Résumé : Retrouvez dans cette partie les outils MBSA (Microsoft Baseline Security Analyser) et Shavlik qui permettent tous les deux de simplifier, pour les administrateurs, le travail de gestion des correctifs de sécurité notamment pour les parcs informatiques de grande envergure.

Poster un commentaire

Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir ) 1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy

NDLR : ce document a été rédigé en 2006, certaines versions ainsi que certaines configurations des logiciels utilisés selon ces versions peuvent être différentes de celles qui sont mentionnées ; merci de vous reporter vers les sites officiels des projets en question en cas de problème.


MBSA

L’outil MBSA (Microsoft Baseline Security Analyser), téléchargeable gratuitement sur le site de Microsoft ( lien http externe url:[click] ) est actuellement disponible dans sa version 2.0.

Loin d’être fiable sur de grands parcs, il peut cependant permettre de donner une brève vision de l’état des patches de sécurité.

Il peut également donner quelques informations additionnelles, mais ne saurait en aucun cas être suffisant au patch management, de surcroît dans une grande infrastructure. Nous ne le détaillerons que très rapidement en raison de ses limites très rapidement atteintes.

Comme les autres outils présentés dans cet article, il permet, au choix, de scanner une machine, un réseau, ou un domaine Microsoft. Les options disponibles sont très basiques.

Le rapport généré ne l’est pas beaucoup moins, et les informations données sur les problèmes rencontrés ne permettent pas de cerner les problèmes dans leur globalité. Les rapports générés par MBSA sont relativement avares en comparaison de ceux de Nessus.

MBSA peut donc être utilisé en complément d’autres outils, mais ses limites seront rapidement atteintes…


Outils Shavlik

Les outils Shavlik disponibles sur le site officiel ( lien http externe url:[click] ) font partie de la famille des logiciels propriétaires. Des versions d’évaluation sont disponibles afin de tester les différents outils proposés.

Contrairement aux outils abordés ci-dessus, NetChk propose une vision « tout en un » de la gestion des correctifs de sécurité. Il permet d’effectuer des scans (proposant des rapports très complets) mais également des déploiements entièrement maîtrisés.

Le tout étant entièrement configurable : plages horaires, nécessités de redémarrage ou non, wake on lan - WoL, etc.).

L’interface, très complète et intuitive, donne rapidement à l’utilisateur l’impression que rien n’a été oublié ! Shavlik peut être utilisé sur les plus grands parcs sans problème.

La diversité des options prévues à cet effet par les concepteurs est très appréciable et permet de définir des réseaux de tests (pratique pour les machines de production !).

Les patches et listes des correctifs (nombreux systèmes d’exploitation supportés) peuvent être récupérés automatiquement par la console d’administration si celle-ci dispose d’un accès Internet (HTTP direct ou via un proxy).

Les rapports générés sont clairs et contiennent de nombreux graphes donnant un aperçu rapide de l’audit effectué. L’ergonomie très soignée permet une prise en main très rapide.

Il est possible de créer des templates (modèles) de déploiement avec de nombreuses options. Cette fonction sera très appréciée dans le cas d’un réseau de machines de production et d’un réseau de postes clients, dont l’approche de déploiement sera a fortiori très différente.

Des multiples fonctions, comme ici une série de tests de déploiement, permettent à l’utilisateur de s’assurer de façon optimale des résultats attendus.

Si la certitude d’un déploiement réussi ne pourra jamais être garantie à 100%, ces fonctions permettent de minimiser les risques d’échecs.


Autres ressouces dans ce dossier :

[Gestion de patch – Partie 1] Introduction – lien http interne url:[click]

[Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus – lien http interne url:[click]

[Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus – lien http interne url:[click]

[Gestion de patch – Partie 5] Conclusion et webographie – lien http interne url:[click]

Poster un commentaire