Copiez le script Rollup dans le share de réseau sur lequel vous recueillez les résultats du scan de MBSA. Copiez la feuille de style XML des modèles de scripts MBSA nommée rollup. xslt sur le serveur Web qui doit héberger les rapports de scan (C :\Inetpub\www, par exemple). Nous devons
Etapes finales
![Etapes finales Etapes finales](https://www.itpro.fr/wp-content/uploads/2015/06/0faed98dedc01f13e7b2865f73e6e74d.jpg)
mettre à jour le script Rollup pour qu’il pointe vers l’emplacement des fichiers de données XML parce que, par défaut, le script regarde dans %userprofile%/securityscans. Ouvrez le fichier du script Rollup dans Notepad et allez à la ligne suivante (ligne 38) :
var g_SecurityScans = "%userprofile%\\securityscans"
et remplacez-le par
var g_SecurityScans = "c:\\mbsadata"
ou par tout autre dossier dans lequel Runmbsa est en train de copier vos données de scan.
Ensuite, configurez une tâche planifiée qui exécute les scripts shell que l’on voit dans le listing 2, en programmant une exécution quotidienne sur le serveur central. Check. bat exécute le script Rollup pour obtenir les résultats des tests de mot de passe de Runmbsa et l’état des six bulletins de sécurité Microsoft et envoie dans le dossier Web, les nouveaux fichiers de données XML résumés password. xml et bulletin. xml. Enfin, vous pouvez créer une page Web reliée à Password et Bulletin (ou les ouvrir simplement individuellement dans votre navigateur Web) et vous verrez un déroulé résumé des résultats, comme ceux de la figure 2. En utilisant les scripts Runmbsa et Check, vous pourrez vous tenir informés de la configuration système et des patches manquants, sur des bases régulières et récurrentes.
MBSA constitue une interface utile pour détecter les vulnérabilités basiques du système et les mises à jour de sécurité manquantes. J’ai montré comment le configurer de manière à scruter tous les ordinateurs locaux dans un domaine chaque fois qu’ils redémarrent et présenter les résultats résumés à jour, comme des pages Web sur un serveur. Vous avez vu comme il est simple d’appliquer toute la puissance de MBSA sur votre réseau. Bien entendu, vous personnaliserez cet exemple pour montrer les données utiles dans votre cas particulier. Je n’irai pas jusqu’à recommander MBSA comme votre seul outil de scanning de sécurité ou de gestion des correctifs. En effet, son scanning des vulnérabilités n’est pas irréprochable et il ne distribue pas et n’installe pas les mises à jour de sécurité. Cela dit, il a le grand mérite d’être gratuit et sa sortie de données XML et ses exemples de scripts complétés par un certain effort de votre part, peuvent en faire un complément intéressant à votre arsenal de sécurité réseau.
Téléchargez cette ressource
![Guide de technologie 5G pour l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Livre-blanc-The-Big-Book-of-Enterprise-5G-Cradlepoint-Groupe-Ericsson-4G-LTE-et-5G-WAN-Experts-2024.png)
Guide de technologie 5G pour l’entreprise
Le livre blanc "The Big Book of Enterprise 5G" vous fournit les informations stratégiques dont vous avez besoin pour prendre des décisions éclairées et préparer votre entreprise à prospérer dans l'ère de la 5G. Cradlepoint, part of Ericsson est le leader mondial des solutions de réseau sans fil 4G LTE et 5G fournies via le cloud. Connectez vos employés, lieux et objets avec la 4G LTE et la 5G pour un WAN sans fil d'entreprise.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Menace cyber lors des Jeux Olympiques et Paralympiques 2024
- CyberArk sécurise les identités humaines et machines avec CORA AI
- La généralisation de l’authentification par QR codes et les cyber-risques associés
- Intégrer l’IA dans son service client : les écueils à éviter pour l’IT et les métiers
- Microsoft Patch Tuesday Juillet 2024
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)