わたしはこのところ、Microsoft Baseline Security Analyzer（MBSA）と愛憎関係にある。最初は気に入らなかったが、そのうちセキュリティスキャンツールが気になり始めた。MBSAはより高いレベルのWindows、SQL Server、IISに関連する脆弱性のスナップショットを提示してくれる。これらはMicrosoftがテストを勧める最も重大な脆弱性であり、シンプルかつ簡潔な形で提示される（下図）。
MBSAにはまた、スクリプティング機能およびVisioと連係できる機能もある。これで脆弱性をネットワーク図の上に置いて見ることができる。Windows 7とWindows Server 2008 R2搭載のシステムでも実行可能だ。MicrosoftはShavlik Technologies（MBSAのコードを書いた会社）と提携し、Shavlik NetChk Limitedツールを通じてMicrosoftのレガシーソフトのサポートも提供している。
それはそれとして、わたしは自分の顧客に、Microsoftはセキュリティベンダーではなく、業界最高の脆弱性スキャンツール開発ビジネスに携わっているわけでもないとくぎを刺すことにしている。ここ数年でQualys、GFI Software、Rapid7などの各社が成長してきた理由はそこにある。MBSAを市販の脆弱性スキャナと比べてみれば、すぐにMBSAの限界が見えてくる。
以下は市販の脆弱性スキャナがMBSAの機能を上回る点だ。
「BOTANIST」を生んだI-neが上場 強いブランドの秘密とは？
「BOTANIST」運営のI-neが東京証券取引所マザーズに上場。テクノロジーとマーケティング...
Disney飛躍の立役者ボブ・アイガー氏が語る 「積み上げてきた価値を『崇拝』せず『尊重』せよ」
The Walt Disney Companyを巨大メディア企業に成長させた前CEOのボブ・アイガー氏が、レ...
組織内のデータの半分以上が「ダークデータ」 回答者の66％――Splunk調査
「ダークデータ」とは活用できていない 、もしくは把握すらできていないデータのこと。
ITmediaはアイティメディア株式会社の登録商標です。
