Attact Surface Analyzer adalah alat yang sama yang digunakan oleh tim internal Microsoft katalog produk perubahan dibuat untuk sistem operasi oleh instalasi software baru. Alat verifikasi Microsoft ini untuk menyoroti perubahan keadaan sistem, parameter runtime dan objek securable pada sistem operasi Windows. Analisis ini membantu pengembang, penguji dan profesional TI mengidentifikasi kenaikan permukaan disebabkan serangan dengan menginstal aplikasi pada mesin.
Attack Surface Analyzer mengambil snapshot dari keadaan sistem anda sebelum dan setelah instalasi produk (s) dan menampilkan perubahan sejumlah elemen kunci dari permukaan serangan Windows. Alat ini tidak menganalisa suatu sistem yang didasarkan pada tanda tangan atau kelemahannya, melainkan akan mencari kelas kelemahan keamanan sebagai aplikasi diinstal pada sistem operasi Windows
Alat ini juga memberikan gambaran perubahan terhadap sistem Microsoft menganggap penting untuk keamanan platform dan menyoroti ini dalam laporan attact Surface.
Beberapa pemeriksaan yang dilakukan oleh alat ini termasuk analisis file yang diubah atau yang baru ditambahkan, kunci registri, jasa, ActiveX Controls, Listening port, daftar kontrol akses dan parameter lain yang mempengaruhi attact surface komputer.
- Developer untuk melihat perubahan surface akibat serangan pengenalan kode mereka ke platform Windows
- IT Profesional untuk menilai perubahan Attack agregat Surface oleh instalasi garis organisasi aplikasi bisnis
- IT Auditor Keamanan mengevaluasi risiko bagian tertentu dari perangkat lunak yang diinstal pada platform Windows selama evaluasi risiko ancaman
- IT Security Incident Responders untuk mendapatkan pemahaman yang lebih baik dari keadaan keamanan sistem selama investigasi (jika baseline scan diambil dari sistem selama fase penyebaran)
