Jusqu’à maintenant en version 3.5, une nouvelle mouture de l’outil Microsoft Security Assessment Tool (MSAT) est apparut en version 4.0 sur le Centre de Téléchargement Microsoft. Cette application est destinée à aider les entreprises à évaluer les faiblesses de leur environnement en matière de sécurité informatique. Elle permet, effectivement, d’identifier les processus, ressources et technologies destinés à favoriser des pratiques efficaces de planification de la sécurité et d’atténuation des risques au sein de votre entreprise.

• Infrastructure

-      Défense de périmètre : fait référence à la sécurité au point de connexion externe de votre réseau
-      Authentification
-      Administration et Contrôle : Des outils d’administration, de contrôle et de journalisation efficaces sont essentiels à la maintenance et à l’analyse des environnements informatiques.
-      Station de Travail : La sécurité des stations de travail est un élément déterminant de la protection de tout environnement.

• Application

-      Déploiement et utilisation : Lorsque des applications vitales sont déployées dans l’environnement de production, la sécurité et la disponibilité de ces applications et serveurs doivent être protégées.
-      Conception des applications : Une conception qui ne prend pas en compte de manière appropriée les mécanismes de sécurité, tels que l’authentification, l’autorisation et la validation des données, peut permettre à des attaquants d’exploiter des vulnérabilités de la sécurité et d’accéder à des informations sensibles.
-      Stockage des données et communication : L’intégrité et la confidentialité des données sont les principales priorités de toute entreprise.

-      Environnement : La sécurité d’une entreprise dépend des procédures et consignes qui sont appliquées à l’environnement.
-      Stratégie de sécurité : La stratégie de sécurité d’une entreprise fait référence aux différentes consignes et stratégies mises en place pour assurer une utilisation sécurisée et appropriée des technologies et processus employés au sein de l’entreprise.
-      Sauvegarde et restauration : La sauvegarde et la restauration des données sont essentielles au maintien de l’activité de l’entreprise en cas d’incident majeur ou de panne matérielle/logicielle.
-      Gestion des correctifs et des mises à jour

• Personnel

-      Exigences et évaluations : Les exigences en matière de sécurité doivent être connues de tous les décideurs afin que ces derniers puissent les intégrer à leurs décisions techniques et commerciales.
-      Stratégies et procédures : L’existence de procédures clairement définies pour régir les relations avec les fournisseurs et les partenaires peut permettre de minimiser les risques encourus par l’entreprise.
-      Apprentissage et information : Les employés doivent être formés et informés de la façon dont la sécurité concerne leurs activités quotidiennes afin qu’ils n’exposent pas par inadvertance l’entreprise à des risques plus importants.