Microsoft Security Assessment Tool 4.0

Il Microsoft Security Assessment Tool 4.0 è la versione aggiornata dell’originale Microsoft Security Risk Self-Assessment Tool (MSRSAT), rilasciato nel 2004, e del Microsoft Security Assessment Tool 2.0 rilasciato nel 2006. Le minacce alla sicurezza dei sistemi hanno subito una forte evoluzione da allora. Per questo, la versione attuale include nuove domande e risposte per offrire agli utilizzatori di MSAT uno strumento completo che favorisca la comprensione del panorama di riferimento delle minacce alla sicurezza cui l’organizzazione è esposta.

Il tool adotta un approccio olistico che permette di valutare il livello di sicurezza dell’organizzazione esaminandola dal punto di vista delle persone, dei processi e delle tecnologie. I risultati vengono poi confrontati con delle guide di riferimento e con suggerimenti per la mitigazione del rischio fornendo anche collegamenti e informazioni ad approfondimenti per singolo settore di industria.
Queste risorse possono essere di aiuto nell’identificare strumenti e metodi specifici che possano cambiare l’approccio alla sicurezza dell’ambiente IT.


Ci sono due tipi di valutazioni nel Microsoft Security Assessment Tool:
• Business Risk Profile Assessment
• Defense in Depth Assessment (aggiornato)


Le domande che compongono il questionario e le relative risposte derivano dalle procedure consigliate e comunemente accettate in materia di protezione, sia generale che specifica. Le domande e i consigli offerti dallo strumento si basano su standard quali ISO 17799 e NIST-800.x, nonché su consigli e istruzioni prescrittive da parte del Trustworthy Computing Group di Microsoft e su fonti esterne.

Dopo aver completato l’assessment, sarà possibile accedere al rapporto dettagliato dei propri risultati. Sarà inoltre possibile confrontare i risultati ottenuti con quelli di aziende analoghe (per settore e dimensioni). Per effettuare questa operazione, è necessario caricare i propri risultati in maniera anonima sul server MSAT Web; dopo aver caricato i dati il sistema riceve simultaneamente i più recenti dati disponibili. Per poter usufruire di questa comparazione, è necessario che altre organizzazioni che siano classificate come appartenenti alla medesima categoria abbiano caricato i loro dati. Tutte le informazioni vengono raccolte in maniera confidenziale e non viene inviata alcuna informazione identificabile. Per maggiori informazioni sulle politiche Microsoft in materia di privacy visiti il sito http://www.microsoft.com/info/privacy.mspx.

Sistemi operativi supportati

Windows 7, Windows Server 2003 Service Pack 2, Windows Server 2008, Windows Vista, Windows Vista 64-bit Editions Service Pack 1, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Vista Service Pack 1, Windows Vista Ultimate, Windows Vista Ultimate 64-bit edition, Windows XP Service Pack 2

Requisiti di sistema
• Sistemi Operativi supportati: Windows 2000 Professional Edition; Windows Vista; Windows XP Professional Edition SP2; Windows 7
• .NET Framework Versione 3.5
• Internet Explorer 6.0
• SQL Server CE 3.5
E’ necessario avere installato le ultime service pack disponibili per il sistema operativo e il browser.

MSAT non richiede una connessione ad internet per il suo utilizzo. Però, per verificare la disponibilità di aggiornamenti e scaricarli ed effettuare l’upload delle valutazioni sarà necessaria la connessione ad Internet.

Questo download le offre la possibilità di registrarsi. E’ sufficiente cliccare il bottone Continua all’inizio della pagina. Dopo la registrazione, verrai reindirizzato su questa pagina per il download.

Per gli utenti che hanno già installato la versione precedente di MSAT

Sono state apportate modifiche all’applicazione che non sono compatibili con eventuali precedenti valutazioni. Sarà quindi necessario CREARE una NUOVA VALUTAZIONE di partenza per beneficiare delle modifiche fatte allo strumento che tengono in considerazione l’evoluzione del panorama di riferimento delle minacce.