微软Web应用程序配置分析器2.0_Microsoft Web Application Configuration Analyzer 2.0下载地址

分析服务器配置安全的最佳做法与一般的Windows，IIS，ASP.NET和SQL Server设置

Web应用程序配置分析仪（WACA），是一个工具，扫描服务器对一组预生产和生产服务器上推荐的最佳实践。它可以用来开发人员，以确保他们的代码库安全/硬化的神器出山:www.shenqi73.com环境内工作（虽然许多检查是不是适用于开发人员）。

最佳做法的列表是来自微软信息安全和风险管理部署在微软内部使用的硬化生产和预生产环境的业务线应用程序的审查标准。

来自微软模式与实践，尤其是公布的内容：提高Web应用程序安全性：威胁和对策：http://msdn.microsoft.com/en-us/library/ms994921.aspx的部署审查的标准要求自己。它采用无代理扫描，要求用户拥有管理员的权限在目标服务器上，以及任何计算机上运行的SQL Server实例。

让微软Web应用程序配置分析仪一试，看看它的全部！

此版本中的新功能：

·镇压？你觉得，你现在可以抑制任何规则是不适合你的扫描。
·保存抑制文件？一旦您设置了抑制列表中您要使用，你可以将其保存以备日后使用。
·您可以更改的抑制和再生的报告，而无需重新运行扫描。
·报告更新报告部分，包括抑制信息，让你知道什么通过，失败，是不适用的，是抑制。
·多份报告，您可以查看同一台机器上的多个扫描或查看一台机器的扫描，并比较它到其它机器上。
·导出到Microsoft RED格式。
·在一个批量扫描的扫描多个系统和SQL实例。
·额外的规则是什么？我们增加了额外的SQL规则。
·当然被错过的最后一个版本的bug修复。