Semua orang tahu bahwa menginstal banyak driver dan perangkat lunak di komputer meningkatkan kerentanannya dari sudut pandang keamanan^{(security standpoint)} . Saat Anda menginstal barang, kompleksitas meningkat serta kemungkinan menghadapi masalah keamanan. Saya selalu menginginkan alat untuk mengevaluasi bagaimana keamanan sistem berkembang saat menginstal perangkat lunak yang Anda rencanakan untuk digunakan dan sejauh ini saya belum menemukannya. Untungnya, Microsoft merilis alat evaluasi^{(evaluation tool)} gratis bernama Attack Surface Analyzer . Jika Anda ingin mempelajari lebih lanjut tentangnya dan cara menggunakannya, baca artikel ini.

Harus Memiliki Prasyarat^{(Must Have Prerequisite)} - NET Framework 4

Unduh dan instal Microsoft.NET Framework 4 (Penginstal Web)^{(Microsoft.NET Framework 4 (Web Installer))} sebelum menjalankan penyiapan untuk Microsoft Attack Surface Analyzer . Jika Anda menginstalnya setelah Anda menginstal Attack Surface Analyzer , Anda hanya akan memiliki akses ke versi baris perintah^{(command line version)} dari alat tersebut. Jika Anda lebih suka menggunakan antarmuka pengguna^{(user interface)} grafis , instal Microsoft.NET Framework 4 sebelum menginstal Microsoft's Attack Surface Analyzer .

Anda dapat menemukan Attack Surface Analyzer di sini^(here) .

Microsoft Attack Surface Analyzer - Apa Fungsinya?

Informasi lengkap tentang alat ini dapat ditemukan di dokumen Readme Attack Surface Analyzer^{(Attack Surface Analyzer Readme)} . Saya sangat menyarankan Anda untuk mengunduh dan membaca dokumen ini.

Untuk meringkas poin-poin utama, Attack Surface Analyzer melakukan hal berikut:

Memindai ^(Scans)sistem operasi^{(operating system)} Anda untuk membuat garis dasar tingkat keamanan dan kerentanannya^{(security and vulnerability level)} ;
Itu dijalankan lagi kapan saja (setelah Anda menginstal driver, pembaruan, aplikasi, dll) untuk menangkap perubahan yang terjadi di sistem Anda;
Membandingkan baseline Anda dengan pemindaian berikutnya dan membagikan^{(scan and shares)} laporan tentang apa yang telah berubah dari perspektif keamanan dan kerentanan^{(security and vulnerability perspective)} .

Laporan tersebut mencakup masalah keamanan yang terdeteksi (executable rentan, direktori dengan executable rentan, pengaturan registri lemah, proses rentan, utas dan layanan, dll.) dan informasi lengkap tentang apa yang telah berubah di dalam sistem Anda (proses yang berjalan, jendela terbuka, sistem modul, layanan, driver, pendaftaran file, kesalahan konfigurasi Internet Explorer , aturan firewall, dll).^{(Internet Explorer)}

Penganalisis Permukaan Serangan Microsoft

Cara Menggunakan Penganalisis Permukaan Serangan ^{(Attack Surface Analyzer)}Microsoft

Jalankan Attack Surface Analyzer . Pastikan "Jalankan pemindaian baru"^{("Run new scan")} dipilih dan tekan Jalankan Pemindaian^{(Run Scan)} .

Penganalisis Permukaan Serangan Microsoft

Tunggu^(Wait) hingga proses pendataan^{(collection process)} selesai. Ini akan memakan waktu cukup lama, jadi bekali diri Anda dengan kesabaran.

Penganalisis Permukaan Serangan Microsoft

Ketika, pengumpulan data selesai, Anda kembali ke layar awal dan menunjukkan jalur di mana informasi dari pemindaian ini disimpan. File ini tidak boleh dihapus karena akan menjadi dasar untuk membuat perbandingan di masa mendatang.

Penganalisis Permukaan Serangan Microsoft

Setelah Anda menginstal aplikasi, driver, semua yang ingin Anda instal dan evaluasi, jalankan alat lagi dan lakukan pemindaian baru.

Saat pemindaian baru selesai, biarkan alat tetap terbuka dan pilih "Buat laporan permukaan serangan standar"^{("Generate standard attack surface report")} .

Kemudian, pilih file baseline^{(baseline file)} ditambah file yang dihasilkan oleh pemindaian terbaru dan tekan Generate .

Penganalisis Permukaan Serangan Microsoft

Laporan HTML akan ditampilkan di Internet Explorer , dengan tiga bagian: Ringkasan Laporan, Masalah Keamanan,^{(Report Summary, Security Issues)} dan Permukaan Serangan^{(Attack Surface)} , semuanya menampilkan informasi berguna tentang keamanan sistem Anda dan bagaimana perubahannya dibandingkan dengan pemindaian dasar^{(baseline scan)} .

Penganalisis Permukaan Serangan Microsoft

Kapan Alat Ini Berguna?

Attack Surface Analyzer adalah alat kompleks yang menampilkan data penting dengan cara yang sangat detail . Oleh karena itu, target audiensnya^{(target audience)} sebagian besar dibentuk oleh para profesional dan power user dengan keterampilan teknis yang baik.

Alat ini dapat berguna dalam banyak skenario, termasuk: mengembangkan perangkat lunak baru dan menguji kerentanan keamanannya, mengevaluasi masalah keamanan yang ada pada komputer yang merupakan bagian dari jaringan setelah Anda menginstal perangkat lunak standar^{(standard software)} yang diperlukan, mengevaluasi masalah keamanan Anda sendiri komputer, setelah menginstal semua perangkat lunak yang Anda rencanakan untuk digunakan secara teratur.

Evaluate How the Apps & Drivers Installed Weaken the Security of a PC

Everybody knows that installing lots of drivers and software on a computer increases its vulnerability from a security standpoint. As you install stuff, the complexity increаses as well as the likelihood of encountering security iѕsues. I always wantеd a toоl to evaluate how the security of a system evolves while installing software that уou plan to use and so far I haven't found one. Luckily, Microsoft released a free evaluation tool named Attack Surface Analyzer. If you want to learn more about it and how to use it, read this article.

Must Have Prerequisite - NET Framework 4

Download and install Microsoft.NET Framework 4 (Web Installer) prior to running the setup for Microsoft Attack Surface Analyzer. If you install it after you install Attack Surface Analyzer, you will have access only to the command line version of the tool. If you prefer to use a graphical user interface, install Microsoft.NET Framework 4 prior to installing Microsoft's Attack Surface Analyzer.

You can find the Attack Surface Analyzer here.

Microsoft Attack Surface Analyzer - What Does It Do?

Complete information about the tool can be found in the Attack Surface Analyzer Readme document. I strongly recommend that you to download and read this document.

To summarize the key points, Attack Surface Analyzer does the following:

Scans your operating system to create a baseline of its security and vulnerability level;
It is run again at any time (after you install drivers, updates, applications, etc) to capture the changes taking place in your system;
Compares your baseline with any subsequent scan and shares a report of what has changed from a security and vulnerability perspective.

The report includes the security issues that were detected (vulnerable executables, directories with vulnerable executables, weak registry settings, vulnerable processes, threads and services, etc.) and complete information about what has changed inside your system (running processes, open windows, system modules, services, drivers, file registrations, Internet Explorer misconfigurations, firewall rules, etc).