Защитите свою сеть с помощью управления исправлениями, аудита и сканирования безопасности
GFI LanGuard позволяет управлять и поддерживать защиту конечных точек в сети. Он обеспечивает видимость всех элементов сети, помогает оценить возможные уязвимости и устранить их. Решение для управления исправлениями и сетевого аудита отличается простотой в использовании и развертывании.
Просмотр сети и определение мест проникновения угроз
- Автоматическое обнаружение всех элементов сети, включая компьютеры, ноутбуки, мобильные телефоны, планшеты, принтеры, серверы, виртуальные машины, маршрутизаторы и коммутаторы.
- Группируйте устройства для более удобного управления. Распределите управление между различными командами и наблюдайте за всем с центральной панели управления.
Найдите бреши, которыми могут воспользоваться угрозы
- Проведите сканирование сети на наличие отсутствующих исправлений.
- Поиск недостатков в распространенных операционных системах. Выявление отсутствующих исправлений в веб-браузерах и программном обеспечении сторонних разработчиков.
- Выявление уязвимостей, не связанных с исправлениями, с помощью обновленного списка из 60 000+ известных проблем, а также таких элементов, как открытые порты и системная информация о пользователях, общих каталогах и службах.
Устранение дыр, которые делают вас уязвимыми
- Автоматическое централизованное развертывание исправлений или установка агентов на отдельные машины. Не полагайтесь на отдельных пользователей в вопросах исправления периметра.
- Контролируйте установку исправлений и откатывайте их при обнаружении проблем.
- Устанавливайте исправления безопасности не только для устранения ошибок, но и для улучшения работы приложений.
Отчеты о соответствии требованиям
- Предоставляет автоматизированные отчеты по сетевой безопасности, помогающие продемонстрировать соответствие многочисленным требованиям, таким как PCI DSS, HIPAA и SOX.
Новый GenAI CoPilot для улучшения понимания и настройки
Откройте для себя новый уровень сетевой безопасности с помощью GFI LanGuard, который теперь дополнен GenAI CoPilot и помощником по настройке. Наши обновления меняют представление о безопасности, делая ее более интеллектуальной, быстрой и адаптируемой. GenAI глубоко проникает в контекст уязвимостей, оптимизируя защиту для критических точек. Это не просто безопасность — это оперативный интеллект. Configuration Assistant подстраивает настройки под ваши потребности, оптимизируя защиту без лишних хлопот. Он мгновенно адаптируется, блокируя возникающие угрозы и настраивая контентные фильтры на лету. Ваши конфиденциальные данные остаются под защитой, соблюдаются нормативные требования, а риски сводятся к минимуму.
Особенности:
- Запросы на основе GenAI: Запросы на естественном языке в пользовательском интерфейсе GFI LanGuard Console предоставляют прямые и актуальные сведения.
- Помощник по настройке: простым щелчком правой кнопки мыши администратор получает рекомендации по настройке.
Функции GFI LanGuard
Больше, чем сканер уязвимостей!
GFI LanGuard — это сетевой сканер безопасности: обнаружение, определение и исправление уязвимостей в сети. Полное сканирование портов, наличие необходимых обновлений ПО для защиты сети, а также аудит программного и аппаратного обеспечения — все это возможно из единой панели управления.
Сканер портов
Несколько заготовленных профилей сканирования позволяют провести как полное сканирование всех портов, так и быстро проверить только те, которые обычно используются нежелательным и вредоносным ПО. GFI LanGuard сканирует сразу несколько узлов одновременно, заметно сокращая требуемое время, а затем сравнивает найденное ПО на занятых портах с ожидаемым.
Обновления и патчи
До установки последних обновлений ваши узлы совершенно не защищены, так как именно новейшие уязвимости, которые закрывают актуальные патчи и обновления, используются хакерами для проникновения в вашу сеть. В отличие от встроенных в ОС инструментов, GFI LanGuard проверят не только саму ОС, но и популярное ПО, уязвимости которого обычно используется для взлома: Adobe Acrobat/Reader, Flash Player, Skype, Outlook, браузеры, мессенджеры
Аудит узлов
GFI LanGuard подготовит для вас подробный список установленного программного и аппаратного обеспечения на каждом из компьютеров, обнаружит запрещенные или недостающие программы, а также лишние подключенные устройства. Результаты нескольких сканирований можно сравнить, чтобы выявить изменения в наборе программного и аппаратного обеспечений.
Самые свежие данные об угрозах
Каждое сканирование проводится после обновления данных об уязвимостях, количество которых в базе GFI LanGuard уже перевалило за 50.000. Поставщиками информации об угрозах являются сами вендоры ПО, а также зарекомендовавшие себя списки SANS и OVAL — вы всегда защищены от самых новейших угроз, включая heartbleed, clandestine, shellshock, poodle, sandworm и других.
Автоматическое исправление
После того, как вы получите подробный отчет о результатах сканирования с описанием каждой уязвимости и ссылками на дополнительную литературу, вы можете исправить большинство угроз одним нажатием на кнопку «Remediate»: порты будут закрыты, ключи реестра исправлены, патчи установлены, ПО обновлено, запрещенные программы удалены, а недостающие программы — будут установлены.
Поддержка популярных ОС
Функции сетевого сканера безопасности распространяются на все популярные ОС для рабочих станций и серверов (Windows, MacOS, популярные дистрибутивы Linux и Unix), а также на смартфоны на базе iOS и Android. GFI LanGuard позволяет установить отдельные пары логин/пароль для доступа, а также файл ключа для подключения по SSH.
Поддержка виртуальных платформ
Даже если вы используете виртуализацию в своей сети, GFI LanGuard полностью вам подходит без каких-либо ограничений. Добавьте все виртуальные машины VMware, Virtual PC, VirtualBox и др. и получите полную картину их безопасности.
Отчетность с поддержкой стандартов
Отчеты, которые строит GFI LanGuard подходят как для технических специалистов, так и для менеджмента компании. Поддерживаются популярные форматы: PDF, HTML, XLS, XLSX, RTF и CSV. К уже существующим отчетам PCI DSS, HIPAA, SOX, GLB/GLBA и PSN CoCo вы можете добавить собственные шаблоны в планировщик.
Экономия трафика
GFI LanGuard после сканирования подготавливает список обновлений и патчей на загрузку, скачивает одну копию каждого дистрибутива и распределяет их по вашей сети, многократно снижая потребление трафика по сравнению с самостоятельной загрузкой обновлений каждым узлом.
Работа с агентами и без
Для ускорения процесса сканирования, а также для работы в сегментированной сети, вы можете распространить специальные программы-агенты на целевые компьютеры. Они ускорят процесс, распараллелив задачи, а также предоставят более подробную отчетность.
Анализ исторических данных
Результаты нескольких сканирований узла можно сравнить, чтобы увидеть изменения оценки его безопасности, открытые порты, а также сравнить списки программного и аппаратного обеспечения.
Контроль установленного ПО
Укажите в настройках GFI LanGuard, какие программы разрешены, запрещены или обязательны на компьютерах пользователей. После сканирования запрещенное ПО можно будет автоматически удалить, а обязательное — установить.
Поддержка популярных ОС
Функции сетевого сканера безопасности распространяются на все популярные ОС для рабочих станций и серверов (Windows, MacOS, популярные дистрибутивы Linux и Unix), а также на смартфоны на базе iOS и Android. GFI LanGuard позволяет установить отдельные пары логин/пароль для доступа, а также файл ключа для подключения по SSH.
Функции сетевого сканера безопасности распространяются на все популярные ОС для рабочих станций и серверов (Windows, MacOS, популярные дистрибутивы Linux и Unix), а также на смартфоны на базе iOS и Android. GFI LanGuard позволяет установить отдельные пары логин/пароль для доступа, а также файл ключа для подключения по SSH.
Определение устройств и сканирование портов | Оценка уязвимостей | Управление обновлениями | Аудит ПО | Аудит железа | |
Версии Windows Server | |||||
Windows Server 2012 R2 | Да | Да | Да | Да | Да |
Microsoft Windows Server 2012 Standard | Да | Да | Да | Да | Да |
Microsoft Windows Server 2008 Standard/Enterprise (including R2) | Да | Да | Да | Да | Да |
Microsoft Windows Server 2003 Standard/Enterprise | Да | Да | Да | Да | Да |
Microsoft Small Business Server 2011 | Да | Да | Да | Да | Да |
Microsoft Small Business Server 2008 Standard | Да | Да | Да | Да | Да |
Microsoft Small Business Server 2003 (SP1) | Да | Да | Да | Да | Да |
Microsoft Windows 2000 Server | Да | Да | Да | Да | Да |
Microsoft Windows 8.1 | Да | Да | Да | Да | Да |
Microsoft Windows 8 Professional/Enterprise | Да | Да | Да | Да | Да |
Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Premium | Да | Да | Да | Да | Да |
Microsoft Windows Vista Business/Enterprise/Ultimate/Home | Да | Да | Да | Да | Да |
Microsoft Windows XP Professional (SP2 и выше) | Да | Да | Да | Да | Да |
Microsoft Windows 2000 Professional (SP4) | Да | Да | Да | Да | Да |
Linux, UNIX, Mac OS | |||||
Mac OS X 10.5 и выше | Да | Да | Да | Да | Да |
Red Hat Enterprise Linux 5 и выше | Да | Да | Да | Да | Да |
CentOS 5 и выше | Да | Да | Да | Да | Да |
Ubuntu 10.04 и выше | Да | Да | Да | Да | Да |
Debian 6 и выше | Да | Да | Да | Да | Да |
SUSE Linux Enterprise 11 и выше | Да | Да | Да | Да | Да |
openSUSE 11 и выше | Да | Да | Да | Да | Да |
Fedora 19 и выше | Да | Да | Да | Да | Да |
Другие дистрибутивы | Да | Да | — | Да | Да |
Виртуальные среды | |||||
Vmware | Да | Да | Да | Да | Да |
Microsoft Hyper-V | Да | Да | Да | Да | Да |
Microsoft Virtual PC | Да | Да | Да | Да | Да |
Oracle VirtualBox | Да | Да | Да | Да | Да |
Citrix Xen | Да | Да | Да | Да | Да |
Parallels | Да | Да | Да | Да | Да |
Мобильные устройства | |||||
Google Android | Да | Да | — | — | — |
Apple iOS | Да | Да | — | — | — |
Windows Phone | Да | Да | — | — | — |
Системные требования для GFI LanGuard
Аппаратные требования
1 до 100 | 100 до 500 | 500 до 3000* | |
---|---|---|---|
Процессор | 2 ГГц 2 ядра | 2.8 ГГц 2 ядра | 3 ГГц 4 ядра |
Жесткий диск | 5 Гб | 10 Гб | 20 Гб |
Оперативная память | 2 Гб | 4 Гб | 8 Гб |
Пропускная способность сети | 1544 kbps | 1544 kbps | 1544 kbps |
Поддерживаемые ОС (x86 и x64)
- Microsoft Windows Server 2016 Standard/DataCenter
- Microsoft Windows Server 2012 (including R2) Standard/Enterprise
- Microsoft Windows Server 2008 (including R2) Standard/Enterprise
- Microsoft Windows 10 Pro/Enterprise
- Microsoft Windows 8/8.1 Pro/Enterprise
- Microsoft Windows 7 Professional/Enterprise/Ultimate
- Microsoft Windows Vista Business/Enterprise/Ultimate
- Microsoft Small Business Server 2011
Другие компоненты
- Microsoft .NET Framework 4.5.1
Поддерживаемые СУБД
- Microsoft SQL Server 2008 R2 и более поздние версии
- Microsoft SQL Server Express Edition 2008 R2(бесплатная) и более поздние версии
Требования к сканируемым системам
- SSH — для сканирования UNIX/Linux/Mac OS
- Включенный сетевой доступ к файлам и принтерам
- Включенная служба удаленного реестра
Поддерживаемые функции для устройств, ОС и приложений
Device Identification and Port Scanning | Vulnerability Assessment | Patch Management | Software Audit | Hardware Audit | |
Windows Server Versions | |||||
Windows Server 2012 R2 | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows Server 2012 Standard | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows Server 2008 Standard/Enterprise (including R2) | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows Server 2003 Standard/Enterprise | Yes | Yes | Yes | Yes | Yes |
Microsoft Small Business Server 2011 | Yes | Yes | Yes | Yes | Yes |
Microsoft Small Business Server 2008 Standard | Yes | Yes | Yes | Yes | Yes |
Microsoft Small Business Server 2003 (SP1) | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows 2000 Server | Yes | Yes | Yes | Yes | Yes |
Windows client versions | |||||
Microsoft Windows 10 | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows 8.1 | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows 8 Professional/Enterprise | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Premium | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows Vista Business/Enterprise/Ultimate/Home | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows XP Professional (SP2 or higher) | Yes | Yes | Yes | Yes | Yes |
Microsoft Windows 2000 Professional (SP4) | Yes | Yes | Yes | Yes | Yes |
Windows Third Party Applications | |||||
Microsoft Office | — | Yes | Yes | — | — |
Microsoft Exchange | — | Yes | Yes | — | — |
Microsoft SQL Server | — | Yes | Yes | — | — |
Microsoft Visual Studio | — | Yes | Yes | — | — |
Other Microsoft applications | — | Yes | Yes | — | — |
Java Runtime Environment | — | Yes | Yes | — | — |
Adobe Flash Player | — | Yes | Yes | — | — |
Adobe Reader | — | Yes | Yes | — | — |
Adobe AIR | — | Yes | Yes | — | — |
Adobe Shockwave Player | — | Yes | Yes | — | — |
Mozilla Firefox | — | Yes | Yes | — | — |
Apple Safari | — | Yes | Yes | — | — |
Apple QuickTime | — | Yes | Yes | — | — |
Apple iTunes | — | Yes | Yes | — | — |
Opera Browser | — | Yes | Yes | — | — |
Other vendors | — | Yes | Yes | — | — |
Linux Distributions | |||||
Mac OS X 10.5 and higher | Yes | Yes | Yes | Yes | Yes |
Red Hat Enterprise Linux 5 and higher | Yes | Yes | Yes | Yes | Yes |
CentOS 5 and higher | Yes | Yes | Yes | Yes | Yes |
Ubuntu 10.04 and higher | Yes | Yes | Yes | Yes | Yes |
Debian 6 and higher | Yes | Yes | Yes | Yes | Yes |
SUSE Linux Enterprise 11 and higher | Yes | Yes | Yes | Yes | Yes |
openSUSE 11 and higher | Yes | Yes | Yes | Yes | Yes |
Fedora 19 and higher | Yes | Yes | Yes | Yes | Yes |
Other distributions | Yes | Yes | — | Yes | Yes |
Virtual Machines (with supported operating systems) | |||||
Vmware | Yes | Yes | Yes | Yes | Yes |
Microsoft Hyper-V | Yes | Yes | Yes | Yes | Yes |
Microsoft Virtual PC | Yes | Yes | Yes | Yes | Yes |
Oracle VirtualBox | Yes | Yes | Yes | Yes | Yes |
Citrix Xen | Yes | Yes | Yes | Yes | Yes |
Parallels | Yes | Yes | Yes | Yes | Yes |
Network Devices | |||||
Cisco | Yes | Yes | — | — | — |
HP | Yes | Yes | — | — | — |
3Com | Yes | Yes | — | — | — |
Dell | Yes | Yes | — | — | — |
SonicWALL | Yes | Yes | — | — | — |
Juniper | Yes | Yes | — | — | — |
NETGEAR | Yes | Yes | — | — | — |
Nortel | Yes | Yes | — | — | — |
Alcatel | Yes | Yes | — | — | — |
IBM | Yes | Yes | — | — | — |
Linksys | Yes | Yes | — | — | — |
D-Link | Yes | Yes | — | — | — |
Other vendors | Yes | — | — | — | — |
Mobile Devices | |||||
Google Android | Yes | Yes | — | — | — |
Apple iOS | Yes | Yes | — | — | — |
Windows Phone | Yes | Yes | — | — | — |