Wydano odświeżoną wersję narzędzia Microsoft Security Assessment Tool oznaczoną numerem 4.0.Zadaniem MSAT jest przekazanie sugestii administratorom co dopodniesienia bezpieczeństwa w sieciach firmowych. Bezpieczeństworozpatrywane jest tu raczej w ujęciu holistycznym. Do dyspozycjiadministratora są dwa testy - Business Risk Profile Assessment orazDefense in Depth Assessment. Narzędzie najpierw zbiera informacje o środowisku i zadaje pytaniana temat bieżącej sytuacji oraz celów przedsiębiorstwa. Pytaniabazują na standardach ISO 17799 i NIST-800.x z zakresubezpieczeństwa. Następnie generowany jest obszerny raport zinformacjami, co jeszcze można poprawić i na co zwrócić uwagę.Istnieje również możliwość porównania wyników z innymi firmami -oczywiście w sposób anonimowy, jeśli zgodzimy się przesłać swojerezultaty na serwery Microsoftu.
