Microsoft wydał narzędzie Microsoft Security Assessment Tool 3.5, które ma za zadanie pomagać administratorom w zwiększaniu bezpieczeństwa w firmach.Aplikacja ta jest zaktualizowaną wersją wydanego w 2004 roku Microsoft Security Risk Self-Assessment Tool (MSRSAT) oraz Microsoft Security Assessment Tool 2.0 wydaną w 2006. Narzędzie to bazuje na pytaniach z zakresu - Business Risk Profile Assessment, Defense in Depth Assessment oraz Mid-Market Security Core Infrastructure Operations Assessment. Pytania bazują na standardach ISO 17799 i NIST-800.x z zakresu bezpieczeństwa. Na podstawie udzielonych odpowiedzi generowane są raporty ze wskazówkami oraz linkami do różnych przydatnych programów poprawiających bezpieczeństwo w firmie.