Microsoft Web Application Configuration Analyzer

Beskrivelse

Web Application Configuration Analyzer (WACA) analyserer serverkonfigurasjon for beste sikkerhetspraksis relatert til generelle Windows-, IIS-, ASP.NET- og SQL Server-innstillinger. Web Application Configuration Analyzer (WACA) er et verktøy som skanner en server mot et sett med beste praksis anbefalt for pre-produksjon og produksjonsservere. Listen over beste praksis er hentet fra Microsofts standarder for gjennomgang av informasjonssikkerhet og risikostyring som brukes internt hos Microsoft for å herde produksjons- og forproduksjonsmiljøer for forretningsapplikasjoner. Det inkluderer undertrykkelser, lagring av undertrykkelsesfiler, rapportering, flere rapporter, eksport til Microsoft RED-formatet og ytterligere SQL-regler.