Herramientas de seguridad

Destacados

	Microsoft Baseline Security Analyzer Mejore el proceso de administración de seguridad mediante MBSA para detectar errores de configuración de seguridad habituales e identificar las actualizaciones que faltan en sus sistemas informáticos.
	Herramienta de evaluación de seguridad de Microsoft Obtenga ayuda para evaluar las debilidades presentes en el entorno de seguridad de TI de su organización. Obtendrá una lista priorizada de problemas y orientación específica para ayudar a minimizar los riesgos de seguridad.

Administración de actualizaciones de seguridad

• Microsoft Update
  

  Microsoft Update consolida actualizaciones proporcionadas por Windows Update y Office Update en una ubicación y le permite elegir una entrega e instalación automática de actualizaciones de alta prioridad.

• Windows Server Update Services (WSUS)
  

  WSUS simplifica el proceso de mantener sistemas basados en Windows al día con las actualizaciones más recientes, con una intervención administrativa mínima.

• System Center Configuration Manager
  

  System Center Configuration Manager 2007 permite el desarrollo de aplicaciones y del sistema operativo, y la administración de la configuración; mejora la seguridad del sistema y proporciona una administración de evaluación integral de servidores, escritorios y dispositivos móviles.

• Systems Management Server 2003 Inventory Tool for Microsoft Updates
  

  Los administradores de Systems Management Server pueden utilizar Inventory Tool for Microsoft Updates (ITMU) para determinar el cumplimiento de los requisitos de actualización de los sistemas administrados.

Detección de actualizaciones de seguridad

• Microsoft Baseline Security Analyzer (MBSA)
  

  MBSA busca las actualizaciones de seguridad que faltan y las configuraciones de seguridad erróneas comunes. Se puede actualizar en conjunto con Microsoft Update y Windows Server Update Services.

• Microsoft Office Visio 2007 Connector para Microsoft Baseline Security Analyzer
  

  Este conector le permite ver los resultados de una búsqueda de MBSA en un diagrama de red de Microsoft Office Visio 2007 completo y claro.

Evaluación de seguridad

• Microsoft Assessment and Planning (MAP) Toolkit para evaluación de seguridad de PC
  

  Este kit de herramientas gratuito evalúa el entorno de TI completo a fin de saber si los equipos de escritorio o portátiles son vulnerables frente a virus y malware, para así determinar la preparación del equipo para Forefront Client Security.

• Herramienta de evaluación de seguridad de Microsoft (MSAT)
  

  MSAT proporciona información y recomendaciones para ayudar a mejorar la seguridad dentro de la infraestructura de tecnología de la información.

Bloqueo, auditoría, y detección y corrección de intrusión

• Herramientas de administración y bloqueo de cuenta
  

  Estas herramientas lo pueden ayudar a administrar cuentas así como solucionar bloqueos de cuentas.

• BitLocker Active Directory Recovery Password Viewer
  

  Esta herramienta ayuda a localizar contraseñas de recuperación de cifrado de unidad BitLocker para equipos basados en Windows Vista o Windows Server 2008 en servicios de dominio de Active Directory.

• Herramienta de preparación de unidad BitLocker
  

  Esta herramienta configura correctamente las unidades de disco duro en el equipo para permitir la habilitación de BitLocker.

• Bitlocker Repair Tool
  

  Esta herramienta ayuda a recuperar datos desde un volumen de disco dañado cifrado con BitLocker.

• EventCombMT
  

  Disponible como parte de la Descarga de scripts de guía de seguridad, esta herramienta de varios subprocesos analizará registros de eventos de muchos servidores al mismo tiempo.

• File Checksum Integrity Verifier
  

  Esta herramienta de línea de comandos calcula y comprueba los valores hash de cifrado MD5 o SHA-1 de los archivos. Estos valores pueden mostrarse en pantalla o guardarse en una base de datos de archivos XML para posterior uso y comprobación.

• Herramienta de bloqueo de ISS
  

  Esta herramienta reduce la superficie de ataque de versiones anteriores de Internet Information Services (IIS) e incluye URLScan para proporcionar varias capas de protección contra los atacantes. (Todos los valores de configuración predeterminados relacionados con la seguridad en versiones de IIS 6.0 y 7.0 satisfacen o sobrepasan los valores de configuración de seguridad establecidos por la herramienta de bloqueo de ISS.)

• Port Reporter
  

  Esta herramienta se ejecuta como servicio en equipos con Windows Server 2003, Windows XP o Windows 2000, y registra actividad de puertos TCP y UDP.

• Port Reporter Parser (PR-Parser)
  

  Esta herramienta analiza los registros que genera el servicio Port Reporter. La herramienta PR-Parser incluye muchas características avanzadas destinadas a analizar los archivos de registro del servicio Port Reporter. Puede usar PR-Parser con la herramienta Port Reporter en varios escenarios, incluida la solución de problemas y los escenarios relacionados con la seguridad.

• PortQry
  

  Esta utilidad de línea de comandos lo ayuda a solucionar problemas de conectividad de TCP/IP en Windows Server 2003, Windows XP o Windows 2000.

• PromQry
  

  Promqry y PromqryUI le permiten detectar analizadores de protocolos (sniffers) en equipos con Windows Server 2003, Windows XP y Windows 2000.

• SubInACL
  

  Esta herramienta de línea de comandos le permite obtener información de seguridad acerca de archivos, claves de registro y servicios. Además le permite transferir esta información de un usuario a otro, de un grupo local o global a otro grupo y desde un dominio a otro.

• UrlScan Security Tool 3.0
  

  Esta herramienta ayuda a evitar que solicitudes de HTTP potencialmente perjudiciales alcancen los servidores web de ISS. UrlScan 3.0 incluye características nuevas para colaborar en la protección contra ataques de inyección de SQL y se puede usar con IIS 5.1 y versiones posteriores.

• UrlScan Security Tool 2.5
  

  Esta herramienta ayuda a evitar que solicitudes de HTTP potencialmente perjudiciales alcancen los servidores web de ISS. UrlScan 2.5 se puede usar con IIS 4.0 y versiones posteriores. (Lo más probable es que los usuarios que ejecutan IIS 6.0 y versiones posteriores prefieran UrlScan 3.0.)

• Windows SteadyState
  

  Ya sea que administre equipos en un laboratorio informático escolar o en un café Internet, una biblioteca o incluso en su propia casa, Windows SteadyState ayuda a facilitar que sus equipos funcionen tal como usted quiere.

Protección contra virus y malware, y eliminación

• Herramienta de eliminación de software malintencionado
  

  Esta herramienta comprueba si su equipo está infectado por un software determinado malintencionado y ayuda a eliminar la infección si ésta se encuentra. Microsoft lanzará una versión actualizada de esta herramienta el segundo martes de cada mes, y en la medida en que sea necesario, para responder ante los incidentes de seguridad.

• Windows Defender
  

  Este programa gratuito ayuda a proteger los equipos contra elementos emergentes, rendimiento reducido y amenazas contra la seguridad causadas por spyware y otro software no deseado.

• Microsoft Security Essentials
  

  Microsoft Security Essentials es una descarga gratuita de Microsoft que proporciona protección en tiempo real para su equipo doméstico contra virus, spyware y otros software malintencionados.