Microsoft Security Assessment Tool (MSAT)
Aktualisiert: 05. Mrz 2008
Das kostenlose Microsoft Security Assessment Tool (MSAT) soll Ihnen dabei helfen, den IT-Sicherheitsstatus Ihres Unternehmens selbst zu einzuschätzen. Es vermittelt Ihnen zudem Informationen über die bestmögliche Sicherheitsplanung und Praktiken zur Risikominderung innerhalb Ihrer Organisation sowie Empfehlungen zu Industrie-Sicherheitsstandards für IT-Infrastrukturen. Diese Anwendung wurde für mittelständische Unternehmen und Organisationen mit bis zu 1.500 PCs konzipiert.
Das Tool wird Ihr IT-Umfeld in Kernbereichen des Informationssicherheitsrisikos auf Basis Ihrer eingegebenen Daten betrachten und analysieren. Die daraus resultierende Einschätzung basiert auf dem Sicherheitskonzept "Defense-in-Depth" (DiD) zur Evaluierung der Wirksamkeit Ihrer Sicherheitsstrategie. Defense-in-Depth bezeichnet die Implementierung einer mehrstufigen Verteidigung, die technische, organisatorische und operative Kontrollen einschließt. Diese Einschätzung beruht auf anerkannten Standards (z. B. BSI IT-Grundschutz beziehungsweise ISO17799) und Best Practices zur Risikominimierung im IT-Umfeld. Sie können den Einschätzungsprozess beliebig oft wiederholen und somit auch zur Messung der Fortschritte bei der sukzessiven Umsetzung Ihrer IT-Sicherheitsziele verwenden.
Geschäftsrisiko, Technologie, physische und organisatorische Sicherheitsmaßnahmen werden in fest umrissenen Analysebereichen evaluiert, um Risiken im Umfeld Ihrer Organisation aufzuspüren. Der Fokus dieser Anwendung liegt auf der Technologie, sie berührt aber auch Themen zur physischen und organisatorischen Sicherheit, da nur eine Kombination aus all diesen Analysebereichen einen umfassenden Schutz bietet. Zum Abschluss der Einschätzung werden Sie Empfehlungen zum Umgang mit diesen Risiken auf der Grundlage von Best Practices erhalten. Diese Empfehlungen sollen Ihre Organisation dabei unterstützen, den kürzesten und erfolgversprechendsten Weg zu branchenweit anerkannten Best Practices der IT-Sicherheit einzuschlagen.
Detailliertere Informationen zum Microsoft Security Assessment Tool in der aktuellen Version 3.5 finden Sie auf der MSAT-Seite im
Download Center (in deutscher Sprache) sowie auf den Seiten von TechNet US (in englischer Sprache).
