Vous êtes un administrateur système chargé d’évaluer et de recueillir une grande variété de données de sécurité concernant les systèmes de votre réseau. Vous aimeriez bien scruter vos systèmes chaque fois qu’ils redémarrent puis présenter les résultats ainsi obtenus, sur un site Web où vous et vos collaborateurs pourriez les examiner (et, éventuellement, remédier aux vulnérabilités). Pour créer un programme de scanning automatisé du réseau, vous pouvez utiliser Microsoft Baseline Security Analyzer 1.2.1 conjointement à des exemples de scripts MBSA de Microsoft.
N’allez surtout pas compter sur le seul MBSA pour la sécurité de votre réseau : il n’est pas à la hauteur de cette responsabilité. Mais vous verrez qu’il est capable de quelques trucs étonnants et qu’il peut vous fournir des données très utiles pour sécuriser le réseau.Si vous voulez des informations plus élémentaires sur MBSA avant d’entreprendre ce projet, voyez l’encadré exclusif Web « MBSA Introduction » (www.itpro.fr Club abonnés)
Commençons par diviser notre projet en trois tâches :
1. Télécharger MBSA et l’installer sur chaque ordinateur cible manuellement ou par une méthode automatisée telle qu’un GPO (Group Policy Object) d’installation de logiciel. Télécharger des modèles de scripts MBSA.
2. Ecrire un script de démarrage qui exécute l’utilitaire ligne de commande MBSA (mbsacli. exe) à chaque redémarrage de l’ordinateur et qui sauvegarde les résultats du scanning dans un partage de réseau.
3. Exécuter une tâche planifiée quotidiennement qui utilise un modèle de script MBSA pour traiter les données sur le share du réseau et les transformer en rapports HTML visibles sur un serveur Web.
Chaque réseau étant différent, vous devrez adapter cet exemple à votre cas particulier. Ainsi, ces étapes supposent que les utilisateurs ne sont pas des administrateurs locaux et qu’ils ne peuvent donc pas exécuter les scripts sous leurs permissions utilisateur. Il en découle que la plus grande partie de l’installation et du scanning de MBSA se produit via les GPO AD (Active Directory) fonctionnant avec des privilèges élevés.
Automatiser MBSA
Pour créer le programme de scanning, vous devez disposer de la dernière version de MBSA et de ses modèles de scripts. Téléchargez la dernière version de MBSA à http://www.microsoft.com/mbsa. Sur ce site Web, vous trouverez aussi plusieurs white papers, FAQ et autres documentations pertinentes. Après avoir téléchargé et installé le fichier, allez à C :\program files\microsoft baseline security analyzer pour examiner l’emplacement par défaut de tous les fichiers MBSA. Voici comment vous trouverez le couple MBSA.exe et mbsacli.exe.
A sa première exécution, MBSA télécharge l’information de mise à jour de sécurité de Microsoft dans un fichier signé nommé mssecure_1033. cab. (Le nombre 1033 représente la version anglaise du fichier. Il sera différent pour les versions allemande, française et japonaise.) Comme avec les précédentes versions de MBSA, vous pouvez indiquer si vous voulez télécharger le fichier directement à partir de Microsoft ou pointer MBSA vers un serveur SUS (Software Update Services) pour générer ses rapports de mise à jour de sécurité manquantes d’après les mises à jour dont vous avez approuvé l’installation.
Microsoft offre un package de scripts et de documentation MBSA téléchargeable, qui automatise le scanning du réseau et démontre comment regrouper les résultats dans un format facile à lire. Téléchargez le package à http://www.microsoft.com/technet/security/tools/mbsa1/scripts.mspx et extrayez les fichiers pour les transférer dans un fichier de votre ordinateur. Le package contient deux scripts JavaScript, un document Word décrivant le mode d’utilisation des scripts, et des fichiers XML pour formater la sortie des scripts.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
