随着Microsoft的Security Analyzer展示其使用期限，现在该是替代方案的时候了. 这些天的安全性是快速修补与试图发现软件中的漏洞和漏洞的恶意个人之间的不懈斗争。毫不夸张地说，一旦修补了最后一个安全漏洞，黑客就会在发现新漏洞后立即发现下一个漏洞。. 这些安全风险已成为对大小公司的主要威胁.
在本文的其余部分中，我们将详细介绍我们选择的每个工具，但是如果您没有时间阅读整篇文章，这里是该工具的摘要列表 Microsoft Baseline Security Analyzer的最佳替代方案：
- 带有工程师工具集的SolarWinds网络安全工具（免费试用） – SolarWinds工程师的工具集包括安全事件管理器，补丁程序管理器和用户设备跟踪器，可帮助您加强系统安全性.
- PRTG网络监视器（免费试用） –此网络，服务器和应用程序监视工具包包括一系列传感器，可帮助您加强系统安全性.
- OpenVAS –开源，免费的漏洞检测系统.
- Nessus –此漏洞扫描程序是OpenVA的原始版本，可在线使用或在本地安装.
- 暴露 –该工具与Metasploit集成在一起，可为您提供全面的漏洞清除功能.
- 视网膜CS –此漏洞分析器包括定制的资产配置和潜在风险跟踪器.
在过去的一年中，在软件和硬件级别都发现了无数漏洞。其中一些破坏非常严重，以至于可能导致感染主机的所有安全数据完全丢失。这不仅仅是安全性可能比大型企业轻的中小型企业的担忧.
任何规模的人都可以成为目标. 梅西百货（Macy’s）的客户的在线数据在2023年遭到黑客入侵。第三方支持合作伙伴导致西尔斯（Sears），凯马特（Kmart）和达美航空（Delta Airlines）的客户的信用卡信息被盗，这一漏洞影响了未披露数量的个人。 Panera Bread，阿迪达斯，UnderArmor, 仅在2023年发生的大量违规事件就覆盖了全球各个业务领域.
一些估计是由于以下原因导致InfoSec违规 修补不良 和 常规漏洞检查 高达所有违规的80％. 从表面上看，修补漏洞听起来很简单，但是当任何给定业务的单个修补程序数量达到数千时，问题就很明显了。手动管理软件，硬件和配置漏洞是几乎不可能完成的任务，它将不可避免地失败。.
输入MBSA
即使是最基本的安全设置，也将包括Microsoft开发的此简单工具，以确保Microsoft产品保持最新状态，并针对最新的软件漏洞提供强大的安全性。 Microsoft Baseline Security Analyzer在一系列Microsoft产品上已有十多年的历史，可以快速扫描网络上的Microsoft主机，并使用最新的安全版本帮助修补一系列Microsoft产品，以减少出现漏洞的可能性。.
不幸的是，该工具非常有限，只能评估Microsoft软件的状态。大多数组织将运行由各种开发人员开发的工具，并且 仅依靠MBSA进行漏洞评估类似于为潜在的黑客铺上红地毯.
对于那些试图窃取数据或对给定网络造成负面影响的人来说，从SQL数据库到配置不正确的交换机的所有内容都可以成为首选的输入方法。. MBSA的范围有限 工具包 对太多的潜在入口点提供零保护.
需要更强大的漏洞解决方案
随着网络规模的扩大，很快就会发现 手动解决方案规模将趋于平缓. 虽然无法替代熟练的，知识渊博的员工，但向人员补充其他工具以帮助发现潜在的漏洞在确保安全的前提下还有很长的路要走.
漏洞扫描程序具有广泛的功能，规格和设计目标。有些可能具有详细的配置扫描功能，旨在发现设备配置中的弱点，这些弱点可被利用来获取对网络的访问权限。其他人可能会重点研究已知的软件漏洞，发现潜在的SQL注入序列或识别具有已知安全窗口的软件版本。实时威胁情报作为入侵检测和防御工具变得越来越重要.
您的组织需要的内容因企业而异. 某些部门将要求绝对最大的信息安全性。网络中的每个交换机，路由器和端点都需要关闭所有可能的门，即使要以牺牲潜在可用性为代价。一个很好的例子就是任何处理财务信息的组织，或要求最高保密性和安全性的研究和设计公司。.
每当需要“绝对最大”数量的安全性时，网络可用性就会有所取舍. 组织内的人员越容易访问信息，入侵的可能性就会越来越高.
许多漏洞扫描程序都会对已识别的漏洞进行大规模评估。尽管这在软件之间有所不同，但是想法是相同的。每个漏洞都有一个等级，以帮助管理员确定哪些漏洞必须关闭以及哪些漏洞可能处于打开状态. 封闭网络中的每个漏洞几乎是不可能的, 即使有可能严重阻碍网络的可用性，也不值得“完美的安全性”。
Microsoft Baseline Security Analyzer的最佳替代品
在选择本文中介绍的工具时，我们考虑了以下一些条件：
- 易于安装，集成和使用
- 供应商在业界的声誉
- 该软件不断维护并保持最新状态
- 广泛的安装和支持资料，帮助和人员可用性
1.带有工程师工具集的SolarWinds网络安全工具（免费试用）
结合SolarWinds设计的工具以提供全面的联网解决方案，SolarWinds产品每个都具有特定的重点，当与其他SolarWinds工具结合使用时，可为整个联网管理提供总体的，统一的方法.
安全事件管理器 提供合规报告，并帮助确保网络获得快速补救和实时事件关联。一站式详细事件监控服务，擅长识别潜在的安全威胁，Security Event Manager提供高级搜索和取证分析，以评估安全事件的影响.
补丁管理器 专为成为已连接网络设备的全面修补程序管理解决方案而设计，可消除因软件过时而引起的潜在漏洞。与网络配置管理器结合使用，这两个程序可以提供传统漏洞扫描程序的功能，发现需要更新的资产并识别可能导致入侵的配置错误。.
最后, SolarWinds用户设备跟踪器 通过仔细的资产跟踪和识别来提供额外的安全保护.
当这些产品一起使用时，它们将提供强大的网络管理和安全解决方案。即使单独服用，它们也能发挥其规定的功能。您可以在14天的免费试用期内下载工程师的工具集.
SolarWinds工程师的工具集可在SolarWinds.com下载14天免费试用版
2. Paessler PRTG网络监视器（免费试用）
PRTG是另一个具有安全功能选项的网络管理解决方案，在定价和部署方面都有独特的特色。 PRTG在“每个传感器”的基础上监控网络，给定资产的每个组件代表一个传感器。例如，监视交换机上端口的通信将是一个传感器。 PRTG的定价基于部署的传感器总数，从而为使用PRTG的用户提供了灵活的可扩展性.
这些传感器可以提供多种功能，当部署在正确的位置时，可以为管理员提供针对许多不同联网区域的解决方案。传感器可以部署在跟踪应用程序更新的给定资产上，例如，以确保资产上的最新补丁程序状态.
这些传感器也可以部署在网络端口上以监视流量。该软件可以主动跟踪异常流量或系统行为，并将其报告给系统管理员，从而帮助阻止对其行为的入侵.
这种令人印象深刻的灵活性使PRTG对于需要通用网络漏洞服务的中小型企业来说是一个很好的解决方案，而该服务不仅需要寻找网络漏洞. PRTG Network Monitor可免费试用30天.
Paessler PRTG网络监视器在Paessler.com上下载30天免费试用版
3. OpenVAS
OpenVAS是当前可用的首屈一指的开源漏洞扫描应用程序之一，在漏洞检测方面一直保持着良好的记录，该漏洞记录需要不断改进和社区测试。作为一个开源项目，源代码是免费提供的，雄心勃勃的管理员可以对其进行调整以满足他们的需求.
与其他开源软件一样，该产品的免费性质意味着缺少官方产品支持。使用OpenVAS时会有一些学习曲线，要充分利用软件，需要一些时间来学习其工作原理。有广泛的知识库和重要的社区支持，可以帮助新用户定制扫描配置文件以满足他们的需求，并确保高度识别漏洞并减少误报的数量。即使有了社区的支持，缺少任何官方培训或产品支持也可能会使某些用户感到沮丧.
话虽如此，OpenVAS作为漏洞扫描程序确实具有良好的记录，并被许多组织用作保护网络安全的主要手段。.
4. Nessus
Nessus由Tenable和OpenVAS的原始代码库开发，是另一个具有悠久的漏洞识别记录的软件。它提供强大的产品支持以及其表弟OpenVAS的许多优势.
Nessus具有主动和被动网络扫描功能，可用于扫描云和本地资产。它有很长的标准扫描配置文件列表，同时仍然在扫描规则中提供了广泛的自定义功能。漏洞优先级为管理员提供了他们所需的信息，以快速评估安全风险并采取适当措施加以修复.
Nessus许可模型非常灵活，可以根据资产而不是单个IP进行部署。 Tenable提供基于云的SaaS扫描解决方案和本地软件部署，为管理员提供了欢迎的部署选项。软件仪表板中的进一步自定义功能使Nessus可以灵活地适应需要的任何地方.
对于喜欢OpenVAS中的功能，但正在寻求具有完整产品支持的专业补充解决方案的人，Tenable的Nessus提供了一个有吸引力的选择.
5. Nexpose
Nexpose是由Metasploit框架的开发者Rapid7开发的漏洞扫描程序。该软件的主要卖点是它能够轻松地与Metasploit集成，以便在封闭框架内进行真实，实时的漏洞测试。这为Nexpose用户提供了一种强大的方法，可以准确地测试其系统的风险敞口，并帮助确定针对潜在漏洞的快速解决方案.
Nexpose具有其自身的上下文风险评分系统，旨在为管理员提供一种快速的方法来评估已识别漏洞的风险级别。这些情境化的评分为已发现的问题提供了风险优先级，并帮助用户解决了需要立即关注的缺陷.
实时和主动监控与详细的补救报告相结合，提供了可操作步骤的简短列表，以增强网络安全性。与某些仅列出漏洞及其相关风险的软件不同，Nexpose巧妙地提供了管理员可以用来保护其系统安全的实际步骤的列表。.
Nexpose独特的补救报告功能以及与Metasploit的轻松集成使Nexpose成为新手和经验丰富的安全专业人员的灵活选择.
6.视网膜CS
Retina CS由BeyondTrust设计，声称是唯一“从头开始”设计的漏洞管理软件，同时考虑了上下文漏洞分析。视网膜的便捷网络发现工具可以识别从传统网络资产到物联网设备和云基础设施的所有内容.
自定义资产配置和潜在风险使用户可以帮助Retina CS确定自己的上下文相关安全优先级。对这些资产进行的威胁分析提供了实际的补救步骤和潜在的回报。集成的补丁程序管理和漏洞扫描为Retina CS提供了保护网络所需的工具包.
为了全面扩展到企业级别，Retina CS具有基于云的SaaS和现场部署。它还具有配置合规性，以帮助确保大型组织符合合规性标准.
Retina CS是一款功能强大的工具，专为企业业务而设计，是需要进行上下文安全性分析的大型组织的理想选择.
使您的工具正常工作
最重要且经常被忽略的步骤 良好的安全审核 是个 正确配置扫描配置文件并进行重点漏洞测试. 足以保证在本文中有其专用的部分，以提醒管理员. 漏洞扫描器 和安全软件通常会附带其自己的默认或预设扫描配置文件，这些配置文件被设计为可“即用”使用的通用扫描解决方案。 自定义这些扫描规则对于正确审核任何网络或平台至关重要. 同样，对漏洞本身进行封闭测试可以帮助您深入了解确定哪些漏洞需要立即关注.
选择合适的软件
确定使用哪个漏洞扫描程序可能取决于多种因素：
业务类型： 如上所述，安全需求因企业而异。根据组织的结构，部门和规模评估您的安全目标。另外，解决组织中的任何特定分支机构是否需要比其他分支机构更高的安全性的问题.
识别资产： 记下需要监视和评估多少资产的漏洞，它们的位置，它们的单个功能以及对整体操作的重要性。某些应用程序更适合于特定资产。注意两个硬件很重要 和 软件资产，因为每种资产可能都有其自己的特定安全问题或风险。 Web服务器等面向公众的资产比受到良好保护的办公系统更容易受到利用攻击.
识别现有安全性： 理解已经存在的安全实践和实现显然是添加新的安全检查层的关键步骤。例如，如果您已经拥有某个供应商提供的可靠的安全解决方案，则最好使用与现有安全性很好集成的解决方案.
评估安全风险和所需的安全级别： 一些组织固有地需要比其他组织更高的安全级别。他们可能更容易受到恶意入侵的攻击，或者自然而然地会面临更多的公众攻击。评估潜在的目标风险和所需的安全级别将是决定实施哪种漏洞软件的决定因素.
评估完组织在安全解决方案中的需求之后，就该开始研究潜在的选择了。此处列出的列表将简要概述信息安全行业中受信任的解决方案，但是在选择正确的解决方案时，进行自己的深入研究至关重要。即使是经过多方面好评的经过审查的软件，也可能不适合您的组织。将以上清单与对每种潜在软件选择的仔细研究结合使用，将为您提供选择正确软件所需的工具。.