Kör autentiserade skanningar för att undvika hackar på Windows-system - dummies

Ett annat test du kan köra för att skydda dina Windows-system från hackar är en "autentiserad" -sökning - i huvudsak söker sårbarheter som en betrodd användare. Dessa typer av tester kan vara mycket fördelaktiga eftersom de ofta markerar systemproblem och till och med operativa säkerhetsbrister (t.ex. dåliga förändringshanteringsprocesser, svag patch ledning och brist på informationsklassificering) som aldrig kommer att upptäckas.

En betrodd insider som har fysisk tillgång till ditt nätverk och rätt verktyg kan utnyttja sårbarheter ännu enklare. Detta är särskilt sant om inga interna åtkomstkontrolllistor eller IPS finns på plats och / eller en malwareinfektion uppstår.

Ett sätt att leta efter svagheter i Windows när du är inloggad (det vill säga genom en skadlig insiders ögon) är att använda vissa generella sårbarhetssökningsverktyg, som LanGuard och QualysGuard.

Kör autentiserade skanningar som en vanlig lokal eller domänanvändare och som administratör eller någon annan användartyp du kanske har. Detta kommer att visa dig vem som har tillgång till vad i händelse av att det finns en sårbarhet. Du kommer sannolikt att bli överraskad att ta reda på att en stor del av sårbarheter är tillgängliga via ett standard användarkonto.

Du behöver inte nödvändigtvis köra autentiserade skanningar varje gång du testar för säkerhetsbrister, men gör det minst en eller två gånger om året är inte en dålig idé.

Du kan också använda Microsoft Baseline Security Analyzer för att kontrollera grundläggande sårbarheter och saknade korrigeringsfiler. MBSA är ett gratis verktyg från Microsoft som du kan ladda ner. MBSA kontrollerar alla Windows 2000 och senare operativsystem för att sakna patchar. Det tester också Windows, SQL Server och IIS för grundläggande säkerhetsinställningar, till exempel svaga lösenord. Du kan använda dessa test för att identifiera säkerhetsbrister i dina system.

Med MBSA kan du skanna antingen det lokala systemet du är inloggad på eller datorer över nätverket. Ett tillvägagångssätt: MBSA kräver ett administratörskonto på de lokala maskinerna du skannar.