MSAT (Microsoft Security Assessment Tool) adalah tool yang berguna untuk mengidentifikasi dan mitigasi mengenai business risk yang muncul pada perusahan atau organisasi kita. Tool ini memanfaatkan pendekatan questioner. Pertanyaannya sekitar resiko keamanan pada teknologi, proses dan orang-orang yang support kelangsungan bisnis.

Getting Started

Tool ini dapat diunduh secara gratis di website Microsoft di URL: http://www.microsoft.com/downloads/details.aspx?FamilyID=CD057D9D-86B9-4E35-9733-7ACB0B2A3CA1&displaylang=en

MSAT Installation

Setelah mengunduh tool MSAT yaitu MSATEnglish.zip maka lakukan ekstrak file ZIP ini. Hasil ekstrasi, cari file MSAT40en.msi dan klik dua kali file ini.

Selanjutnya ikuti wizard instalasi ini.

How to Use

Setelah selesai instalasi, langsung kita jalankan aplikasi maka kita akan dapatkan tampilan seperti gambar dibawah

Pertama-tama, kita harus membuat profile baru. Klik tombol New maka kita akan mendapatkan kotak dialog seperti gambar dibawah

Jika selesai klik tombol OK. Jika selesai kita akan melihat aplikasi MSAT secara keseluruhan. Selanjutnya kita dapat memulai melakukan assessment. Pertama assessment mengenai pertanyaan dasar mengenai

• Basic information
• Infrastructure security
• Application security
• Operations security
• People security
• Environment

Nah, baru deh anda korek-korek customer atau perusahan anda untuk mengisi questioner . Ingat, nanya ke customer/client/perusahan jangan seperti kayak polisi nanya ke pencuri . Selain itu, jawabannya jangan kelamaan, ntar kayak ujian negara aja….santai aja sembari minum kopi…

Kalau udah selesai, jangan kabur dulu   karena belum selesai. Jika selesai akan muncul tombol Create New Assessment.

Selanjutnya klik tombol Create New Assessment sehingga akan muncul kotak dialog seperti gambar dibawah ini

Klik tombol New, kemudian akan muncul kotak dialog. Isi nama assessment

Jika selesai klik tombol OK. Selanjutnya akan muncul daftar pertanyaan berdasarkan questioner yang diisi sebelumnya

Isi semua pertanyaan ini. Jika selesai, nanti akan muncul tombol Reports

Kalau udah muncul tombol Reports artinya assessment sudah kelar. Sekarang baru deh, yang mau ke kamar kecil pergi dulu sebelum terkencing-kencing sendiri melihat hasil assessment nya .

Reporting

Untuk melihat hasil reporting assessment nya, cukup klik tombol Reports. Berikut ini contoh hasil reporting

Semoga berguna artikel ini. Jika ada pertanyaan post disini saja cukup….

Beberapa tahun lalu Microsoft meluncurkan suatu library atau framework yang dikenal Windows Communication Foundation atau disingkat dengan WCF. Library ini memungkinkan kita membantu kita dalam membangun aplikasi berbasis distribusi data. WCF ini sebenarnya merupakan enkapsulasi dari Socket sehingga para developer tidak perlu fokus ke level socket dalam membuat aplikasi distribusi data tetapi lebih fokus pada format data yang merupakan suatu kontrak yang mengikat ketika ingin melakukan komunikasi. Pada saat peluncuran library WCF, Microsoft sudah meluncurkan development tool yaitu Visual Studio 2005 yang targetnya untuk .NET Framework 2.0. Sedangkan library WCF tersebut berjalan diatas .NET Framework 3.0 atau diatasnya sehingga untuk membuat aplikasi WCF dengan menggunakan Visual Studio 2005 maka kita memerlukan WCF Extension yang diinstall dimana Visual Studio 2005 diinstall atau menggunakan Visual Studio 2008 yang baru-baru ini diluncurkan.

Unified Programming Model

WCF tidak hanya hadir untuk menyelesaikan permasalahan dasar pada sistem distribusi tetapi juga memperbaiki dalam proses pengembangan perangkat lunak. WCF menawarkan model programming yang memungkinkan untuk integrasi beberapa model pemrograman. Tujuan integrasi model programming tidak lain hanya untuk meningkatkan kualitas dan mengurangi lamanya proses pengembangan perangkat lunak.
Model pemrograman yang ditawarkan pada WCF seperti yang terlihat pada gambar 1. Setidaknya ada 5 model pemrograman yang dapat kita gunakan untuk berkomunikasi dengan aplikasi WCF. Kelima model pemrograman ini antara lain

Web Service (WS)/WS Enhancement (WSE)

Web Service (WS) seperti kita ketahui merupakan salah satu cara untuk mendistribusi data dalam bentuk service dan model WS ini diimplementasi dengan pendekatan Service Orientation Architecture (SOA). Sedangkan WS Enhancement (WSE) adalah salah satu jawaban untuk menyelesaikan permasalahan pada WS terutama pada data transfer yang berupa plain text sehingga WSE memberikan alternatif lain yang memungkinknan data transfer dapat berupa binary. Selain itu, WSE juga menawarkan sistem sekuriti yang lebih baik. WS dan WSE dengan berbagai fitur yang mengesankan menjadikan ini salah satu solusi yang ditawarkan oleh Microsoft dan WCF sebagai pengembangan baru dari WS secara inline dapat berkomunikasi dengan WS maupun WSE melalui interop.

Attribute-Based Programming

Pemrograman berbasis Attribute adalah fitur yang ditawarkan oleh .NET Framework guna membuat aplikasi dengan mudah yaitu cukup dengan memasang attribute pada objek yang didefinisikan. Enterprise service adalah bentuk implementasi dari pemrograman attribute-based. Contoh enterprise service adalah COM+. WCF dapat berkomunikasi dengan COM+ melalui attribute-based.

REST/HTTP Programming

WCF tidak hanya berkomunikasi dengan platform tetapi juga dapat berkomunikasi pada protokol jaringan seperti HTTP. Protokool ini digunakan oleh WCF untuk distribusi data

Message-Oriented Programming

Salah satu bentuk message-oriented adalah MSMQ (Microsofr Message Queuing) yang dapat digunakan untuk distribusi data dan juga fitur antrian. WCF dan MSMQ dapat berkolaborasi guna menghasilkan aplikasi yang lebih baik.

.NET Remoting

.NET Remoting adalah platform komunikasi yang secara implementasinya hanya dapat digunakan pada lingkungan aplikasi berbasis .NET. WCF bisa dikatakan secara implisit merupakan pengganti dari teknologi .NET Remoting dengan fitur yang jauh lebih lengkap. Walau WCF dapat menggantikan .NET Remoting tetapi WCF sendiri dapat langsung berkomunikasi dengan .NET Remoting.

-----------------

Bersambung ke [V]

Lumayan ini ada pocket guide untuk Windows 7 dan gratis. Bisa belajar lebih dalam mengenai ini. Download packet di http://www.itbusinessedge.com/cm/docs/1329

Seperti yang sebelumnya gw tulis di blog mengenai dua buku yang semua bercerita tentang clustering:

• Windows Server 2008 R2 Clustering
• SQL Server 20008 Clustering

Sebenarnya ada satu lagi buku mengenai clustering yang akan gw tulis yaitu Web Server Clustering. Buku ini akan memaparkan mengenai clustering pada Web Server baik NLB maupun Failover Clustering. Web Server yang digunakan adalah IIS 7.5 yang running diatas Windows Server 2008 R2 Clustering.

Buku Trilogi Clustering

Yeah, anda tidak salah membaca. Gw sudah lama ingin membuat buku trilogi Clustering yang membahas skenario clustering pada Windows. 3 Buku yang gw ditulis adalah

• Windows Server 2008 R2 Clustering
• SQL Server 20008 Clustering
• Web Server Clustering

Ide buku trilogi clustering karena sedikitnya informasi mengenai teknologi clustering. Diperburuk lagi tidak semua mempunyai kesempatan untuk implementasi atau mengerjakan project berbasis clustering. Sharing ilmu inilah diharapakan dapat meningkatkan stimulasi untuk lebih giat belajar.

3 buku ini dirancang untuk para admin dan IT pro untuk membantu deployment teknologi clustering dari Microsoft. Semoga semuanya bisa kelar sebelum akhir tahun 2009. Harus bisa

Setelah seleseai RTM buku Windows Server 2008 R2 Clustering, next plan adalah menulis buku mengenai SQL Server 2008 Clustering yang mana berjalan diatas Windows Server 2008 R2 Failover Clustering.

Buku ini dirancang untuk para admin atau IT pro dalam melakukan deployment SQL Server 2008 Clustering sehingga mempermudah proses deployment. Buku ini akan full Hands-on-Lab (HOL).

Berikut garis besar daftar isinya:

1. Mengenal SQL Server 2008
2. Persiapan SQL Server 2008 Clustering
3. Instalasi dan Deployment SQL Server 2008 Clustering
4. Manajemen SQL Server 2008 Clustering
5. Uninstall SQL Server 2008 Clustering

--------------

Untuk memahami isi buku ini, pembaca harus sebelumnya memahami Windows Server 2008 R2 Clustering karena pada buku ini tidak membahas mengenai ini. Disarankan untuk membaca buku yang saya tulis Windows Server 2008 R2 Clustering

Progress buku ini dapat dilihat di blog ini, semoga bermanfaat

Gw mempersiapkan buku Windows Server 2008 R2 Clustering sejak Microsoft release Windows Server 2008 R2. Setelah release RTM [v], akhirnya gw cek apa ok semua dan hasilnya. Jadi buku ini gw kirim ke penerbit untuk di cetak.

Windows Server 2008 R2 Clustering

Buku ini disusun dengan harapan dapat membantu para IT professional dalam implementasi Windows Failover Clustering pada Windows Server 2008 R2 termasuk didalamnya mengenai File Server. Buku ini lebih memfokuskan ke hands-on-lab.

Berikut ini daftar isi buku ini

Kata Pengantar   
Daftar Isi   
1. Sekilas Mengenal Windows Server 2008 R2   
    1.1 Fitur Baru Pada Windows Server 2008 R2   
        1.1.1 Core Services   
        1.1.2 Networking dan Mobility   
        1.1.3 Sekuriti   
        1.1.4 Server Management   
    1.2 Edisi Windows Server 2008 R2   
    1.3 System Requirements   
    1.4 Instalasi Windows Server 2008 R2   
    1.5 Aktivasi Windows   
2. Windows Clustering   
    2.1 Mengenal Windows Clustering   
        2.1.1 Apakah Itu Clustering?   
    2.2 Network Load Balancing   
    2.3 Windows Failover Cluster   
        2.3.1 Fitur Baru Windows Server 2008 R2 Failover Cluster   
    2.4 Topik Bahasan   
3. Planning dan Design Windows Failover Clustering   
    3.1 Terminologi Windows Failover Clustering   
        3.1.1 Node   
        3.1.2 Cluster Service   
        3.1.3 Shared Disks   
        3.1.4 Resource   
        3.1.5 Resource Dependencies   
        3.1.6 Services dan Application   
        3.1.7 Quorum   
        3.1.8 Heartbeat   
        3.1.9 Virtual Server   
        3.1.10 Failover   
        3.1.11 Failback   
    3.2 Mengenal Failover Cluster Design Process   
    3.3 Skenario Failover Cluster   
        3.3.1 File and Print Serve   
        3.3.2 Clustered Instance untuk Service dan Application   
4. Persiapan Windows Failover Clustering   
    4.1 Persiapan Windows Failover Clustering   
    4.2 Hardware Untuk Windows Failover Clustering   
    4.3 Software Untuk Windows Failover Clustering   
    4.4 Storage   
    4.5 Networking   
    4.6 Simulasi Windows Failover Clustering   
5. Instalasi dan Deployment Windows Failover Clustering   
    5.1 Studi Kasus Windows Failover Clustering   
        5.1.1 Skenario    
        5.1.2 Logical Design   
        5.1.3 Physical Design   
    5.2 Active Directory   
        5.2.1 Instalasi Active Directory   
        5.2.2 Join Cluster Node ke Active Directory   
    5.3 Storage   
    5.4 Instalasi Cluster   
        5.4.1 Menambahkan Failover Clustering Features   
        5.4.2 Validasi Cluster   
        5.4.3 Membuat Cluster   
    5.5 Failover Cluster Manager   
6. Deployment File Server Pada Windows Failover Clustering   
    6.1 File Server   
    6.2 Deployment   
        6.2.1 Menambah File Service Role   
        6.2.2 Instalasi File Server Pada Windows Failover Clustering   
Daftar Pustaka
Profile   

------------------

So semoga bisa langsung tercetak sekitar 2-3 minggu dari sekarang, tunggu saja informasinya disini..

Akhirnya Microsoft meluncurkan Windows Server 2008 R2. Anda bisa mengunduh versi evaluasi 180 hari di

http://msdn.microsoft.com/en-us/evalcenter/dd459137.aspx

Disini tersedia satu versi saja yaitu 64-bit (x64) edition. So hurry up

Untuk topik majalah PC Media, gw menulis mengenai Microsoft Sync Framework. Seperti kita ketahui sinkronisasi data dapat dikatakan aktivitas yang sering dilakukan pada suatu aplikasi baik antar aplikasi atau sembarang perangkat keras. Membangun aplikasi sinkronisasi yang reliable tidak mudah, oleh karena itu Microsoft menyediakan platform sinkronisasi yang dapat diimplementasi dengan berbagai skenario. Solusi yang ditawarkan adalah Microsoft Sync Framework.

Apa itu Microsoft Sync Framework?

Microsoft Sync Framework adalah sebuah platform sinkronisasi yang memungkinkan untuk melakukan kolaborasi dan kemampuan mengakses secara offline pada suatu aplikasi, servis, dan perangkat keras. Teknologi ini mempunyai karekteristik yang dapat melakukan roaming, sharing dan berkomunikasi dengan data offline. Dengan menggunakan Microsoft Sync Framework, programmer dapat membuat ekosistem sinkronisasi yang dapat diintegrasikan dengan sembarang aplikasi dengan data apapun pada protokol jaringan.

….

Lebih lengkapnya dapat dibaca di majalah edisi nopember 2009

Bagi pencinta SharePoint terutama para designer, Microsoft sudah mengratiskan SharePoint Designer 2007 sehingga ini mempermudah kita dalam membangun aplikasi SharePoint.

SharePoint Designer 2007 ini dapat diunduh pada alamat berikut

http://www.microsoft.com/downloads/details.aspx?FamilyID=baa3ad86-bfc1-4bd4-9812-d9e710d44f42&displaylang=en

So seharusnya ini dapat memicu untuk lebih giat belajar SharePoint

  Yes, akhirnya dapat juga ISO Windows 7 Ultimate RTM. Saatnya uji coba dan testing. Tunggu aja test drive Windows 7 nya .