MBSA peut fonctionner localement sur chaque ordinateur cible ou à distance à partir de l’ordinateur de scanning central. Bien sûr, il est plus facile d’installer des scannings à distance parce qu’ils permettent d’installer MBSA sans toucher à chaque ordinateur, et aussi parce qu’ils sont faciles à exécuter.
Pour
Scanning distant vs local
![Scanning distant vs local Scanning distant vs local](https://www.itpro.fr/wp-content/uploads/2015/06/6893039e1b568f316767b33f107e2015.jpg)
configurer un scanning à distance, exécutez la GUI MBSA ou Mbsacli et spécifiez les cibles par le nom, l’adresse IP, ou dans une liste. Quoique simple, cette méthode souffre de quelques faiblesses. D’abord, toutes les vérifications de vulnérabilité de MBSA ne sont pas effectuées lors du scanning à distance (ainsi, MBSA ne vérifie les paramètres de Windows Firewall que quand l’exécution est locale). Deuxièmement, un scanning de réseau demande plus de bande passante qu’un scanning local. Enfin, il est plus facile de lier un scanning local à un événement tel qu’un redémarrage du système ou un logon d’utilisateur. Pour ces raisons, notre exemple démontre comment utiliser MBSA afin de scanner localement chaque ordinateur quand il redémarre, puis copie les résultats sur un serveur central à des fins de traitement et de reporting.
Pour effectuer les scans localement, il faudra installer MBSA sur chaque ordinateur cible. Comme Microsoft fournit le fichier sous la forme d’un fichier Windows Installer (.msi), il est plus facile de déployer l’application à l’aide d’un GPO d’installation de logiciel. L’utilisation d’un GPO pour attribuer l’application aux ordinateurs cibles présente un avantage : vos utilisateurs n’ont pas besoin de permissions pour installer le logiciel et vous avez la certitude qu’il sera installé au prochain redémarrage de l’ordinateur.
Téléchargez cette ressource
![Comment lutter contre le Phishing ?](https://www.itpro.fr/wp-content/uploads/2024/07/Special-Report-Eviden-Securite-Phishing-Juillet-2024.png)
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Multicloud Computing : Êtes-vous prêt pour la prochaine nouvelle vague informatique ?
- IA : les PME devraient adopter des outils NoCode appropriés
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)