Компания Microsoft продемонстрировала на этой неделе предварительную версию нового инструмента из Operations Management Suite (OMS), направленную на проверку соответствия требованиям безопасности веб-серверов Windows.
Новый инструмент называется Web Security Baseline Assessment. Он сравнивает рекомендации Microsoft по конфигурации веб-серверов с теми настройками, которые сделаны у клиента. Инструмент может использоваться также и для проверки настроек безопасности веб-серверов в Microsoft Azure или в других облачных платформах.
Инструмент проверяет правила реестра, политики аудити и безопасности для веб-серверов, включая конфигурации .NET, ASP.NET и Internet Information Services. Сканирование происходить каждые 24 часа. Результаты видны в панели OMS «Безопасность и Аудит».
В панели показывается список серверов, а также процент соответствия рекомендациям. Указывается также список несоответствий и уровень серьезности проблемы.
По материалам RedmondMag