يعلم الجميع أن تثبيت الكثير من برامج التشغيل والبرامج على جهاز كمبيوتر يزيد من ضعفها من وجهة نظر أمنية^{(security standpoint)} . أثناء تثبيت العناصر ، يزداد التعقيد بالإضافة إلى احتمال مواجهة مشكلات الأمان. كنت أرغب دائمًا في الحصول على أداة لتقييم كيفية تطور أمان النظام أثناء تثبيت البرنامج الذي تخطط لاستخدامه وحتى الآن لم أجد أيًا منها. لحسن الحظ ، أصدرت Microsoft أداة تقييم^{(evaluation tool)} مجانية تسمى Attack Surface Analyzer . إذا كنت تريد معرفة المزيد عنها وكيفية استخدامها ، فاقرأ هذه المقالة.

يجب أن يكون لديك شرط مسبق^{(Must Have Prerequisite)} - NET Framework 4

قم بتنزيل وتثبيت Microsoft.NET Framework 4 (مثبت الويب)^{(Microsoft.NET Framework 4 (Web Installer))} قبل تشغيل الإعداد لـ Microsoft Attack Surface Analyzer . إذا قمت بتثبيته بعد تثبيت Attack Surface Analyzer ، فسيكون لديك حق الوصول فقط إلى إصدار سطر الأوامر^{(command line version)} الخاص بالأداة. إذا كنت تفضل استخدام واجهة مستخدم^{(user interface)} رسومية ، فقم بتثبيت Microsoft.NET Framework 4 قبل تثبيت Microsoft's Attack Surface Analyzer .

يمكنك العثور على Attack Surface Analyzer هنا^(here) .

Microsoft Attack Surface Analyzer - ماذا يفعل؟

يمكن العثور على معلومات كاملة حول الأداة في المستند التمهيدي لـ Attack Surface Analyzer^{(Attack Surface Analyzer Readme)} . أوصي بشدة بتنزيل هذا المستند وقراءته.

لتلخيص النقاط الرئيسية ، يقوم Attack Surface Analyzer بما يلي:

• يفحص ^(Scans)نظام التشغيل^{(operating system)} الخاص بك لإنشاء خط أساس لمستوى الأمان والضعف^{(security and vulnerability level)} ؛
• يتم تشغيله مرة أخرى في أي وقت (بعد تثبيت برامج التشغيل والتحديثات والتطبيقات وما إلى ذلك) لالتقاط التغييرات التي تحدث في نظامك ؛
• يقارن خط الأساس الخاص بك بأي فحص لاحق ويشارك^{(scan and shares)} تقريرًا عما تغير من منظور الأمان والضعف^{(security and vulnerability perspective)} .

يتضمن التقرير مشكلات الأمان التي تم اكتشافها (الملفات التنفيذية الضعيفة ، والأدلة ذات الملفات التنفيذية الضعيفة ، وإعدادات التسجيل الضعيفة ، والعمليات المعرضة للخطر ، والخيوط والخدمات ، وما إلى ذلك) ومعلومات كاملة حول ما تغير داخل نظامك (العمليات قيد التشغيل ، والنوافذ المفتوحة ، والنظام الوحدات النمطية ، والخدمات ، وبرامج التشغيل ، وتسجيلات الملفات ، والتهيئة الخاطئة لبرنامج Internet Explorer^{(Internet Explorer)} ، وقواعد جدار الحماية ، وما إلى ذلك).

كيفية استخدام Microsoft 's Attack Surface Analyzer

قم بتشغيل Attack Surface Analyzer . تأكد من تحديد "Run new scan" واضغط على Run Scan .

انتظر^(Wait) حتى تنتهي عملية جمع^{(collection process)} البيانات . سيستغرق الأمر بعض الوقت ، لذا تسلح ببعض الصبر.

عند الانتهاء من جمع البيانات ، يتم إرجاعك إلى الشاشة الأولية ويظهر لك المسار حيث تم تخزين المعلومات من هذا المسح. لا ينبغي حذف هذا الملف لأنه سيكون الأساس الذي ستُجري مقارنات مستقبلية على أساسه.

بعد تثبيت التطبيقات وبرامج التشغيل وكل ما تريد تثبيته وتقييمه ، قم بتشغيل الأداة مرة أخرى وإجراء فحص جديد.

عند الانتهاء من الفحص الجديد ، اترك الأداة مفتوحة وحدد "إنشاء تقرير سطح هجوم قياسي"^{("Generate standard attack surface report")} .

بعد ذلك ، حدد ملف الأساس^{(baseline file)} بالإضافة إلى الملف الذي تم إنشاؤه بواسطة المسح الأخير واضغط على إنشاء^(Generate) .

سيتم عرض تقرير HTML في Internet Explorer ، مع ثلاثة أقسام: ملخص التقرير ، ومشكلات الأمان^{(Report Summary, Security Issues)} ، وسطح الهجوم^{(Attack Surface)} ، حيث تعرض جميعها معلومات مفيدة حول أمان نظامك وكيف تم تغييره مقارنةً بالمسح الأساسي^{(baseline scan)} .

متى تكون هذه الأداة مفيدة؟

يعد Attack Surface Analyzer أداة معقدة تعرض البيانات المهمة بطريقة مفصلة للغاية. لذلك ، يتم تشكيل جمهورها المستهدف^{(target audience)} في الغالب من قبل محترفين ومستخدمين متمرسين يتمتعون بمهارات تقنية جيدة.

يمكن أن تكون الأداة مفيدة في العديد من السيناريوهات ، بما في ذلك: تطوير برنامج جديد واختبار نقاط الضعف الأمنية الخاصة به ، وتقييم مشكلات الأمان الموجودة على أجهزة الكمبيوتر التي تعد جزءًا من الشبكة بعد تثبيت البرنامج القياسي^{(standard software)} المطلوب ، وتقييم مشكلات الأمان الخاصة بك الكمبيوتر ، بعد تثبيت جميع البرامج التي تخطط لاستخدامها بشكل منتظم.

Evaluate How the Apps & Drivers Installed Weaken the Security of a PC

Eνerybody knows that installing lots of drivеrs аnd software on a compυter increases its vulnerability from a security standpoint. As you inѕtall stuff, the complexity increaseѕ as well as the lіkelihood of encountering security issueѕ. I always wantеd a tool to evaluate how the security of a system evolves whіle installing software that you plan to use and so far I haven't found one. Luckily, Microsoft released a free evaluation tоol namеd Attack Surface Analyzer. If you want to learn more about it and how to use it, read this article.

Must Have Prerequisite - NET Framework 4

Download and install Microsoft.NET Framework 4 (Web Installer) prior to running the setup for Microsoft Attack Surface Analyzer. If you install it after you install Attack Surface Analyzer, you will have access only to the command line version of the tool. If you prefer to use a graphical user interface, install Microsoft.NET Framework 4 prior to installing Microsoft's Attack Surface Analyzer.

You can find the Attack Surface Analyzer here.

Microsoft Attack Surface Analyzer - What Does It Do?

Complete information about the tool can be found in the Attack Surface Analyzer Readme document. I strongly recommend that you to download and read this document.

To summarize the key points, Attack Surface Analyzer does the following:

• Scans your operating system to create a baseline of its security and vulnerability level;
• It is run again at any time (after you install drivers, updates, applications, etc) to capture the changes taking place in your system;
• Compares your baseline with any subsequent scan and shares a report of what has changed from a security and vulnerability perspective.

The report includes the security issues that were detected (vulnerable executables, directories with vulnerable executables, weak registry settings, vulnerable processes, threads and services, etc.) and complete information about what has changed inside your system (running processes, open windows, system modules, services, drivers, file registrations, Internet Explorer misconfigurations, firewall rules, etc).

How to Use Microsoft's Attack Surface Analyzer

Run Attack Surface Analyzer. Make sure "Run new scan" is selected and press Run Scan.

Wait for the data collection process to end. It will take a while, so arm yourself with some patience.

When, the data collection is done, you are returned to the initial screen and shown the path where the information from this scan was stored. This file should not be deleted as it will be the baseline against which you will make future comparisons.

After you install applications, drivers, everything you want to install and evaluate, run the tool again and make a new scan.

When the new scan is done, leave the tool open and select "Generate standard attack surface report".

Then, select the baseline file plus the file generated by the latest scan and press Generate.

An HTML report will be shown in Internet Explorer, with three sections: Report Summary, Security Issues and Attack Surface, all displaying useful information about your system's security and how it has changed compared to the baseline scan.

When Is This Tool Useful?

The Attack Surface Analyzer is a complex tool which displays important data in a very detailed manner. Therefore, its target audience is formed mostly by professionals and power users with good technical skills.

The tool can be useful in many scenarios, including: developing new software and testing its security vulnerabilities, evaluating the security issues existing on computers that are part of a network after you install the standard software that is required, evaluating the security issues of your own computer, after installing all the software you plan to use on a regular basis.

Related posts

• قم بالمسح بحثًا عن المنافذ المفتوحة وتقييم أمان نظامك باستخدام Nmap

• كيفية إدارة تحديثات Windows المثبتة والمخفية

• تقديم Windows 8.1: كيفية تحسين خصوصيتك عند استخدام التطبيقات

• كيفية فتح، إلغاء تحميل، أو إرفاق دائم VHD file في Windows 10

• كيفية استخدام Windows USB/DVD Download Tool

• كيفية استخدام أداة إلغاء تجزئة قرص Windows 7

• 11 من أفضل أقراص الإنقاذ المجانية لمكافحة الفيروسات القابلة للتشغيل لأجهزة الكمبيوتر التي تعمل بنظام Windows

• كيفية إنشاء محرك استرداد على USB Memory Stick في Windows 8 و 8.1

• 5 طرق لفتح جدار حماية Windows Defender -

• كيفية تغيير برامج بدء التشغيل Windows 10 من الإعدادات

• نقل البيانات باستخدام أداة النقل السريع في Windows إلى جهاز كمبيوتر جديد

• منع التطبيقات والألعاب من الوصول إلى الإنترنت باستخدام جدار حماية Windows Defender

• كيفية استرجاع هاتفك الذكي من Windows 10 Mobile إلى Windows Phone 8.1

• 5 طرق لفتح Command Prompt عندما لا يتم تشغيل Windows

• كيفية فتح Disk Defragmenter في Windows (12 طرق)

• كيفية طباعة قائمة العمليات الجارية في Windows

• ما هو PowerShell في Windows ، وماذا يمكنك أن تفعل به؟

• أفضل 5 أقراص لإنقاذ النظام لأجهزة الكمبيوتر التي تعمل بنظام Windows والتي لم تعد تعمل بشكل جيد

• كيفية تنزيل Windows and Office ISO files (جميع الإصدارات)

• Get ransomware حماية مع Windows 10's التي تسيطر عليها folder access