
Wydano odświeżoną wersję narzędzia Microsoft Security Assessment Tool oznaczoną numerem 4.0.
Zadaniem MSAT jest przekazanie sugestii administratorom co do
podniesienia bezpieczeństwa w sieciach firmowych. Bezpieczeństwo
rozpatrywane jest tu raczej w ujęciu holistycznym. Do dyspozycji
administratora są dwa testy - Business Risk Profile Assessment oraz
Defense in Depth Assessment.
Narzędzie najpierw zbiera informacje o środowisku i zadaje pytania
na temat bieżącej sytuacji oraz celów przedsiębiorstwa. Pytania
bazują na standardach ISO 17799 i NIST-800.x z zakresu
bezpieczeństwa. Następnie generowany jest obszerny raport z
informacjami, co jeszcze można poprawić i na co zwrócić uwagę.
Istnieje również możliwość porównania wyników z innymi firmami -
oczywiście w sposób anonimowy, jeśli zgodzimy się przesłać swoje
rezultaty na serwery Microsoftu.