 1.0. Данное программное обеспечение является аналогом инструмента, который используется отделами безопасности компании для выявления изменений, внесенных в систему при установке новых программ.
Attack Surface Analyzer делает «снимки» систем организаций и проводит сравнительный анализ изменений. Инструмент не анализирует систему на основе сигнатур и известных уязвимостей. Вместо этого приложение осуществляет поиск классов брешей по мере установки приложений на операционную систему Windows.
Инструмент содержит встроенное руководство пользователя, способное оказать неопытному пользователю существенную поддержку в процессе сканирования и анализа. В консольной версии реализована возможность автоматизации процессов, а также добавлена поддержка более ранних версий Windows. Кроме того, IT-эксперты могут совместно использовать консольную версию с другим аналогичным ПО.