Funkcjonalność GFI LanGuard - skanowanie i audyt zagrożeń sieci

GFI LanGuard jest wielokrotnie nagradzanym rozwiązaniem, które pozwala skanować, wykrywać, oceniać i naprawiać wszelkie zagrożenia na jakie wystawiona jest sieć. Jako administrator musisz radzić sobie oddzielnie z problemami bezpieczeństwa, zarządzania poprawkami i audytem sieci, używając czasem różnych narzędzi. GFI LanGuard. obsługuje te 3 filary bezpieczeństwa sieci jednocześnie. Używając jednej konsoli z rozbudowanymi funkcjami raportowania, dzięki GFI LanGuard. możesz reagować na zagrożenia szybciej i bardziej efektywnie.

GFI LanGuard wykorzystuje supernowoczesne bazy danych zagrożeń oparte na bazach zagrożeń OVAL i SANS, wykonując ponad 60.000 ocen bezpieczeństwa podczas skanowania sieci. GFI LanGuard dostarcza Ci informacji i narzędzi do wielopoziomowego skanowania i analizowania bezpieczeństwa i efektownego instalowania i zarządzania poprawkami we wszystkich komputerach działających w różnych systemach operacyjnych i językach. Dzięki temu, ciągle konfigurowane środowisko jest zabezpieczone przez niebezpieczeństwami płynącymi z sieci.

Wybrany 2 lata z rzędu najlepszym komercyjnym skanerem przez użytkowników Nmap, zwycięzca w kategorii Zarządzania poprawkami na TechTargefs 2006 (Produkt Roku) i w kategorii bezpieczeństwa na Best of TechEd Awards 2007, GFI LanGuard jest najpełniejszym rozwiązaniem w dziedzinie zarządzania zagrożeniami sieciowymi zintegrowanym w jednym produkcie. GFI LanGuard jest podstawowym, ekonomicznym rozwiązaniem dla biznesu, zapewniającym bezpieczeństwo systemu i sieci przed atakami hakerów i naruszaniem zasad bezpieczeństwa.

Zintegrowane rozwiązanie w zarządzaniu bezpieczeństwem

GFI LanGuard jest wielokrotnie nagradzanym rozwiązaniem obejmującym 3 filary zabezpieczania sieci: skanowanie zagrożeń, zarządzanie uaktualnieniami i audytem sieci zintegrowanym w jednej konsoli. Przez skanowanie całej sieci, definiuje wszystkie potencjalne elementy bezpieczeństwa i dzięki wszechstronnym funkcjom raportowania zapewnia niezbędne narzędzia do wykrywania, oceny i usuwania zagrożeń

• Skanowanie podatności na zagrożenia

• Zarządzanie uaktualnieniami

• Audyt sieci i oprogramowania

Skanowanie zagrożenia sieci

Podczas audytowania, przeprowadzane jest ponad 60.000 ocen bezpieczeństwa w sieci według adresów IP. GFI LanGuard umożliwia wielosystemowe skanowanie (Windows, Mac, Linux) różnych środowisk w celu zanalizowania poziomu bezpieczeństwa z jednego źródła. Zapewnia to zidentyfikowanie i naprawienie błędów zanim zdołają zrobić to hakerzy.

Identyfikowanie zagrożeń i podejmowanie działań naprawczych

GFI LanGuard skanuje komputery, identyfikuje i kategoryzuje zagrożenia oraz podaje rekomendowane sposoby zniwelowania ich za pomocą dostępnych metod. GFI LanGuard wykorzystuje także graficzne wskaźniki poziomu zagrożenia , które dostarczają intuicyjnej, wyważonej oceny zagrożeń dla pojedynczego komputera lub grupy maszyn. Gdziekolwiek jest to możliwe, dostarczany jest link lub informacje dotyczące danego problemu jako BugTraq ID lub ID artykułu w Microsoft Knowledge Base.

Rozległa i pojemna baza zagrożeń

GFI LanGuard jest dostarczany z kompletną bazą oceny zagrożeń zawierającą takie standardy jak OVAL i SANS Top 20. Baza danych jest regularnie uaktualniana informacjami z BugTraq, SANS Corporation, OVAL, CVE i nnych. Przez system automatycznych aktualizacji, GFI LanGuard jest zawsze na czasie z bieżącymi uaktualnieniami Microsoft’u oraz nowymi testami bezpieczeństwa GFI i innych składnic informacji, takich jak bazy danych OVAL.

Dbanie o optymalną wydajność obcych aplikacji zabezpieczających takich jak programy anty-wirusowe i anty-szpiegowskie

GFI LanGuard kontroluje czy obsługiwane aplikacje zabezpieczające, takie jak programy anty-wirusowe i anty-szpiegowskie posiadają aktualne definicje plików i funkcjonują poprawnie. Na przykład, pozwala sprawdzić czy wszystkie kluczowe funkcje aplikacji (np. skanowanie w czasie rzeczywistym) są włączone.

Łatwe tworzenie różnych typów skanowania i testów zagrożeń

W prosty sposób można skonfigurować skanowanie pod kątem różnych typów informacji; takich jak współdzielenie urządzeń, audyt bezpieczeństwa, zarządzanie hasłami oraz komputery, na których brakuje dengo uaktualnienia lub service pack’a. Różne zagrożenia mogą być skanowane w celu zidentyfikowania potencjalnych problemów bezpieczeństwa. Między innymi:

• Otwarte porty: GFI LanGuard skanuje w poszukiwaniu otwartych portów i sprawdza czy nie zachodzi zawłaszczanie portów.

• Nieużywane konta użytkowników lub grupy: usuwanie i wyłączanie nieużywanych kont użytkowników

• Czarne listy aplikacji: identyfikowanie nieautoryzowanego i niebezpiecznego oprogramowania, które ma być powiązane z bardziej aktywnym alarmowaniem zagrożeń

• Niebezpieczne urządzenia USB, węzły sieci bezprzewodowej i połączenia: Skanowanie wszystkich urządzeń podłączonych do USB lub sieci bezprzewodowej i alarmowanie o wszystkich podejrzanych działaniach.

• I więcej !

Ustaw własne skanowanie zagrożeń

GFI LanGuard N.S.S. pozwala w łatwy sposób zaprogramować spersonalizowane sprawdzanie zagrożeń dzięki wspomaganym przez kreatora ustawieniom. Dzięki GFI LanGuard VBScript można programować skomplikowane sprawdzenia zabezpieczeń. GFI LanGuard zawiera edytor i debugger skryptów ułatwiający ich rozbudowę.

Z łatwością analizuj i filtruj wyniki skanowania

GFI LanGuard pozwala na łatwą analizę I filtrowanie wyników skanowania przez klikniecie na jedno ze zdefiniowanych kryteriów. Umożliwia to, na przykład, odnajdowanie komputerów o wysokiej podatności na zagrożenia lub tych, które nie posiadają danego service pack’a. Spersonalizowane filtry mogą być łatwo tworzone od podstaw lub dostosowywane. Rezultaty skanowanie mogą być eksportowane do plików XML.

Zarządzanie Uaktualnieniami

GFI LanGuard daje funkcjonalność i narzędzia , które są potrzebne do efektywnego instalowania i zarządzania uaktualnieniami na wszystkich komputerach działających na różnych systemach operacyjnych w 38 językach. GFI LanGuard umożliwia także automatyczne pobieranie aktualizacji, jak i cofanie instalacji poprawki. Spersonalizowane oprogramowanie również może być dystrybuowane. Wszystko to zapewnia stałe konfigurowanie środowiska, aby pozostawało zabezpieczone przed jakimikolwiek zagrożeniami

Automatyczna instalowanie w sieci uaktualnień i service pack-ów

Za pomocą GFI LanGuard można z łatwością zainstalować brakujące w sieci uaktualnienia i service pack-i. GFI LanGuard jest idealnym narzędziem do monitorowania czy serwis aktualizacyjny Microsoft-u wykonuje poprawnie swoje zadania, takie jak instalowanie uaktualnień Microsoft Office-a i spersonalizowanego oprogramowania. GFI LanGuard posiada także nowe dodatkowe cechy takie jak automatyczne pobieranie uaktualnień i rollback (odinstalowanie) uaktualnień. Jest zgodny z Unicode i obsługuje zarządzanie uaktualnieniami dla 38 języków używanych obecnie przez Microsoft.

Rozprowadzanie w sieci firmowej uaktualnień innych producentów

Poza dystrybucją uaktualnień i service pack-ów, GFI LanGuard pozwala z łatwością instalować oprogramowanie innych producentów w całej sieci. Można w ten sposób dystrybuować w sieci oprogramowanie klienckie, uaktualniać spersonalizowane oprogramowanie, nie tylko Microsoftu, oraz bazy danych wirusów. Daje to możliwość obycia się bez Microsoft SMS, który jest zbyt skomplikowany i drogi dla małych i średnich sieci.

Audyt sieci i oprogramowania

Funkcje audytowania GFI LanGuard dostarczają informacji na temat tego wszystkiego co powinieneś wiedzieć o swojej sieci. – jakie urządzenia USB są do niej podłączone, jakie oprogramowanie jest zainstalowane, jakie otwarte porty i słabe hasła są w użyciu. Dogłębne raporty dostarczają ważnych obrazów sieci uzyskanych w czasie rzeczywistym. Rezultaty skanowania mogą być z łatwością analizowane za pomocą filtrów i raportów umożliwiających aktywne zabezpieczanie sieci przez zamykanie portów, usuwanie kont użytkowników i lub grup , które nie są używane lub blokowanie połączeń bezprzewodowych z punktami dostępu.

Automatyczne alerty o lukach w zabezpieczeniach

GFI LanGuard wykonuje zaplanowane (np. raz dziennie lub raz w tygodniu) i porównuje rezultaty z poprzednimi skanami. Wszystkie nowe luki w zabezpieczeniach lub zmiany w ustawieniach zabezpieczeń wykryte w sieci są przesyłane mailowo do przeanalizowania. Pozwala to na szybkie zidentyfikowanie nowo-zainstalowanych serwisów, aplikacji, użytkowników, nowo-otwartych portów i innych.

Skanowanie i odzyskiwanie danych z systemów Linux

Istnieje możliwość zdalnego uzyskiwania danych systemu operacyjnego opartego na Linux-ie a wyniki są przedstawiane w taki sam sposób jak w systemach opartych na Windows-ie. Oznacza to, że komputery pracujące na systemie Windows i Linux mogą być analizowane przy jednej sesji skanowania. GFI LanGuard zawiera liczne Linux-owskie testy kontrolne, włącznie z wykrywaniem rootkitów. GFI LanGuard może wykorzystywać pliki prywatnych kluczy SSH zamiast konwencjonalnych ciągów haseł uwierzytelniających dla komputerów pracujących w Linux-ie.