Einführung

Funktionsweise von GFI LANguard Network Security Scanner

GFI LANguard Network Security Scanner (GFI LANguard N.S.S.) ist ein Tool für Sicherheitsüberprüfungen, mit dem sich proaktive Netzwerk-Scans durchführen lassen, um Schwachstellen rasch aufzufinden und zu beheben.

Während eines Sicherheits-Audits scannt GFI LANguard N.S.S. das gesamte Netzwerk, IP für IP, und informiert Sie über alle gefundenen Sicherheitslücken. Gemeinsam mit den Funktionen des Betriebssystems und des Security-Scanners können Sicherheits-probleme nach der Überprüfung umgehend gelöst werden. Schließen Sie beispielsweise nicht benötigte Ports und Freigaben, oder installieren Sie Service Packs und Hotfixes, um Anfälligkeiten zu beseitigen, bevor diese für Angriffe missbraucht werden können.

Mit GFI LANguard N.S.S. können Sie Windows- und Linux-basierte Rechner einem Sicherheits-Audit unterziehen. Während eines Audits sammelt die Scan-Engine unterschiedliche Hardware- und Software-Informationen zu den kontrollierten Zielen. Hierzu zählen Service Packs, die auf jedem überprüften Rechner installiert sind, Daten zu stark gefährdeten Geräten wie WLAN-Access-Points und USB-Hardware, installierte Applikationen sowie offene Freihaben und Ports. Der Scanner informiert auch über besondere Konfigurations-einstellungen des Betriebssystems, z. B. in der Windows-Registry oder den Passwortrichtlinien, und hilft somit, gängige Sicherheitsprobleme zu entdecken, die durch ein falsch konfiguriertes Betriebssystem hervorgerufen werden (z. B. durch die Beibehaltung von Standardvorgaben bei Systemeinstellungen).

GFI LANguard N.S.S. kontrolliert zudem, ob Sicherheitssoftware wie Anti-Viren- und Anti-Spyware-Anwendungen installiert sind und ob die Signaturdateien dieser Programme auf dem neuesten Stand sind. Wo dies möglich ist, führt GFI LANguard N.S.S. zudem eine Konfigurationskontrolle durch, ob wichtige Sicherheitsfunktionen dieser Security-Produkte, z. B. Echtzeit-Scans, aktiviert sind. So ist garantiert, dass die im Netzwerk eingesetzten Sicherheitslösungen effektiv arbeiten.

Standardmäßig lassen sich mit GFI LANguard N.S.S. Patches für verschiedene Sprachversionen von Betriebssystemen verwalten. Dank dieser Unterstützung können fehlende Microsoft-Updates somit auch für nicht englischsprachige Systeme automatisch heruntergeladen und netzwerkweit bereitgestellt werden. Zusätzlich lassen sich über die Engine zur Patch-Verteilung eigene Software und Microsoft-fremde Patches von Drittanbietern (z. B. Updates der Virensignaturen) im gesamten Netzwerk per Fernzugriff installieren.