Analisis de vulnerabilidades

Trabajo: Taller – Análisis de vulnerabilidades.

Introducción

Contar con herramientas que te permitan tener tu equipo protegido es algo de vital importancia en estos tiempos, debido a que en la actualidad mucho de los códigos maliciosos están diseñados para robar algún tipo información; y en términos de seguridad lo llamamos vulnerabilidades que son nada más que debilidades que puede tener el sistema, una forma de proteger la información es a través de la identificación, valoración, priorización y corrección de las debilidades identificadas en los activos. Esta actividad se conoce como Vulnerability Assessment (evaluación de la vulnerabilidad), y tiene como objetivo encontrar las debilidades en las plataformas de software o hardware para solucionar las fallas, antes de que puedan generar un impacto negativo. Derivado de la generación del inventario y la selección de los objetivos, la evaluación puede llevarse a cabo de dos maneras: interna y externa. Desde la primera perspectiva se realiza el escaneo desde la infraestructura de la organización, con acceso a los recursos de forma directa; en la segunda la  evaluación implica lidiar con la protección perimetral que se tiene en la red corporativa y se adopta la posición que tendría un atacante en busca de alguna vulnerabilidad.

Microsoft Baseline Security Analyzer (MBSA) es una herramienta gratuita y de propiedad de Microsoft diseñada con el fin de facilitarle a las pequeñas y medianas empresas su uso para identificar las falencias que tenga su sistema y orientaras a su solución. Utilizando MBSA podemos mejorar el proceso de administración de seguridad detectando los errores más comunes de configuración de seguridad y actualizaciones de  seguridad que falten en sus sistemas informáticos.

Objetivos

Objetivo General

Poder identificar las vulnerabilidades que tenga mi PC  utilizando la herramienta Microsoft Baseline Security Analyzer mediante un escaneo e implementar sus recomiendaciones.

Objetivos Específicos

• Escanear mi equipo de cómputo para identificar las vulnerabilidades.
• Identificar y corregir las debilidades que tenga el equipo.
• Conocer y comprender la importancia de tener un equipo pregido.

Desarrollo

iniciamos buscando la herramienta a descargar, en este caso nos ubicamos en la páginade  Microsoft Baseline Security Analyzer 2.3, el cual es el siguiente link https://www.microsoft.com/en- us/download/details.aspx?id=7558.

[pic 2]

Seleccionamos el idioma del programa.

[pic 3]

Seleccionamos la versión de bits del programa.

[pic 4]

Después de ejecutar el programa viene los pasos de instalación los cuales son los siguientes: En primera instancia abra el instalador, y en la pantalla principal haga Click en next.

...