Последњи софтвер за ревизију рачунара
- Категорија: Софтвер
Последња ревизија је софтвер за ревизију рачунара који можете да покренете да бисте генерисали безбедносне извештаје који откривају потенцијално проблематична подешавања система, пропуштање датотека и друга питања у вези са безбедношћу или приватношћу.
Програм се нуди као преносива верзија коју можете покренути са било које локације. Последња ревизија на екрану приказује екран за конфигурацију скенирања који користите за одабир онога што желите да скенира.
Главна подручја су датотеке на погонима које одаберете, мрежне локације у локалној мрежи, конфигурација оперативног система, лозинке, познате рањивости и активни директориј.
Вријеме скенирања увелике овиси о одабиру на том почетном екрану. Клик на дугме Старт покреће скенирање и на екрану се приказује трака напретка која вам помаже да схватите колико је напредовао.
Последња ревизија
Последња ревизија покреће извештај о скенирању као ХТМЛ датотеку у подразумеваном веб претраживачу након што скенирање заврши. Наводи се и место извештаја у програмском интерфејсу што може бити корисно ако сте случајно затворили прозор прегледача или блокирали његово отварање.
Да ствар буде још лакша, она се увек чува на истом путу којим покрећете Последњу ревизију.
Извештај користи систем кодиран бојама како би истакнуо следеће категорије претњи:
- Црвено: критичне рањивости, погрешне конфигурације и осетљиве информације.
- Наранџаста: важне рањивости и осетљиве информације.
- Плаво: вриједне информације које се могу искористити.
- Зелено: информације о потенцијалној вредности за нападаче.
Програм наводи следећа подручја помоћу система кодираног у боји. Понекад се приказују предлози (не бисте требали да користите администраторски налог за свакодневне активности) да би вас усмерили у правом смеру.
- Ниво корисничког налога.
- Лозинке које се налазе у прегледачима као што су Фирефок или Интернет Екплорер.
- Датотеке вјеродајница и лозинке пронађене у локалном систему.
- Оффице макрои
- Дискови виртуалне машине на локалном систему.
- Осетљиве датотеке засноване на рашчлањивању кључних речи као што су поверљива, лозинка, администратор или тајна.
- Да ли се Апплоцкер покреће.
- Поверсхелл извршава дозволе.
- Програми за аутоматско покретање у Виндовс регистру.
- Откривање софтвера Торрент / П2П.
- Датотеке и мапе изван корисничког профила с приступом писању.
- Е-пошта, календар и датотеке са контактима.
- Датотеке базе података.
- Макрои пронађени у документима.
- Историја прегледавања Фирефок-а и историја претраге (30 дана)
- Фирефок колачићи (3 дана)
- Историја прегледавања Цхроме (30 дана)
- Историја Интернет Екплорера (30 дана)
- Филе датотеке (30 дана)
- Скрипте пронађене у локалном систему, нпр. .вбс датотеке.
- Неподписане извршне датотеке изван стандардних локација.
- УСБ дискови.
- Слике су пронађене.
- Злонамјерни софтвер апликација може искористити.
- Снимке екрана пронађене.
- Подаци из међуспремника у вријеме скенирања.
- Неуобичајени процеси слушања на лоцалхосту.
- Инсталиран је антивирусни софтвер.
Информације су оцењене од најстроже (црвене) до најмање (зелене) тако да на врху извештаја пронађете најважније области које морате да погледате.
Примјетићете да није све што је наведено у програму проблем. Можда је довољно једноставно објаснити зашто програм слуша на лоцалхосту или потврдити да осетљиви документи нису толико битни и да нису могући цурења информација.
Други ће можда захтијевати нека истраживања прије него што процијените ризик или блокирате потенцијално цурење информација.
Последња ревизија се прилично разликује од софтвера за ревизију Белар Адвисор. У ствари, то лепо надопуњује. Беларц покрива подручја која последња ревизија не чини и обрнуто. Има смисла покренути оба, упоредити резултате и проћи их оба након тога да бисте очврсли систем ако је потребно.
Завршне речи
Ласт Аудит је користан софтвер за ревизију безбедности за рачунаре који вам указује на потенцијална питања везана за безбедност, приватност или информације у систему.