Sidste Audit PC-revisionssoftware
- Kategori: Software
Last Audit er en pc-revisionssoftware, som du kan køre for at generere sikkerhedsrapporter, der afslører potentielt problematiske systemindstillinger, fil lækager og andre sikkerheds- eller privatlivsrelaterede problemer.
Programmet tilbydes som en bærbar version, som du kan køre fra ethvert sted. Sidste revision viser en scannekonfigurationsskærm ved start, som du bruger til at vælge, hvad du vil have den til at scanne.
De vigtigste områder er filer på drev, du vælger, netværksplaceringer i det lokale netværk, konfiguration af operativsystemet, adgangskoder, kendte sårbarheder og aktivt bibliotek.
Scanningstiden afhænger i vid udstrækning af markeringen på den indledende skærm. Et klik på start-knappen starter scanningen, og der vises en statuslinje på skærmen, der hjælper dig med at forstå, hvor langt den er kommet.
Sidste revision
Sidste revision lancerer scanningsrapporten som en HTML-fil i standardwebbrowser, når scanningen er afsluttet. Den viser også rapportplaceringen i programgrænsefladen, hvilket kan være nyttigt, hvis du ved et uheld lukker browservinduet eller blokerer for at det åbnes i første omgang.
For at gøre det endnu lettere, gemmes det altid under den samme sti, som du kører Sidste revision fra.
Rapporten bruger et farvekodet system til at fremhæve følgende trusselskategorier:
- Rødt: kritiske sårbarheder, fejlkonfigurationer og følsom information.
- Orange: vigtige sårbarheder og følsomme oplysninger.
- Blå: værdifuld information, der kan udnyttes.
- Grøn: information om potentiel værdi for angribere.
Programmet viser følgende områder ved hjælp af det farvekodede system. Forslag vises undertiden (du skal ikke bruge administrator-konto til aktiviteter hver dag) for at pege dig i den rigtige retning.
- Brugerkontoniveau.
- Adgangskoder findes i browsere som Firefox eller Internet Explorer.
- Oplysninger om legitimation og adgangskode, der findes på det lokale system.
- Kontormakroer.
- Virtuelle maskindiske på det lokale system.
- Følsomme filer baseret på analyse af nøgleord som fortrolig, adgangskode, admin eller hemmelighed.
- Om Applocker kører.
- Powershell udfører tilladelser.
- Start automatisk programmer i Windows-registreringsdatabasen.
- Torrent / P2P-software detektion.
- Filer og mapper uden for brugerprofilen med skriveadgang.
- E-mail-, kalender- og kontaktfiler.
- Databasefiler.
- Makroer findes i dokumenter.
- Firefox browserhistorik og søgehistorik (30 dage)
- Firefox cookies (3 dage)
- Chrome-browserhistorik (30 dage)
- Internet Explorer-historie (30 dage)
- Explorer-filer (30 dage)
- Scripts fundet på det lokale system, f.eks. .vbs filer.
- Ikke-underskrevne eksekverbare filer uden for standardplaceringer.
- USB-diske.
- Fundne billeder.
- Apps malware kan udnytte.
- Skærmbilleder fundet.
- Klippeborddata på scanningstidspunktet.
- Mindre almindelige processer lytter på localhost.
- Antivirus-software installeret.
Oplysningerne klassificeres fra mest alvorlige (røde) til mindst (grønne), så du finder de vigtigste områder, du har brug for for at se igennem øverst i rapporten.
Du vil bemærke, at ikke alt, hvad der er anført af programmet, er et problem. Det kan være let nok at forklare, hvorfor et program lytter til localhost, eller at bekræfte, at de følsomme dokumenter ikke er så vigtige og ikke er mulige informationslækager.
Andre kan kræve noget research, før du kan vurdere risikoen eller blokere en potentiel informationslækage.
Sidste revision er meget forskellig fra revisionssoftwaren Belar Advisor. Faktisk supplerer det det pænt. Belarc dækker områder, som Last Audit ikke gør, og omvendt. Det giver mening at køre begge dele, sammenligne resultater og gå igennem dem begge bagefter for at hærde systemet om nødvendigt.
Lukende ord
Last Audit er en praktisk sikkerhedsrevisionssoftware til pc'er, der peger dig på potentielle problemer med sikkerhed, privatliv eller information om systemet.