Microsoft Web Application Configuration Analyzer

Beschreibung

Web Application Configuration Analyzer (WACA) analysiert die Serverkonfiguration auf bewährte Sicherheitsverfahren in Bezug auf allgemeine Windows-, IIS-, ASP.NET- und SQL Server-Einstellungen. Web Application Configuration Analyzer (WACA) ist ein Tool, das einen Server anhand einer Reihe von Best Practices scannt, die für Vorproduktions- und Produktionsserver empfohlen werden. Die Liste der Best Practices leitet sich von den Microsoft Information Security and Risk Management Deployment Review Standards ab, die intern bei Microsoft verwendet werden, um Produktions- und Vorproduktionsumgebungen für Branchenanwendungen zu stärken. Es umfasst Unterdrückungen, Speichern von Unterdrückungsdateien, Berichterstellung, mehrere Berichte, Export in das Microsoft RED-Format und zusätzliche SQL-Regeln.