Herramienta de Evaluación de Seguridad de Microsoft
La Herramienta de Evaluación de Seguridad de Microsoft (MSAT) es una herramienta gratuita diseñada para ayudar a las organizaciones que tengan en torno a 50 y 1.000 empleados a evaluar los puntos débiles de su entorno de seguridad de IT.
Esta herramienta es ideal para comenzar tomando una instantánea del estado actual de su seguridad y así poder monitorizar de forma constante la capacidad de su infraestructura para responder a las amenazas de seguridad.
MSAT proporciona:
· Un conocimiento constante, completo y fácil de utilizar del nivel de seguridad.
· Un marco de defensa en profundidad con análisis comparativos del sector.
· Informes detallados y actuales comparando su plan inicial con los progresos obtenidos.
· Recomendaciones comprobadas y actividades prioritarias para mejorar la seguridad.
· Consejos estructurados de Microsoft y de la industria.
PROCESO
MSAT consta de más de 200 preguntas que abarcan infraestructura, aplicaciones, operaciones y usuarios. Las preguntas, respuestas asociadas y recomendaciones se obtienen a partir de las mejores prácticas comúnmente aceptadas, estándares tales como las normas ISO 17799 y NIST-800.x, así como las recomendaciones y orientaciones normativas del Grupo Trustworthy Computing de Microsoft y otras fuentes externas de seguridad.
A partir de una serie de preguntas acerca del modelo de negocio de su compañía, la herramienta crea un Perfil de Riesgos de Negocio (BRP), calculando el riesgo de su empresa al hacer negocios según el modelo empresarial y de negocio definido por BRP. Una segunda serie de preguntas tienen como fin elaborar un listado con las medidas de seguridad que su empresa ha implementado a lo largo del tiempo.
Además de medir la equivalencia entre riesgos de seguridad y defensas, esta herramienta también mide la madurez de su organización
Puedes volver a ejecutar la herramienta tantas veces como quiera después de obtener las orientaciones facilitadas por MSAT y de implementar las medidas de seguridad necesarias para tener un conocimiento preciso de los progresos realizados tomando como punto de partida el informe MSAT.
Compatible con los SSOO Windows Server 2003 Service Pack 2, Windows Server 2008, Windows Vista y Windows XP Service Pack 2, esta disponible para su descarga aquí.
Mercedes Martín
Responsable de Iniciativas de Seguridad y Privacidad
Microsoft España