Microsoft Baseline Security Analyzer

Fazit: Microsoft Baseline Security Analyzer, kurz MBSA, ist ein von Microsoft entwickeltes Netzwerksicherheits-Tool, das Administratoren der IT-Infrastruktur von kleinen und mittelständischen Unternehmen helfen soll, den Sicherheitsstatus der verwalteten Rechner zu überprüfen. Es ist mit allen Windows-Versionen seit Windows XP, einschließlich dem momentanen Windows Server 2008 RC2 kompatibel. Da das Tool sich ständig auf dem neuesten Stand der von Microsoft erstellten Sicherheitsstandards hält, kann es Lücken im System sofort erkennen und melden. Außerdem werden Fehler in der Systemkonfiguration untersucht und dem Administrator Korrekturmaßnahmen vorgeschlagen. Auch Fehler in der Software lassen sich beheben: Microsoft Baseline Security Analyzer arbeitet mit allen Update-Mechanismen der unterstützten Systeme zusammen, von Microsoft Update auf Desktop-Systemen über Microsoft Server Update bis zum System Center Configuration Manager 2007. Ergeben sich hier Probleme, veranlasst der MSBA die betroffenen Systeme, sich einem Update zu unterziehen. So kann der für die Sicherheit der Systeme Verantwortliche sich wenigstens halbwegs sicher fühlen, bekannte Lücken geschlossen zu haben. Wie bei Sicherheitsthemen üblich, darf allerdings auch der Hinweis nicht fehlen, dass der MSBA nur eine Ebene der Sicherheitsgewährleistung darstellen kann und sich primär als Analyse-Tool versteht. In diesem Sinne sind auch nach jeder Operation umfangreiche Berichte auszulesen. Sollten ältere Windows-Systeme als die genannten zum Einsatz kommen, empfiehlt Microsoft selbst übrigens das kostenlose Drittanbieter-Tool Shavlik NetChk Limited.