GFI LanGuard

Hálózati biztonságelemző, sérülékenységvizsgáló és patch-menedzsment megoldás

Az adminisztrátorok és üzemeltetők a hálózat sérülékenységének felméréséhez, a biztonsági auditok elkészítéséhez vagy a javítócsomagok menedzsmentjéhez gyakran többféle szoftvert is kénytelenek használni. A GFI LanGuard Network Security Scanner (NSS) azonban mind a három funkciót egyesíti, így bevezetésével olyan komplex megoldáshoz juthat az üzemeltető, amellyel a sérülékenység-vizsgálat, az auditriportok elkészítése és a javítócsomagok telepítése is megoldható egyetlen közös felületről.

A folyamatos és szinten tartott hálózati biztonság megvalósítása

A GFI LanGuard NSS a hálózat vagy az eszközök felderítéséhez 15.000 sebezhetőségi pontot ellenőriz végig. Az ellenőrzés után nem csak riportot és jelentést készít, de lehetőség van az operációs rendszerek biztonsági hiányosságainak kiküszöbölésére, akár többnyelvű és inhomogén rendszerek esetében is. A GFI LanGuard NSS az operációs rendszer típusának (Microsoft Vista, XP, 2000, 2003, Linux, MacOS) és nyelvének megfelelő szervizcsomagokat telepíti fel, illetve nem csak módosításokat javasol a beállításokban, de el is végzi azokat, bezárva ezzel a biztonsági réseket.

Díjnyertes, minősített sérülékenységvizsgáló és patch menedzsment megoldás

Az Nmap felhasználói évek óta a legjobb kereskedelmi forgalomban kapható sérülékenység vizsgáló alkalmazásnak választják GFI LanGuard NSS-t, 2006-ban a Patch Management kategóriában elnyerte a Tech Target az év legjobb megoldásának járó díját. A GFI LanGuard NSS rendelkezik OVAL és SANS minősítéssel, az üzemeltetők és a biztonsági auditorok legkedveltebb alkalmazásaként a hálózati biztonság területének nélkülözhetetlen eszköze.

Hálózati- és szoftveraudit

Ha már legalább egyszer lefutott az ellenőrzés és telepítve lettek a szükséges javítócsomagok, a GFI LanGuard NSS már ismerni fogja a teljes hálózatot és a rendszerek állapotát, valamint: - a csatlakoztatott USB eszközöket - a telepített szoftvereket, mind az engedélyezetteket, mind pedig az illegálisan telepítetteket - a megosztásokat és a nyitott portokat, valamint a jelszóhasználat tulajdonságait - a Linux rendszerek biztonsági állapotát

Sebezhetőség-vizsgálat

Miközben IP-ről IP-re végigellenőrzi a hálózatot, 15.000-nél is több sebezhetőségi pontot vizsgál végig.

Előnyök:

• multi-platform vizsgálat (Windows, Linux, MacOS)
• a begyűjtött adatok alapján megállapítja a hálózat egészére érvényes állapotot
• felhasználóbarát felület és grafikus indikátor a hálózat vagy az ellenőrzött számítógépek, csoportok sebezhetőségéről
• gyárilag szállított, mindenre kiterjedő sebezhetőségi adatbázis, amely megfelel az OVAL-nak és a SANS Top 20-nak
• ellenőrzi a legismertebb anti-vírus és antispyware szoftvereket, definíciós adatbázisukat és megfelelő működésüket
• bevezetése segít megfelelni a PCI DSS és más elvárások (pl. SOX, stb.) követelményeine

Patch-menedzsment

A hálózat és a rendszerek átvizsgálása után az észlelt sebezhetőségeket és biztonsági hiányosságokat ki kell javítani. A GFI LanGuard NSS segítségével: - telepíthetőek a különféle operációs rendszerek javítócsomagjai, a Microsoft rendszerek esetében 38 nyelv támogatott, köztük természetesen a magyar is - saját szervizcsomag repository alakítható ki, a hiányzó javítócsomagok automatikus letöltődésével jelentős idő takarítható meg - a Microsoft javítócsomagok és alkalmazások mellett tetszőleges szoftvercsomagok is telepíthetőek a kliensgépekre, például vírusirtók, frissítések, stb.

Részletes és összehasonlítható riportkészítés

A GFI LanGuard NSS erőteljes és részletes riportolási lehetőséget nyújt az üzemeltetők és a menedzsment számára. Riportolási lehetőségek:

• részletekbe menő, a hálózat pillanatnyi állapotát tükröző riport
• az aktuális és a korábbi vizsgálatok összehasonlításából származó elemzés, amely pontosan feltünteti és követhetővé teszi a rendszerekben bekövetkező változásokat (új szoftverek, új nyitott portok, stb.)
• tetszőleges, grafikus riportok készítése (pl. a 20 legsebezhetőbb rendszer, sérülékenységi információk, trendanalízis, technikai információk,stb.)
• a riportolási rendszer tartalmazza az alapértelmezett és a tetszőlegesen összeállítható riportok lehetőségét, a riportkészítés ütemezését és emailen keresztüli elküldését, valamint az adatexport lehetőségét a legismertebb dokumentumformátumokba

Ütemezett ellenőrzés és kiértékelés

A GFI LanGuard NSS-ben beállítható, hogy az ellenőrzéseket és kiértékeléseket ütemezve és automatikusan végezze el. Képes az utolsó ellenőrzés eredményeit összevetni a korábbiakkal, és különbség esetén figyelmeztetést küld az üzemeltetőnek, aki így azonnal tudomást szerez a rendszer állapotának változásairól – például új megosztások és felhasználók létrehozásáról, új szolgáltatások telepítéséről, újonnan kinyitott portokról.