Ir al contenido principal

Utilizando Herramienta de Evaluación de Seguridad de Microsoft (MSAT)

En el artículo anterior les compartía una herramienta proporcionada por Microsoft para evaluar la seguridad de nuestra infraestructura de TI.
En este les mostrare un poco de cómo funciona y cuáles son sus puntos de referencia a evaluar.
MSAT 4.0 está compuesta por 200 preguntas en donde evalúan por medio de encuesta el estado, después de descargar e instalarlo lo primero nos mostrara una introducción a la herramienta, después crearemos un perfil



Comenzara a recopilar la información en la cual en esta primera fase de la evaluación consiste en generar un perfil para la empresa y los posibles riesgos empresariales, los cual nos pedirá información como Nombre de la empresa, numero de trabajadores, numero de servidores y estaciones clientes todas distribuidas en 6 nodos.


Ya completada la primera fase de la encuesta, seguirá la segunda parte en la cual la completaremos haciendo clic en Crear nueva evaluación hay nos pedirá crear un nuevo sub perfil el cual nos separara de la primera fase.


Seguiremos con la parte más importante de las preguntas en las cuales se nos divide en cuatro aéreas de análisis Infraestructura – Aplicaciones – Operaciones – Personal y tendremos una serie de preguntas más técnicas y aplicadas a nuestra infraestructura


Habiendo completado todas las preguntas veremos la opción de generar el informe del estado de seguridad de nuestra infraestructura IT Informes


Obteniendo como final una serie de informes separados en tres ítems Informe resumido – Informe completo – Informe corporativo este ultimo requiriendo obligatoriamente el envió de la información  de forma anónima a Microsoft 


Espero que les sea de mucha utilidad para comprender los puntos a tener en cuenta a lo que se refiere a seguridad de nuestra Infraestructura de TI y poder tener un plan debidamente estipulado para cada caso

Muchas Gracias

Jair Gomez A

Comentarios

Entradas populares de este blog

Error 1355 El dominio especificado no existe o no se pudo poner en contacto con él. [La Solución]

Actualización Hola a todos, quiero compartir este error que me ha sucedido después de realizar una recuperación del System state de un Domain Controller que tengo en mi ambiente de pruebas, el proceso se realizó satisfactoriamente, pero al momento que ingreso al Server Manager y comienzo a chequear todos los roles y características de mi DC ohh!!! sorpresa que me llevo, al tratar de ingresar a Usuarios y equipos de Active Directory me encuentro con este error, error que en un ambiente de pruebas no es muy preocupante pero en uno de producción sería fatal para nuestra organización. El error fue el siguiente Y no se encuentra nada de las OUs o carpetas predeterminadas por ADDS, que es lo mas preocupante   Entonces comencé a buscar cual sería la causa, y por la primera parte en donde debemos buscar un error en nuestro servidor es el visor de sucesos, el cual comprende a los servicios de Active directory y me he encontrado el siguiente error. ...

Crear VPN Point-to-Site en Microsoft Azure

  ¿Que pasa cuando queremos conectar nuestros equipos locales con las maquinas virtuales en Azure? R:/ Tenemos que configurar una red VPN para conectar estos equipos sea de punto a sitio (Azure) o de sitio a sitio. De esta forma podemos conectar nuestros equipos a los servicios de Azure a través de un canal seguro por VPN el cual debemos crear en el portal de Azure y especificar la configuración de asignación de direcciones IP que entregará la VPN , debemos también crear unos certificados para asegurar la conexión en donde cargamos uno en Azure y otro lo instalamos en los equipos que se conectarán. Como les describo en el vídeo, la creación de los certificados la podemos ver en este vídeo el cual explico como generarlos con la herramienta MakeCert.exe y que viene en Windows SDK, también podemos descargar solo la herramienta MakeCert.exe sin tener que instalar el SDK y eso lo podemos ver en este vídeo . Espero que les sea de mucha ayuda este video, si tienen alguna pre...

Crear maquina virtual con SQL Server 2012 en Windows Azure

Microsoft Azure es una plataforma muy completa, tenemos el área de bases de datos pero también podemos crear maquinas virtuales con instancias de SQL Server 2012 ya instaladas y listas para utilizar. Es por esto que Microsoft Azure es una solución mucho mas completa y abierta para todas las posibilidades que sus rivales, les dejo el siguiente vídeo donde veremos el proceso completo para tener un SQL Server 2012 corriendo en una VM de Azure. Espero que les sea de mucha ayuda este video, si tienen alguna pregunta u opinión me la pueden dejar en mis redes sociales: Facebook , Twitter , Google+, recuerden suscribirse y compartir este y los demás videos de mi canal de YouTube . Muchas Gracias. Jair Gómez Arias Suscribirse → bit.ly/SuscribirseJGAITPro Facebook → bit.ly/JGAITProFB Twitter → bit.ly/JGAITProTW Google+ → bit.ly/JGAITProGP Blog → bit.ly/JGAITProBlog