Microsoft Security Assessment Tool

Ofrezco disculpas por otro título de post en inglés.  Esta herramienta de asesoría de seguridad Microsoft, tal vez la mejor traducción que puedo ofrecer, es una herramienta gratuita diseñada para ayudar a las organizaciones a asesorarlas en las debilidades actuales en su ambiente actual de seguridad TI, generando una lista priorizada de aspectos a resolver y ayuda en como resolverlos.

Revisen la página de preguntas y respuestas frecuentes del MSAT, para entender mejor el alcance de la herramienta.

Descarguen la herramienta para que generen, después de un conjunto de preguntas, un Business Risk Profile (BRP) que define el nivel de riesgo de la organización y luego, a través de otra serie de preguntas, un índice de defensa en profundidad, DiDI por sus siglas en inglés, que definen que ha hecho la organización en el tiempo para protegerse.  Estos dos índices se comparan para medir la distribución del riesgo a través de 4 áreas en la organización, infraestructura, aplicaciones, operaciones y personas.

Saludos.