A ferramenta Microsoft Security Compliance Manager é completa para a segurança de servidores e estações Windows.
Essa ferramenta tem por objetivo concentrar uma série de conhecimentos sobre a segurança de servidores e facilitar o processo de hardening de servidores e estações. Ela permite aplicar uma série de parâmetros de segurança, a customização de baselines e a exportação em formatos fáceis de aplicar em um ambiente.
Recursos presentes na ferramenta:
Gerenciamento centralizado de baselines;
Provê uma interface centralizada de gerenciamento para prover, planejar e customizar baselines, incluindo as recomendadas para os sistemas operacionais Windows;
Customização de baselines que permite customizar, comparar, juntar e revisar as baselines;
Exportação para múltiplos formatos. Permite a exportação das configurações em diversos formatos, incluindo XLS, GPO, DCM e SCAP, para permitir a automação da implantação e o monitoramento da aderência às baselines definidas. Suporta Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Hyper-V, Windows 7, Windows Vista, Windows XP, BitLocker Drive Encryption, Windows Internet Explorer 8, Microsoft Office 2010 e Microsoft Office 2007 SP2.
A figura mostra site para o download da ferramenta: