Kiểm tra và nâng cao độ an toàn hệ thống docx

Kiểm tra và nâng cao độ an
toàn hệ thống
MicrosoftBaseline SecurityAnalyzer(MBSA)là một côngcụ miễn phí, được
thiết kế dành riêngcho các chuyên giatin học, những côngty, doanh nghiệpvừa và
nhỏ. Tuy nhiên, với giao diện đơn giản, trựcquan, MBSAcũng là một lựa chọn
khôngtồi dành chomục đích cá nhân. Với MBSA,các bạn cóthể phântích,đánh giá
độ an toàn của hệ thống mạng, tải về bản cập nhật từ máy chủ,…Phiên bảnmới
nhất MBSA2.2được cung cấp hoàn toàn miễn phí tại trung tâmdownloadcủa
Microsoft(MicrosoftDownloadCenter).
Phần mềm này làmviệc tốt trên hầu hết các phiên bản Windows hiệntại, từ
Windows 2000,WindowsXP, Windows Server2003, Windows Vista,Windows
Server2008,tới Windows7,vàcả WindowsServer2008R2 (cả hệ 32 bitvà64 bit)
với 4ngôn ngữ được hỗ trợ là tiếng Đức (DE),tiếng Anh (EN),tiếngPháp (FR)và
tiếngNhật (JA). Mặc dù không có tiếng Việt trong danh sách này nhưng bài viết này
sẽ hướng dẫn các bạn chi tiết cách sử dụng bộ công cụ tuyệt vời này.
Như đã đề cập ở trên, giaodiện của MBSArất thânthiện và đơn giản. Như
các bạn có thể thấy, ở màn hình làm việcchính,công cụ cung cấp 3tính năng cho
người dùng: Scan AComputer (dànhcho mục đíchcá nhân),Scan Multiple
Computers (dành chodoanh nghiệp) vàView ExistingSecurity ScanReports (xem
các báo cáo về bảo mật). Tuy nhiên, ở thanhsidebarbên trái còn chophép các bạn
truy cập những tài liệu, trang webcủa Microsoftchuyên về bảo mật.
Lưu ý là trướctiên các bạn cầncó quyềnAdministrator trướckhi bắtđầu
công việc. Nếu sử dụng với máy tínhcá nhânthì không cần thiết, nhưngkhi làm
việc với hàngloạt máy, các bạncần điềnđịa chỉ IP củatừng máy một để MBSA
nhậndạngvà phân tíchdữ liệuchúng.
Đây làmột ví dụ minh họa khithực hiện công việc trên máytính cá nhân.
Như các bạn thấy, các tùychọn và thiết lập vô cùng đầy đủ, chitiết, bảmđảo hệ
thống của bạn sẽ luôn vận hành trơntru và ổn định,hạn chế được rất nhiều lỗi
khôngđáng có. Nhưng có lẽ mỗi người sử dụng cũngcần trang bị cho mình những
kiếnthức cơ bản về tin học, và cả khả năngvề ngoại ngữ trước khi sử dụng bộ công
cụ này, để hiểu rõ thế nào làIIS, thế nào làSQL.

Tuy nhiên, đừnglo nếu bạn khôngrõ về những thuật ngữ khó nhainày, vì
MBSA là dànhcho mọi người. Bạn có thể click chuột trái vào phần Learnmore
about ScanningOptions.Mục này sẽ giải thích chi tiết từng tùychọn một, từng
thiết lậpmột trong trangweb mới hiện ra ở trình duyệt InternetExplorer,tương
tự như phần Help thường thấy ở các phần mềmkhác vậy.
Quátrình quét và phântích sẽ tốn vài giâycho tới vàiphút, tùy thuộc vào
phần cứngcủa bạn.Khi hoàntất, MBSAsẽ cungcấp 1 bảngthốngkê với đầy đủ số
lỗi phát hiệnđược trong từng mục, bên cạnh đó là các đường dẫn tới các cáchxử lý
vấn đề.
Những mục qua được bài kiểm tra sẽ hiển thị 1 lá chắn màu xanhlá cây,
những mụckhông thể quét và phân tích sẽ hiển thị với 1 dấu trừ màu xám, những
nội dung cần nâng cấpthì hiển thị với hình tròn xanhdương,còn với lá chắn màu
vàng là nhữngvùng bất ổn,dễ bị tấn công, cuốicùng, lá chắnmàu đỏ là nhữngmục
đáng báođộng, cần sửa ngaylập tức. Các bạn cóthể theodõi các đường linkbên
cạnh,với chi tiết những file đã quét trong từngnội dung(What wasscanned), kết
quả quéttừng file (Result Details)và cách giải quyết(How tocorrect this).
Tất cả các thốngkê sẽ đượclưu lại để các bạntheo dõi được chi tiếtthông tin
về hệ thống củamình theo thời gian. Nếu muốn, các bạn cũng có thể in ra giấy hoặc
copy vào clipboard.
Có thể nói MBSAlà một phần mềmsáng giá khibạn muốncó 1 cái nhìn chi
tiết về cỗ máycủa mình một cáchnhanh chóng. Với những ưu điểm như miễn phí,
giao diện trực quan, nhưnglàm việc hiệu quả cộng với kết quả báo cáo vô cùng chi
tiết vàrõ ràng, MBSAquả là lựa chọn không tồi dành cho mục đích cá nhân hoặc
các doanh nghiệp vừavà nhỏ.