Microsoft Baseline Security Analyzer

ဟိုတစ္ရက္က Microsoft Update အေၾကာင္း ေရးရင္း Microsoft Baseline Security Analyzer (MBSA) အေၾကာင္း ဆက္ေရးဖို ့ပါ စိတ္ကူးရသြားတယ္။

Microsoft က ထုတ္တဲ့ MBSA ကိုယ့္ကြန္ျပဴတာရဲ့ လံုၿခံဳမွု ့ ဘယ္ေလာက္ရွိလဲ သိလိုသူေတြ အတြက္ အသံုး၀င္မယ့္ tool တစ္ခုပါ။ လိုအပ္တာေတြ ရွွိရင္လည္း ဘာေတြလုပ္သင့္တယ္ဆိုတာမ်ိဳး အႀကံဥာဏ္ေပး ပါတယ္။ ဒီလိုမ်ိဳး Software ေတြကို Vulnerability Scanners လို ့ေခၚပါတယ္။ Vulnerability Scanners မွာ MBSA က အေကာင္းဆံုးမို ့ ညြန္းတာ မဟုတ္ပါဘူး။ တျခား ဒီထက္ေကာင္းတဲ့ security tools ေတြ ရွိပါတယ္။ နာမည္အၾကီးဆံုး ထိပ္ဆံုုုးမွာရွိေနတဲ့ Vulnerability Scanners ၁၀ ခုကို ဒီေနရာ မွာ ၾကည့္ႏိုင္ ပါတယ္။ အေကာင္းဆံုးက nessus ေပါ့။ Microsoft က nessus ကို အတုခိုးၿပီး BaseLine Analyzer ကို ထုတ္ထားတာ။

Microsoft Baseline Security Analyzer

Window OS အတြက္ဆို MBSA က Microsoft က ထုတ္တာဆိုေတာ့ ပိုၿပီး အဆင္ေျပမယ္ ထင္တာရယ္၊ အိမ္သံုး ယူဇာေတြအတြက္ အေျခခံလိုအပ္ခ်က္ကို လံုေလာက္တယ္ ထင္တာေၾကာင့္ ကၽြန္မ သံုးျဖစ္ ေနတာပါ။ MBSA ကို Microsoft ဆိုဒ္ကေန Free Download လုပ္ယူလုိ ့ရတယ္။

ကၽြန္မ အိမ္က ကြန္ျပဴတာကို Scan လုပ္တဲ့ အခါ Scan a computer ကို ေရြး၊ ၿပီးေတာ့ ေအာက္ဆံုးက Advanced Update Sercivies Options မွာ Scan using Microsoft Update Only ကိုေရြးၿပီး Scan လုပ္ပါတယ္။

ပံုေတြကို click လုပ္ၿပီး အၾကီးခ်ဲ ့ၾကည့္လုိ ့ရပါတယ္။

Check Result

MBSA နဲ ့ Test လုပ္ၾကည့္တာ Pass ျဖစ္တယ္ဆိုတာဟာ ဘယ္သူမွ လာေဖာက္လုိ ့မရေတာ့ဘူး၊ အရမ္းလံုျခံဳ စိတ္ခ်ေနရၿပီလို ့ ဆိုလိုျခင္း မဟုတ္တာ ကို သတိျပဳေစခ်င္တယ္။ Baseline ဆိုတဲ့ အတိုင္း အေျခခံအားျဖင့္ လံုၿခံဳစိတ္ခ်ရမွု ့ရွိတယ္လို ့ ပဲ ေျပာလို ့ရပါတယ္။ သာမန္အိမ္သံုး ကြန္ျပဴတာေတြမွာ အဲဒီေလာက္ စိတ္ခ်ရတယ္ဆို လံုေလာက္မယ္လို ့ ထင္မိတယ္။ ကိုယ္ေန ့စဥ္ အင္တာနက္ကို ခ်ိတ္ဆက္ အသံုးျပဳေနတဲ့ ကြန္ျပဴတာဟာ အနည္းဆံုးအေနနဲ ့ အေျခခံအဆင့္ လံုၿခံဳစိတ္ခ်ရမွု ့ရွိေနဖို ့ လိုတယ္လို ့လည္း ထင္ပါတယ္။

ဒီထက္ပိုၿပီး ကိုယ့္ရဲ့ Window ကို hardening လုပ္ခ်င္တယ္ဆိုတဲ့ Advanced User ေတြ Windows XP Security Checklist ကိုၾကည့္ႏိုင္ပါတယ္။

Links :
Top 10 Vulnerability Scanners
Microsoft Baseline Security Analyzer
Windows XP Security Checklist
Microsoft Exchange Analyzers
SQL Server 2005 Best Practices Analyzer (August 2008)
Windows Small Business Server 2008 Best Practices Analyzer
Microsoft Best Practices Analyzer for Windows SharePoint Services 3.0 and the 2007 Microsoft Office System