Computer Analyse

Het identificeren van rootkits, trojans en vergelijkbare vormen van malware die buiten het bereik van traditionele virusscanners vallen, vereist een nauwkeurige analyse van het computersysteem. Hoewel het analyseren van menselijk falen een complexere aangelegenheid is, biedt grondige softwarematige analyse van alle systemen binnen een netwerk tenminste inzicht in de kwetsbaarheden van individuele systemen en hun potentieel voor menselijke fouten.

Microsoft Security Compliance Toolkit

De initiële analyse van een computersysteem begint met een grondige inspectie van de elementaire computerbeveiligingsprincipes, zoals uiteengezet in Hoofdstuk 5 – Besturingssysteembeveiliging. Zoals eerder beschreven, is de basis van elke solide beveiliging te vinden in consistente updates, een robuuste firewall en een betrouwbare virusscanner.

Binnen het arsenaal van Microsoft bevinden zich verschillende hulpmiddelen die specifieke delen van het systeem kunnen doorlichten en evalueren. Deze collectie van tools staat bekend als de Microsoft Security Compliance Toolkit. Een van deze tools, de Policy Analyzer, biedt de mogelijkheid om het register van een systeem te onderzoeken en te vergelijken met aanbevolen veiligheidsconfiguraties. Dit instrument helpt bij het waarborgen van optimale beveiligingsinstellingen.

GMER

Zoals eerder vermeld, vormen rootkits een van de meest uitdagende vormen van malware om op te sporen. Het softwarepakket GMER is specifiek ontworpen om grondige scans uit te voeren op zoek naar rootkits. Door actieve processen, services en het register te onderzoeken, is GMER in staat om latente componenten van het systeem te identificeren en aan het daglicht te brengen.

Sysinternals

Sysinternals vormt een assemblage van analysetools die we in dit verband nader zullen ontleden. Deze suite, sinds de overname in 2006 eigendom van Microsoft, omvat – op het moment van deze editie – een collectie van 65 hulpmiddelen die zorgvuldig zijn ontwikkeld om de interne processen van Microsoft Windows-systemen te doorgronden. Deze uiteenlopende gereedschappen bestrijken een spectrum van taken, van het opsporen van rootkits tot het ontrafelen van de relaties tussen processen en de bestanden die zij openen. Binnen de suite vinden we zowel grafische als commandline tools, wat de veelzijdigheid ervan benadrukt.

Binnen de verzameling van Sysinternals gereedschappen, neemt de Process Explorer een prominente positie in. Deze toepassing fungeert als een uitgebreide en verfijnde tegenhanger van de traditionele Windows Taakbeheer. In aanvulling op de basale weergave van geheugen- en processorbelasting, verschaft de Process Explorer tevens een holistische blik op de onderlinge afhankelijkheid tussen processen. Daarbij biedt Sysinternals een uitgebreide reeks bijkomende mogelijkheden om diepgaande inzichten te verkrijgen in de operationele facetten van de verschillende processen.

Lijst van analysetools van Sysinternals