- Scopre servizi pericolosied apre porte TCP e UDP.
- Individua CGI, DNS, FTP, Posta, RPC e altre vulnerabilità note.
- Individua utenti disonesti o di backdoor.
- Individua condivisioni aperte ed elenca coloro che hanno accesso a tali condivisioni unitamente alle rispettive autorizzazioni.
- Elenca i gruppi, compresi i membri del gruppo durante la scansione del computer target.
- Elenca dispositivi USB allegati ai computer target (ad esempio, iPod di Apple e altri dispositivi di memoria portatili).
- Elenca i dispositivi di rete e verifica se detti dispositivi sono dotati di cavo, sono wireless o virtuali.
- Elenca i servizi e il loro rispettivo stato.
- Elenca i processi remoti in esecuzione.
- Elenca le applicazioni installate.
- Controlla che i file di firma delle applicazioni di protezione installate (antivirus e antispyware) risultino aggiornati. Lo scanner d sicurezza, ove possibile, esaminerà inoltre le impostazioni di configurazione in esecuzione di un determinato software di sicurezza (ad esempio, dell'antivirus BitDefender) per verificare che le sue caratteristiche principali risultino abilitate.
- Pianificazione delle scansioni di sicurezza della rete e invio di rapporti via email al completamento delle medesime.
- Raccolta dei dati di scansione di sicurezza e sistema operativo per sistemi operativi Windows.
- Raccolta dei dati di scansione di sicurezza e sistema operativo per sistemi operativi Linux tramite SSH.
- Collegamento ai target Linux remoti mediante stringhe di credenziali di accesso convenzionali e mediante un'autenticazione Public Key (ossia, adoperando file SSH Public/Private Key).
- Aggiornamento automatico: scarica automaticamente i file di definizione relativi ai controlli di vulnerabilità più recenti e le informazioni sulle patch mancanti all'avvio dei programmi.
- Supporto della gestione di patch per sistemi operativi Windows 2000, XP e 2003, Microsoft Office XP o successivi, Microsoft Exchange 2000 e Microsoft SQL Server 2000 o successivi.
- Gestione di patch per sistemi operativi multilingue.
- Possibilità di salvare i risultati della scansione di sicurezza su database terminali di Microsoft Access o Microsoft SQL Server e in file XML.
- Rapporti per l'amministratore dopo il completamento di una scansione pianificata, contenenti i risultati completi e dettagliati e/o le modifiche identificate tra scansioni successive.
- Individuazione di host "dal vivo" e identificazione del sistema operativo.
- SNMP Audit (Controllo SNMP).
- Controllo Microsoft SQL.
- Debugger di script utilizzabile per creare ed effettuare il debug di controlli di vulnerabilità personalizzati. I controlli sono creati adoperando un linguaggio compatibile con VBscript.
- Presenta funzionalità multithreading (cioè, consente la scansione di più computer contemporaneamente).
- Sono compresi strumenti della riga di comando che consentono di eseguire la scansione e distribuire aggiornamenti e patch di software e di applicazioni di terzi, senza visualizzare l'interfaccia utente di GFI LANguard N.S.S. È possibile adoperare gli strumenti della riga di comando direttamente dal prompt della riga di comando, tramite applicazioni di terzi e anche tramite script e file batch personalizzati.