GFI LanGuard-仮想セキュリティコンサルタント

情報セキュリティを確保する重要なタスクの1つは、潜在的なリスクと保護の「穴」を特定することです。 攻撃者が脆弱性を悪用するには、脆弱性を見つけて修正する必要があります。 この目的のために、セキュリティスキャナーも機能します。 セキュリティスキャナーまたはネットワーク脆弱性スキャナーは、フルポートスキャン、ソフトウェアの更新の監視、およびソフトウェアとハ​​ードウェアのチェックのための自動化されたソリューションです。 このアプリケーションは、ネットワークとそのデバイスをスキャンして、セキュリティシステムの弱点を検出します。









スキャナーは、使用されているアプリケーションをチェックし、ハッカーが使用する可能性のある「穴」を探し、リスクゾーンとセキュリティギャップについて管理者に警告します。 それらのタスクは、脆弱性の識別と分析、リソースのインベントリ、脆弱性の説明を含むレポートの生成、およびそれらの除去のオプションです。 もちろん、さまざまな製品の機能は大きく異なりますが、市場で実績のあるネットワーク脆弱性スキャナーを正しく使用することにより、ネットワークセキュリティを大幅に強化できます。



このようなツールは、独自のデータベース、貴重なアーカイブを所有している企業、または機密情報を扱う企業だけでなく、必要なツールです。 情報漏えいが望ましくない場合や危険な場合でも、クライアントの個人データのデータベースがある場合に役立ちます。 これは、企業情報セキュリティシステムの重要な要素の1つです。



これらの製品の1つ、 GFI LanGuardについて話しましょう 。 これは、多くの業界賞を受賞し、市場に殺到した多くのセキュリティスキャナーよりもはるかに成熟したツールであり、機能面では多くの同様のプラットフォームを上回っています。



このような製品が、中小企業のシステム管理者と大企業の情報セキュリティの専門家の両方にどのように役立つかを見てみましょう。

LanGuardとは何ですか？

GFI SoftwareのLanGuardは、ネットワークマップを構築し、リスク分析を実行するネットワークセキュリティスキャナーおよびソフトウェア更新管理ツールです。 GFI Softwareは、情報セキュリティ市場のリーダーの1つです。 同社は1992年以来営業しており、この間、幅広いITの問題を解決するための専門的な製品を生産する信頼できる組織としての評判を得ています。



この製品はいくつかの問題を一度に解決します-セキュリティスキャナーとして機能し、アップデートの管理、ソフトウェアおよびハードウェアの監査に役立ちます。 さらに、彼はOSおよびMicrosoft製品だけでなく、Microsoftの優れた人気ソフトウェア（Acrobat Reader、Flash Player、Skypeなど）の更新も管理しています。さらに、PCI DSS要件を満たす必要がある企業にとっても便利です。

LanGuardは同じWindowsコンピューターにインストールしてローカルネットワークをスキャンし、その中のすべてのデバイス（サーバー、ワークステーション、ラップトップ、モバイルガジェット、仮想マシン、スイッチ、ルーター、プリンター）を見つけてセキュリティをチェックします。



脆弱性スキャナーは、サーバーからネットワークハードウェア、仮想マシン、スマートフォンまで、すべてをチェックします。 これは、ソフトウェアエージェントの有無にかかわらず行われます。 前者の場合、より正確で詳細な結果を得ることができます。

CloudPassageなどの新しいクラウドインフラストラクチャ保護ツールまたはViewFinityなどのIDM製品と組み合わせることで、GFI LanGuardはネットワークセキュリティ製品の武器として不可欠なツールとなります。







GFI LanGuardでのネットワークスキャン



基本的に、GFI LanGuardは仮想セキュリティコンサルタントとして機能します。

• Windows、Mac OS、およびLinuxの更新を管理します。
  
  
• コンピューターおよびモバイルデバイスの脆弱性を検出します。
  
  
• ハードウェアとソフトウェアの監査を実施します。
  
  

ネットワークセキュリティスキャナーとして、GFI LanGuardはネットワークの脆弱性を検出、特定、修復します。 フルポートスキャン、ネットワークを保護するために必要なソフトウェアアップデートの可用性、およびソフトウェアとハ​​ードウェアの監査-これらはすべて、単一のコントロールパネルから可能です。

LanGuardの機能

重要な機能はポートスキャンです。 既に作成されたいくつかのスキャンプロファイルを使用すると、すべてのポートのフルスキャンを実行し、不要なソフトウェアや悪意のあるソフトウェアで一般的に使用されるポートのみをすばやくチェックできます。 GFI LanGuardは同時に複数のノードをスキャンし、必要な時間を大幅に短縮し、ビジーポートで検出されたソフトウェアを予想されたものと比較します。







LanGuardを使用して、ネットワーク全体にアップデートを展開できます



このネットワーク脆弱性スキャナーは、多くの競合他社と非常に重要な違いがあります。 ソフトウェアを自動的に更新できます。 最新のアップデートをインストールする前は、ハッカーが侵入するために使用する最新のパッチとアップデートをカバーする最新の脆弱性であるため、ホストは完全に保護されていません。



OSに組み込まれているツールとは異なり、GFI LanGuardはOSだけでなく、ハッキングに通常使用される脆弱性（Adobe Acrobat / Reader、Flash Player、Skype、Outlook、ブラウザー、インスタントメッセンジャーなど）の一般的なソフトウェアもチェックします。

GFI LanGuardデータベースの数がすでに50,000を超えている脆弱性のデータを更新した後、ネットワークスキャンが自動的に開始されることに注意してください。 脅威情報プロバイダーは、ソフトウェアベンダー自体と、実績のあるSANSおよびOVALリストです。 これにより、最新の脅威に対する保護が提供されます。







アプリケーションインベントリの結果



全体像を把握するには、ネットワーク監査が必要です。 LanGuardは、各コンピューターにインストールされているソフトウェアとハ​​ードウェアの詳細なリストを作成し、禁止または欠落しているプログラム、および不要な接続デバイスを検出します。 複数のスキャンを比較して、変更を特定できます。



ネットワークセキュリティスキャナー機能は、ワークステーションおよびサーバー（Windows、MacOS、一般的なLinuxおよびUnixディストリビューション）のすべての一般的なオペレーティングシステム、およびiOSおよびAndroidベースのスマートフォンに適用されます。 セキュリティの状況は、VMware、Virtual PC、VirtualBoxなどの仮想マシンによって補完されます。

製品のインストールと起動

LanGuardは約300 MBの「重さ」があり、製品アクティベーションキーは電子メールで取得できます。 特別なユーティリティを使用すると、インストール手順を完了できます。約5分でネットワークをスキャンできます。







LanGuardホーム画面



製品のメイン画面には、スキャン結果が表示されます。ネットワーク脆弱性ステータスと監査データ、および保護の強化に関するヒント（欠落しているパッチの適用、不正プログラムの削除、ウイルス対策保護の有効化など）。さらに、ソフトウェアはソフトウェアエージェントの操作に関する情報を提供しますたとえば、クライアントPCをスキャンする際にネットワークセキュリティ監査と負荷分散の自動化に使用できるようにすることをお勧めします。 また、画面の下部には、製品ニュースへのリンクがあります。







LanGuard Webコンソール



LanGuardでスキャンをインストールして開始すると、ローカルシステムでの脆弱性検索が自動的に有効になります。 詳細情報には、脆弱性のレベル、対処する必要がある主な問題、スキャンのステータス、エージェントのステータス、監視期間中の脆弱性の変化が表示されます。







ネットワークスキャンの結果は、読みやすい形式で表示されます。



この製品は、ネットワーク全体の脆弱性に関する統合統計を提供し、脅威のレベル（潜在的、高、中、低のセキュリティ問題の割合）、セキュリティレベルの変化のダイナミクス、およびネットワークで最も安全でないシステムのリストを示します。

その他の機能には、DNS IPアドレスのチェック（DNSルックアップ）、ネットワークトレース（Traceroute）、ドメインまたはIPアドレス情報のチェック、ネットワーク上のコンピューターとActive Directoryのユーザーのリストの作成が含まれます。

表示されているセキュリティセンサーのいずれかをクリックすると、脆弱性のリストが重大度順に表示され、それぞれの詳細情報が表示されます。 これらのステータスは、脆弱性に関連するルールと同様に変更できます。

LanGuardと連携する

製品の操作は、完全なドキュメントやビデオツアーを利用できることで促進されます。 さらに、有益な知識ベースがオンラインで利用可能です。 GFIスペシャリストとのチャットを使用してサポートすることもできます。







脆弱性評価オプションの構成



最初のリモートスキャンを開始するには、スキャンページに移動します。 ここで、IPアドレスの範囲を指定して[スキャン]ボタンをクリックすることにより、スキャングループを指定できます。 LanGuardはスキャンされたコンピューターの数とスキャン時間のおおよその見積もりを表示します-この操作には数時間かかる場合があります。







ネットワークスキャンプロファイルとソフトウェアを構成する



LanGuardは、開いているポート、安全でない設定、およびソフトウェアのインストールの禁止に加えて、OS（デスクトップとモバイル、物理と仮想）だけでなく、インストールされているソフトウェアの更新とパッチもチェックします。 結果ウィンドウには、システムのIPアドレス、PC名、OS名/バージョンが表示されます。 TCPおよびUDPポート、ハードウェアとソフトウェア、およびシステム情報に関する追加情報を取得できます。







パッチステータス監視



各Windowsコンピューターには、脆弱性評価、ネットワーク監査データ、およびソフトウェアのセクションがあります。 脆弱性は、重大度レベル-高、低、潜在的、欠落しているService Packで分割され、更新プログラムは適用されていません。 アプリケーションの名前をダブルクリックすると、より詳細な情報と更新へのリンクを含む新しいウィンドウが表示されます。



LanGuardインターフェースは熟考され洗練されています。 ウィンドウとフィールドはドラッグ、サイズ変更できます。 ほとんどすべてのウィンドウの内容をクリップボードにコピーできます。 Windowsは、デバイスに関する情報、ヘルプ情報を表示します。インターフェースは、システム管理者はもちろん、それほど洗練されていないユーザーにとっても直感的です。



ネットワークセキュリティスキャナーはオフラインで動作するように構成できます。この場合、タイマーで起動し、管理者が許可した修正が自動的に実行されます。 それほど思慮深いとレポート。

LanGuardレポート

スキャン後、GFI LanGuardはすべての脆弱性の特性と手動モードでの除去の指示を含む完全なレポートをユーザーに送信します。 保護のギャップをすぐに閉じ、設定を修正し、ソフトウェアを更新し（不足している要素のインストールを含む）、禁止されているプログラムを削除できます。







GFI LanGuardが作成するレポートは、技術専門家と企業管理の両方に適しています。



[レポート]タブには、一般的なレポートとともに、PCI DSS、HIPAA、およびその他のレポートなどの規制要件を満たすレポートが含まれており、レポートをカスタマイズ、印刷、または電子メールで送信できます。







PCI DSSコンプライアンスレポート



サポートされている一般的な形式：PDF、HTML、XLS、XLSX、RTF、およびCSV。 既存のPCI DSS、HIPAA、SOX、GLB / GLBAおよびPSN CoCoレポートのスケジューラーに独自のテンプレートを追加できます。



各脆弱性の説明と追加の資料へのリンクを含むスキャン結果の詳細レポートを受け取ったら、「修正」ボタンをワンクリックするだけでほとんどの脅威を修正できます。 。

結論

LanGuardがネットワークスキャナーのランクのトップであることは偶然ではありません。 この製品は、ネットワークで何が起こっているかを完全に把握して、最短時間で迅速な対応と効果的なトラブルシューティングを実現します。 適切に実装された従来のネットワークスキャナー機能に加えて、古いオペレーティングシステムを自動的に更新し、さまざまなオペレーティングシステムに更新プログラムとパッチをインストールできます。GFILanGuardの価格は小さな組織にとって負担になりません。 最後に、仮想環境を使用する企業に適しています。 GFI LANguardを使用すると、ネットワークの問題に関する信頼できる情報を取得できます。これにより、システム管理者はセキュリティレベルを高めるための対策を講じることができます。



無料の完全機能バージョン（デモ、30日間）をここからダウンロードします。

gfi-software.ru/downloads/gfi-languard



使用時には、ポリシーに従って技術サポートがロシア語で提供されます。

gfi-software.ru/support/policy

---

投稿2-GFI Archiver：メールボックス>>



投稿3-GFI MailEssentials：メールは保護されています>>