Działanie programu polega na tworzeniu migawek stanu systemu operacyjnego przed i po instalacji danego programu. Następnie pozwala wyświetlić różnice powstałe w ważnych miejscach systemu. Takich miejsc jest kilkanaście, wśród nich znajduje się m.in. system plików, klucze rejestru, procesy, wątki, sesje zalogowanych użytkowników, usługi, otwarte porty i aplikacje w autostarcie. Aplikacja może mieć różne zastosowania. Programiści mogą sprawdzać jak ich aplikacja będzie wpływała na działanie systemu i ewentualnie ją poprawić. Podobnie administratorzy mogą sprawdzić zachowanie aplikacji, którą chcą wdrożyć. ASA przyda się także użytkownikom podejrzewającym, że doszło do infekcji ich systemu przez wirusa.
Attack Surface Analyzer jest obecnie w wersji beta. Obsługiwane systemy to Windows Vista, Windows 2008, Windows 2008 R2 oraz Windows 7.
