Ferramentas de segurança

Em destaque

	Microsoft Baseline Security Analyzer Aprimore o processo de gerenciamento da segurança usando o MBSA para detectar erros comuns de configuração relacionados à segurança e atualizações de segurança que estão faltando nos seus sistemas de computador.
	Microsoft Security Assessment Tool Obtenha ajuda para avaliar os pontos fracos do ambiente de segurança de TI da sua organização. Você receberá uma lista de problemas classificados por prioridade e orientação específica para minimizar riscos de segurança.

Gerenciamento de atualização de segurança

• Atualização Microsoft
  

  O Microsoft Update consolida atualizações fornecidas pelo Windows Update e pelo Office Update em um só local e permite que você escolha a entrega e a instalação automáticas de atualizações de alta prioridade.

• Windows Server Update Services (WSUS)
  

  O WSUS simplifica o processo de manter atualizados sistemas baseados no Windows com as atualizações mais recentes e com o mínimo de intervenção administrativa.

• System Center Configuration Manager
  

  O System Center Configuration Manager 2007 permite a implantação de aplicativos e sistemas operacionais e o gerenciamento da configuração, aprimorando a segurança do sistema e possibilitando um completo gerenciamento de ativos de servidores, desktops e dispositivos móveis.

• Inventory Tool for Microsoft Updates do Systems Management Server 2003
  

  Os administradores do Systems Management Server podem usar a Inventory Tool for Microsoft Updates (ITMU) para determinar a conformidade de atualização de sistemas gerenciados.

Detecção de atualização de segurança

• Microsoft Baseline Security Analyzer (MBSA)
  

  O MBSA procura atualizações de segurança ausentes e configurações incorretas comuns de segurança. Ele pode ser usado junto com o Microsoft Update e o Windows Server Update Services.

• Conector do Microsoft Office Visio 2007 para Microsoft Baseline Security Analyzer
  

  Esse conector permite ver os resultados de uma verificação do MBSA em um diagrama de rede claro e abrangente do Microsoft Office Visio 2007.

• Extended Security Update Inventory Tool
  

  A Extended Security Update Inventory Tool é usada para detectar boletins de segurança não cobertos pelo MBSA, incluindo MS04-028, boletins de fevereiro de 2005 e boletins de segurança futuros que são exceções ao MBSA.

Avaliação de segurança

• Kit de Ferramentas Microsoft Assessment and Planning (MAP) para avaliação de segurança no PC
  

  Este kit de ferramentas gratuito avalia todo o seu ambiente de TI em busca de vulnerabilidades de desktops e laptops a vírus e malware para determinar se os seus PCs estão prontos para o Forefront Client Security.

• Microsoft Security Assessment Tool (MSAT)
  

  O MSAT traz informações e recomendações para ajudar a melhorar a segurança na sua infraestrutura de tecnologia da informação.

Bloqueio, auditoria e detecção e atualização de invasão

• Ferramentas de gerenciamento e bloqueio de conta
  

  Essas ferramentas podem ajudar você a gerenciar contas e solucionar problemas de bloqueios de contas.

• Visualizador de senhas de recuperação do Active Directory BitLocker
  

  Essa ferramenta ajuda a localizar senhas de recuperação de Criptografia de Unidade de Disco BitLocker para computadores baseados no Windows Vista ou no Windows Server 2008 em Serviços de Domínio do Active Directory.

• Ferramenta de preparação de unidade BitLocker
  

  Essa ferramenta configura as unidades de disco rígido no seu computador adequadamente para dar suporte ao BitLocker.

• Ferramenta de reparo Bitlocker
  

  Essa ferramenta pode ajudar a recuperar dados de um volume de disco corrompido ou danificado que foi criptografado com o BitLocker.

• EventCombMT
  

  Disponível como parte do download de scripts do Guia de Segurança, essa é uma ferramenta multithread que analisará logs de eventos de muitos servidores ao mesmo tempo.

• Verificador de integridade de soma de verificação de arquivo
  

  Essa ferramenta de linha de comando calcula e verifica valores de hash criptográficos de arquivos MD5 ou SHA-1. Esses valores podem ser exibidos na tela ou salvos em um banco de dados de arquivo XML para uso e verificação posteriores.

• Ferramenta de bloqueio do IIS
  

  Essa ferramenta reduz a superfície de ataque de versões anteriores dos Serviços de Informações da Internet (IIS) e inclui URLScan, que proporciona várias camadas de proteção contra invasores. (Todas as configurações relacionadas à segurança padrão nas versões 6.0 e 7.0 do IIS atendem ou superam os requisitos de configurações de segurança da ferramenta de bloqueio do IIS.)

• Gerador de relatórios de portas
  

  Essa ferramenta é executada como um serviço em computadores que executam o Windows Server 2003, o Windows XP ou o Windows 2000 e registra a atividade das portas TCP e UDP.

• Analisador do Gerador de relatórios de portas (PR-Parser)
  

  Essa ferramenta analisa os logs gerados pelo serviço Gerador de Relatórios de Portas. A ferramenta PR-Parser possui vários recursos avançados que podem ajudá-lo e analisar os arquivos de log do serviço Gerador de relatórios de portas. Você pode usar o PR-Parser com a ferramenta Gerador de Relatórios de Portas em diversos cenários, inclusive em cenários relacionados à solução de problemas e segurança.

• PortQry
  

  Esse utilitário de linha de comando ajuda a solucionar problemas de conectividade TCP/IP no Windows Server 2003, no Windows XP ou no Windows 2000.

• PromQry
  

  O Promqry e o PromqryUI permitem detectar sniffers (farejadores) de rede em computadores que executam o Windows Server 2003, o Windows XP e o Windows 2000.

• SubInACL
  

  Essa ferramenta de linha de comando permite obter informações de segurança sobre arquivos, chaves do Registro e serviços. Ela também permite transferir essas informações de usuário a usuário, de grupo a grupo local ou global e de domínio a domínio.

• UrlScan Security Tool 3.0
  

  Essa ferramenta ajuda a impedir que solicitações HTTP potencialmente prejudiciais cheguem a servidores Web do IIS. O UrlScan 3.0 inclui novos recursos que ajudam a proteger contra ataques de injeção SQL e pode ser usado com o IIS 5.1 e posterior.

• UrlScan Security Tool 2.5
  

  Essa ferramenta ajuda a impedir que solicitações HTTP potencialmente prejudiciais cheguem a servidores Web do IIS. O UrlScan 2.5 pode ser usado com o IIS 4.0 e posterior. (Usuários que executam o IIS 6.0 e versões posteriores provavelmente preferirão usar o UrlScan 3.0.)

• Windows SteadyState
  

  Caso você gerencie computadores no laboratório de informática de uma escola, em um cybercafé, em uma biblioteca ou até mesmo na sua casa, o Windows SteadyState ajuda a manter seus computadores funcionando da maneira desejada.

Remoção e proteção contra vírus e malware

• Ferramenta de remoção de software mal-intencionado
  

  Essa ferramenta verifica se no computador existem infecções de softwares mal-intencionados específicas e ajuda a remover a infecção caso ela seja encontrada. A Microsoft lançará uma versão atualizada dessa ferramenta na segunda terça-feira de cada mês e, conforme necessário, para responder a incidentes de segurança.

• Windows Defender
  

  Esse programa gratuito ajuda a proteger os PCs de pop-ups, desempenho lento e ameaças de segurança causadas por spyware e outros softwares indesejados.

• Microsoft Security Essentials
  

  O Microsoft Security Essentials é um download gratuito da Microsoft que oferece proteção em tempo real para o seu PC doméstico contra vírus, spyware e outros softwares mal-intencionados.