Funzioni di GFI LanGuard®

full-width-line

Funzioni principali

Migliorato! Gestione patch per sistemi operativi e applicazioni Microsoft® e Mac OS X

La funzione di gestione delle patch di GFI LanGuard esegue la scansione della rete automaticamente (o su richiesta) e vi offre tutte le funzionalità e gli strumenti necessari per installare e gestire le patch in modo efficace su tutti i computer di tutti i sistemi operativi e prodotti Microsoft e Mac OS X, in tutte le lingue supportate.


Fate clic qui per visualizzarne l'elenco completo.

Sono supportate sia le patch di sicurezza di Microsoft che quelle non inerenti la sicurezza.

GFI LanGuard consente di scaricare automaticamente le patch mancanti e annullare/disinstallare le patch, ottenendo così un ambiente configurato in modo uniforme e protetto contro le vulnerabilità.

Più info

Migliorato! Gestione patch per altre applicazioni

GFI LanGuard offre la gestione di patch per software diversi da Microsoft, consentendo agli amministratori di rilevare, scaricare e distribuire patch mancanti per le applicazioni supportate, con le stesse modalità utilizzate per gli aggiornamenti di Microsoft o di Mac OS X.

GFI LanGuard offre il supporto per gestire le patch di applicazioni alquanto diffuse quali Apple QuickTime, Adobe Acrobat, Adobe Flash Player, Adobe Reader, Adobe Shockwave Player, Mozilla Firefox, Mozilla Thunderbird, Java Runtime e altre. Fate clic qui per visualizzarne l'elenco completo

Con GFI LanGuard, non soltanto è possibile applicare patch per applicazioni di terzi, ma anche eseguire l'aggiornamento alle loro versioni più recenti (per es., se individua una vecchia versione di Adobe Flash, GFI LanGuard offre l'opzione di scegliere se eseguire l'aggiornamento all'ultima versione o applicare tutte le patch della versione esistente).

GFI LanGuard è la prima soluzione in grado di automatizzare l'applicazione di patch per tutti i maggiori browser web che funzionano su sistemi Windows: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Apple Safari e Opera.

Più info

Distribuzione di patch e software, personalizzati e di terzi, a livello di rete

Oltre a patch e service pack, GFI LanGuard consente di distribuire con facilità software o patch di terzi su tutta la rete.

Questa funzione può essere usata per distribuire software client, aggiornare software e antivirus, ecc.; in pratica, qualsiasi applicazione eseguibile in background può essere messa sulla rete tramite GFI LanGuard.

Più info

Tecnologia agenti

È possibile configurare GFI LanGuard affinché venga eseguito in modalità con o senza agenti.

La tecnologia degli agenti consente controlli automatizzati e distribuisce il carico di scansione tra i computer client. L'amministratore si deve limitare a definire il perimetro di rete e fornire credenziali per abilitare la scoperta automatica della rete, la distribuzione dell'agente e il controllo dei computer client. L'intervento manuale è necessario soltanto quando si richiede una regolazione di precisione. Questa funzionalità offre i seguenti vantaggi:

  • Alta velocità: scansione di centinaia o migliaia di computer in pochissimi minuti
  • Automazione: gli agenti aggiornano regolarmente lo stato dei client sul server. Ogni volta che si apre l'applicazione, gli utenti possono analizzare un quadro di rete completo e aggiornato
  • Scalabilità: grazie alla distribuzione del carico, è possibile eseguire la scansione di diversi computer contemporaneamente, persino in ambienti WAN
  • Precisione: le scansioni a livello locale sono soggette a una minore frequenza di elementi potenziali di errore rispetto alle scansioni eseguite da remoto; gli agenti continueranno a funzionare anche se i computer non sono connessi alla rete.
Più info

Agente di ritrasmissione

Un agente può essere progettato come agente di ritrasmissione per distribuire il carico della correzione tra diversi computer.

Attraverso la memorizzazione di una copia dei dati della patch sull'agente di ritrasmissione, è possibile configurare gli agenti per ottenere le patch richieste dagli agenti di ritrasmissione locali anziché dal server remoto di GFI LanGuard. Tale facoltà è particolarmente utile nel caso delle reti su più sedi, dove si dovrebbe avere almeno un agente di ritrasmissione per sede, oppure nel caso di grandi reti.

.
Più info

Correzione automatica di applicazioni non autorizzate

Le operazioni di correzione possono essere eseguite automaticamente al termine delle scansioni pianificate.

Oltre a segnalare tutte le applicazioni installate, GFI LanGuard consente all'utente di specificare le applicazioni di cui sia autorizzata o negata l'installazione sulla rete. Questo elenco di applicazioni può essere facilmente definito per ogni profilo di scansione mediante lo strumento di inventario delle applicazioni (Applications Inventory). Durante una scansione, GFI LanGuard rileva e, in via facoltativa, disinstalla automaticamente eventuali applicazioni non autorizzate. Uno strumento integrato di conferma della disinstallazione automatica (Auto-Uninstall Validation) consente d'individuare quale delle applicazioni rilevate supporta la disinstallazione invisibile all'utente e quindi può essere disinstallata automaticamente in assoluta sicurezza.

Più info

Connessione desktop remoto

GFI LanGuard offre l'utile opzione di una connessione desktop remoto per risolvere i problemi di sicurezza di computer analizzati che non possono essere corretti automaticamente.

Accertamento vulnerabilità

Vengono eseguiti oltre 50.000 accertamenti di vulnerabilità durante i controlli di sicurezza della rete, di cui viene analizzato ogni singolo IP. GFI LanGuard consente di eseguire scansioni su più piattaforme (Windows, Mac OS, Linux) in tutti gli ambienti, compresi computer virtuali, e di analizzare lo stato e le impostazioni di protezione della rete, permettendo di identificare e correggere eventuali minacce prima che siano sfruttate da pirati informatici.

Impostazione di controlli personalizzati delle vulnerabilità

GFI LanGuard consente di creare facilmente controlli di vulnerabilità personalizzati tramite semplici schermate di configurazione guidata.

La procedura guidata è potente abbastanza da permettere di creare controlli di vulnerabilità complessi, mentre il motore degli script è compatibile con Python e VBScript. GFI LanGuard comprende un editor di script e un debugger per semplificare lo sviluppo di script.

Più info

Ampio database delle vulnerabilità di qualità industriale

GFI LanGuard comprende un database completo di accertamento delle vulnerabilità, compresi standard quali OVAL (oltre 5.000 controlli) e le SANS Top 20.

Il database viene periodicamente aggiornato con informazioni provenienti da BugTraq, SANS Corporation, OVAL, CVE e altre fonti. Grazie al suo sistema di aggiornamento automatico, GFI LanGuard è sempre aggiornato con informazioni sui più recenti rilasci degli aggiornamenti di protezione di Microsoft, sui nuovi controlli di vulnerabilità pubblicati da GFI Software e su altri archivi di informazioni forniti dal mondo informatico, quali il database OVAL.

Più info

Rilevamento vulnerabilità di sicurezza e adozione di misure correttive

GFI LanGuard esegue la scansione di computer, identifica e classifica le vulnerabilità della protezione, suggerisce le opportune contromisure e vi fornisce gli strumenti in grado di risolvere queste problematiche.

Si avvale di un indicatore grafico del livello di minaccia, che offre una valutazione intuitiva e ponderata dello stato di vulnerabilità di un computer o di gruppi di computer sottoposti a scansione. Laddove possibile, vengono forniti un collegamento web o ulteriori informazioni su una particolare problematica di sicurezza, ad esempio, l'ID di un BugTraq o di un articolo della Knowledge base di Microsoft.

Più info

Aiuto nel garantire la protezione ottimale da parte delle applicazioni di sicurezza di terzi

GFI LanGuard si integra con oltre 2.500 applicazioni di sicurezza cruciali delle seguenti categorie: antivirus, antispyware, firewall, antiphishing, client di back-up, client VPN, filtraggio URL, gestione patch, browser web, messaggistica istantanea, peer-to-peer, crittografia del disco, prevenzione della perdita di dati e controllo di accesso ai dispositivi.

Fornisce report sul loro stato, indicando, per esempio, se l'antivirus è abilitato e aggiornato, se il firewall è attivo, lo stato del software di back-up, l'elenco delle applicazioni di messaggistica istantanea o peer-to-peer installate sulla rete, ecc. Corregge inoltre eventuali problemi che richiedono attenzione, per esempio, attiva l'aggiornamento antivirus/antispyware, avvia scansioni antivirus/antispyware, abilita antivirus/firewall oppure disinstalla applicazioni peer-to-peer, ecc.

Più info

Facile creazione di diversi tipi di scansione e test di vulnerabilità

È possibile configurare le scansioni a seconda dei diversi tipi di informazioni, ad esempio: condivisioni aperte sulle stazioni di lavoro, controllo della protezione e criteri di password, computer senza patch o service pack particolari.

Al fine di identificare potenziali problematiche di sicurezza, si può eseguire la scansione alla ricerca di diversi tipi di vulnerabilità. Tra queste figurano:

  • Porte aperte: GFI LanGuard esegue la scansione alla ricerca di porte aperte non necessarie e controlla che non siano in atto "sequestri" di porte.
  • Utenti e gruppi locali inutilizzati: GFI LanGuard rimuove o disabilita account utenti che non sono più utilizzati
  • Applicazioni inserite nella blacklist: con GFI LanGuard potete individuare software non autorizzati o pericolosi e aggiungerli alle blacklist di applicazioni che desiderate associare ad avvisi di vulnerabilità di sicurezza di grado elevato.
  • Dispositivi USB, nodi wireless e collegamenti pericolosi: GFI LanGuard esegue la scansione di tutti i dispositivi collegati tramite USB o wireless e vi avverte in caso di attività sospette

E altro ancora!

Più info

Controllo vulnerabilità dispositivi di rete

Oltre a eseguire un controllo vulnerabilità dei computer della rete, GFI LanGuard supporta numerosi dispositivi di rete come stampanti, router e commutatori di produttori quali HP e Cisco.

Controllo di rete e software

Il controllo di rete di GFI LanGuard vi offre una panoramica completa della vostra rete, tra cui: i dispositivi USB collegati, i software installati, eventuali condivisioni e porte aperte, le password deboli utilizzate e informazioni sull'hardware. Gli approfonditi report del prodotto forniscono un'istantanea importante e in tempo reale sullo stato della rete. I risultati della scansione possono essere analizzati facilmente grazie a filtri e a rapporti che consentono di proteggere preventivamente la rete, attraverso la chiusura di porte, l'eliminazione di utenti o gruppi inutilizzati o la disabilitazione di punti di accesso wireless.

Controllo hardware

GFI LanGuard visualizza informazioni dettagliate sulla configurazione hardware di tutti i computer della rete sottoposti a scansione.

Lo strumento "Device Manager" (Gestione dispositivi) dei sistemi operativi Windows recupera tutti i dispositivi, inclusi schede madri, processori, memoria, dispositivi di memorizzazione, adattatori dello schermo e così via. Utilizzando una visualizzazione della cronologia della rete, è ora possibile controllare se sono stati aggiunti o rimossi dispositivi hardware rispetto all'ultima scansione effettuata.

Più info

Ricezione automatica di avvisi relativi a nuove falle di sicurezza

Per impostazione predefinita, GFI LanGuard genera un report riepilogativo giornaliero contenente tutte le modifiche di sicurezza pertinenti avvenute sulla rete quel giorno.

Eventuali nuove falle di sicurezza o variazioni delle impostazioni di protezione scoperte sulla rete saranno comunicate via e-mail per essere analizzate. In questo modo, potete identificare velocemente condivisioni create di recente, servizi e/o applicazioni installati, utenti aggiunti, porte aperte di recente e molto altro. GFI LanGuard genererà rapporti e notifiche e-mail specifici se nella rete controllata vengono rilevate modifiche software o hardware. Specifici rapporti illustrano inoltre le operazioni di correzione eseguite.

Più info

Verifica per garantire l'attivazione del controllo di sicurezza su tutta la rete

GFI LanGuard verifica che il controllo di sicurezza sia attivo su ogni computer XP, 2003, VISTA, 2008, 2008 R2 o 7.

In caso contrario vi invia un avviso, consentendo di attivare il controllo da remoto. Si consiglia fortemente di eseguire il controllo degli eventi di sicurezza, poiché consente di rilevare le intrusioni in tempo reale.

Più info

Scansione e ripristino dei dati del sistema operativo da sistemi Linux

È possibile estrarre i dati del sistema operativo in modalità remota da sistemi basati su Linux e presentare i risultati della scansione con le stesse modalità utilizzate per i computer Windows.

Di conseguenza, in un'unica sessione di scansione, è possibile analizzare computer basati sia su Linux che su Windows. GFI LanGuard comprende numerosi controlli di sicurezza per Linux, inclusa l'individuazione di rootkit. Per autenticarsi su computer target basati su Linux, è in grado di utilizzare file SSH Private Key, anziché credenziali di stringa di password convenzionali.

Più info

Rilevamento smartphone e tablet

GFI LanGuard è in grado di rilevare iPhone, iPad, telefoni Android e tablet aggiunti alla vostra rete. In questo modo, si garantisce la piena visibilità dei dispositivi presenti sulla vostra rete.

Ulteriori funzioni

Potente pannello degli strumenti interattivo

GFI LanGuard vanta un pannello degli strumenti potente e interattivo, che elabora tutti i controlli di sicurezza da sempre effettuati sulla rete.

Fornisce un riepilogo della situazione di protezione esistente della rete e una cronologia di tutte le modifiche pertinenti effettuate nel tempo sulla rete. Inoltre, analizza in maniera approfondita le informazioni, a partire dai sensori di sicurezza a livello di rete fino ai singoli risultati di scansione di sicurezza.

Più info

Ulteriore valore aggiunto a GFI LanGuard dal potente strumento di creazione di rapporti

I report sono studiati per soddisfare le esigenze sia del personale dirigente che di quello tecnico.

I rapporti sono integrati nell'applicazione principale di GFI LanGuard. Tutti i report sono basati sullo stato corrente del computer e non su scansioni specifiche Essi possono essere esportati in formati molto diffusi come PDF, HTML, XLS, XLSX, RTF e CVS, e pianificati e inviati via e-mail. Si possono inoltre utilizzare come modello per creare nuovi rapporti personalizzati e personalizzare con il marchio della vostra azienda.

Più info

Assistenza nell'ottemperanza alla normativa, tra cui PCI DSS

Tutte le aziende che gestiscono dati relativi a titolari di carte pagamento, indipendentemente dalle dimensioni delle aziende stesse, sono tenute all'osservanza di rigide norme di sicurezza emanate dalle maggiori società di carte di credito mondiali.

GFI LanGuard include un'esaustiva funzione di gestione delle vulnerabilità e di creazione di rapporti, che lo rende una soluzione essenziale e conveniente, con cui la vostra organizzazione è in grado di proteggere la rete e valutare l'efficacia del programma di conformità ai programmi di conformità alle normative PCI, HIPAA, SOX, GLB/GLBA o PSN CoCo.

Più info

Compatibilità con installazioni invisibili all'utente

È possibile eseguire un'installazione predefinita non presidiata di GFI LanGuard su più computer, in background, senza alcuna interazione o intervento da parte dell'utente.

Processo di rilevamento della rete non vincolato a limiti di licenza

Non sono necessari slot di licenza per tutti i computer e dispositivi del database dei risultati di scansione. I limiti di licenza si applicano infatti soltanto a quelli sottoposti a scansione all'esterno dell'individuazione rete.

Predefinizione dei dati di autenticazione

GFI LanGuard vi consente di archiviare dati di autenticazione distinti per ogni computer target della rete, evitando di dover specificare credenziali di autenticazione prima di ogni scansione.

In una singola sessione di scansione è possibile controllare tutti i target della propria rete, anche se questi richiedono dati o metodi di autenticazione diversi.

Più info

Supporto ricerca del testo completo

GFI LanGuard permette agli utenti di individuare immediatamente le informazioni interessate.

Effettuare ricerche all'interno dei risultati di scansione è ora facile quanto fare ricerche su internet. La ricerca visualizza risultati immediati con link agli elementi interessati. Si può effettuare la ricerca di eventi attuali e passati, come pure di elementi specifici quali vulnerabilità, applicazioni installate, patch mancanti, ecc. Inoltre, è possibile salvare e stampare i rapporti di ricerca.

Più info

Supporto di ambienti virtuali

Le organizzazioni che si avvalgono o intendono avvalersi della virtualizzazione delle loro reti possono installare e utilizzare in assoluta sicurezza una serie di prodotti GFI.

GFI LanGuard è compatibile ed eseguibile sulle più comuni tecnologie di virtualizzazione in uso, in particolare VMware, Microsoft Virtual Server, Microsoft Hyper-V Citrix e Parallel. Rileva inoltre i computer virtuali ospitati dal computer sottoposto a scansione.

Più info

Sezione notizie

GFI LanGuard prevede una sezione dedicata alle notizie, in cui è facile scoprire aggiornamenti relativi al prodotto.

Questa sezione fornisce informazioni su eventuali nuove: patch supportate da GFI LanGuard, applicazioni che si sono rese disponibili per la gestione delle patch e vulnerabilità aggiunte al database.

Più info

Altre funzioni:

  • Controllo automatico del criterio password su tutti i computer della rete
  • Ricerca di programmi eseguiti in automatico (possibili trojan)
  • Scoperta dell'eventuale cessione eccessiva di informazioni da parte del sistema operativo
  • Esecuzione di scansioni contemporanee tramite il motore di scansione multithread
  • Comunicazione dell'hostname di NetBIOS, del nome utente collegato in quel momento e dell'indirizzo MAC
  • Elenco di condivisioni, utenti (informazioni dettagliate), servizi, sessioni, TOD (orario) remoto e dati di registro da computer remoti (Windows)
  • Rilevamento dispositivo SNMP, SNMP Walk per l'ispezione di dispositivi di rete quali router, stampanti di rete e altri
  • Offerta di strumenti alternativi di distribuzione della riga di comando
  • Identificazione di tutti i servizi Windows installati
  • Supporto di Microsoft Windows 7, Windows 8 (beta) e R2 di Microsoft Windows Server 2008

full-width-line

I nostri numerosi clienti...

Le maggiori aziende di tutto il mondo hanno scelto GFI LanGuard.
Fare clic qui per leggere casi di studio e testimonianze

Premi e recensioni

Previous Next