Practica 2 MBSA Auditoria

INSTITUTO TECNOLOGICO DE TUXTEPECDepartamento de Sistemas y Computación

Formato para prácticas de Laboratorio

CarreraPlan de estudios

Clave de la

materia

Nombre de la materia

Semestre Gpo Periodo

Ing. Informática 2010TWM-1301

Auditoría en Seguridad

Informática

7 A Ag-Dic/2013

Practica No.Laboratorio

de:Nombre de la práctica

Duración (Hora)

2 L5 Revisión de Seguridad en Windows con MBSA 2 Hrs.

1.- Enunciado

Realizar una revisión de seguridad del Sistema Operativo Windows con la herramienta MBSA.

2.- Introducción

Microsoft Baseline Security Analyzer (MBSA) es una herramienta fácil de usar diseñada para los profesionales de TI que ayuda a las pequeñas y medianas empresas a determinar su estado de seguridad según las recomendaciones de seguridad de Microsoft y ofrece orientación de soluciones específicas.

MBSA es empleado para detectar los errores más comunes de configuración de seguridad y actualizaciones de seguridad que faltan en los sistemas informáticos.

3.- Objetivo (Competencia)

Realizar una revisión de seguridad del Sistema Operativo Windows con la herramienta MBSA.

4.- Fundamento

5.- Descripción (Procedimiento)A) Equipo necesario

Computadora de escritorio con Microsoft Office, Sistema Operativo Windows XP o superior y Programa MBSA instalado.

Proyector.

Material de apoyo

Apuntes de la materia correspondientes a la Unidad 3.

Reporte de práctica de laboratorio.

INSTITUTO TECNOLOGICO DE TUXTEPECDepartamento de Sistemas y Computación

Formato para prácticas de Laboratorio

B) Desarrollo de la práctica

1. Descargar e instalar la herramienta MBSA.2. Ejecutar la interfaz gráfica de la herramienta para poder realizar las siguientes pruebas:

-Chequeo de contraseñas

- Chequeo de actualizaciones de seguridad

3. Después de ejecutar la interfaz gráfica obtén los informes de chequeo.4. Imprímelos para que los entregues como evidencia de la practica de Laboratorio.5. Toma fotografías del desarrollo de la práctica, para que los anexes al reporte,así como la

imagen del informe generado.

6.-Resultados y conclusiones

INSTITUTO TECNOLOGICO DE TUXTEPECDepartamento de Sistemas y Computación

Formato para prácticas de Laboratorio

7.- Anexos

8.-Referencias

Fecha de realización: _____________________________

Formuló Realizó

I.S.C. Meztli Valeriano Orozco ___________________________________Maestro Nombre del alumno y firma

Num. Control: _______________________