¿Nuestros sistemas están actualizados? Es una pregunta que nos hacemos. Hoy queremos comentar sobre una herramienta que permite auditar las vulnerabilidades de los sistemas Microsoft.  

MBSA (Microsoft Baseline Security Analyzer) es una herramienta gratuita y fácil de usar desarrollada por Microsoft para identificar actualizaciones ausentes y vulnerabilidades en muchos de sus más populares productos, incluyendo Windows 2000 y Windows NT y Internet Information Server.  

MBSA es una herramienta grafica, que permite realizar escaneos en forma local o remota de sistemas Windows. Además, MBSA puede correr sobre sistemas Windows Server 2003, Windows 2000 y Windows XP.

Recientemente, Microsoft publicó, este mes, la versión 2.0 del MBSA, la cual ofrece una interface de usuario intuitiva y diálogos más informativos comparado a versiones previas. MBSA puede escanear los siguientes productos: Windows 2000, Windows XP, Windows Server 2003, Internet Information Server (IIS) 5.0, y 6.0, SQL Server 7.0 y 2000, Internet Explorer (IE) 5.01 y superior, y Office 2000, 2002 y 2003.

Finalmente, Esta herramienta es útil para los administradores que necesitan saber si sus sistemas se encuentran con las últimas actualizaciones de seguridad instaladas. Por esta razón, recomendamos que instalen y prueben la herramienta.

Para más información sobre MBSA, ver la  siguiente página:

http://www.microsoft.com/technet/security/tools/mbsahome.mspx

Más información sobre MBSA 2.0 puede ser encontrada en:

http://www.microsoft.com/technet/security/tools/mbsa2/default.mspx

Cesar Llanos, MCSE  MCSA
Telmex Security Incident Response Team