Ermöglicht eine schnelle Reaktion auf Sicherheitsprobleme durch zentralisierte Überwachung der Windows Sicherheitsereignisprotokolle

London, UK, 5. Juni 2002 - GFI gab heute die Veröffentlichung von LANguard Security Event Log Monitor (S.E.L.M.) 3, einem Host-basierten Zugangserkennungssystem, bekannt, das Netzwerke bezüglich sicherheitsrelevanter Probleme überwacht. Das Produkt analysiert die Netzwerk Sicherheitsereignisprotokolle in Echtzeit und ermöglicht somit eine sofortige Gegenaktion. GFI bietet ein kostenloses Starterpaket von GFI LANguard S.E.L.M. 3 für 1 Server und 5 Desktops, welches von http://www.gfisoftware.de/de/lanselm heruntergeladen werden kann.

Sicherheitsbeauftragte Administratoren können wieder ruhig schlafen
GFI LANguard S.E.L.M. scannt die Sicherheitsereignisprotokolle aller Windows NT/2000/XP Rechner eines Netzwerkes, konsolidiert sie in einer zentralen Protokolldatei für eine schnelle Analyse und bietet detaillierte Aktivitätenberichte. Es alarmiert Administratoren bei kritischen sicherheitsrelevanten Vorfällen in Echtzeit und ermöglicht ihnen ein sofortiges Einschreiten bei wichtigen Sicherheitsproblemen wie z.B. der Versuch eines unbefugten Netzwerk Benutzers, auf Freigaben, Ressourcen und/oder Daten zuzugreifen.

"Firewalls und Anti-Virus Software alleine bieten nicht genügend Schutz für Ihr Netzwerk, weil sie keine internen Sicherheitsprobleme und Backdoors erkennen können. Daher benötigen Unternehmen auch ein effektives Zugangskontrollsystem, welches die interne Sicherheit überwachen kann," sagte Nick Galea, CEO von GFI. "Durch die kontinuierliche Prüfung aller Netzwerkrechner und die Alarmierung bei wichtigen sicherheitsrelevanten Ereignissen in Echtzeit wird GFI LANguard S.E.L.M. Administratoren ein sichereres Gefühl geben."

Die Leistung von GFI LANguard S.E.L.M. wird nicht durch Switches, verschlüsselten IP Datenverkehr oder hohe Datenübertragungsgeschwindigkeiten beeinträchtigt, wie das bei herkömmlichen Netzwerk-basierten Zugangskontrollprodukten, die nur den Netzwerkverkehr "sniffen" und Angriffsmuster analysieren, der Fall ist, weil es Eindringlinge durch das Scannen der Ereignisprotokolldateien erkennt.

Reduzierung des administrativen Aufwandes
GFI LANguard S.E.L.M. kann alle Sicherheitsereignisse zentral archivieren, so dass Administratoren nicht länger stundenlang jede einzelne Protokolldatei jedes Arbeitsplatzrechners untersuchen müssen. Vordefinierte Ereignisformulare zeigen alle Ereignisse, die bei einer bestimmten Sicherheitsebene vorgefallen sind, kategorisieren sie nach Ereignistyp (Login, Änderung einer Richtlinie, Rechte, etc.) und stellen Filter für eine detaillierte Darstellung auf Anwender-, Computer-, Ereignis- oder Variablenebene zur Verfügung.

Zusätzlich bietet GFI LANguard S.E.L.M. ein umfangreiches Berichtswesen und Analysemöglichkeiten. Zum Beispiel können Administratoren die An- und Abmeldezeiten aller Netzwerkanwender einsehen, überwachen, welche Rechner die meisten Angriffe verzeichnen, und Benutzer identifizieren, welche zu viele Ereignisse, wie fehlgeschlagene Loginversuche oder Objektzugriffe erzeugen. Anhand dieser Berichte erhalten Administratoren Zugriff auf wichtige Informationen zu sicherheitsrelevanten Aktivitäten in Ihrem Netzwerk.

Neue Funktionen in GFI LANguard S.E.L.M. 3.0
Zu den von GFI LANguard S.E.L.M. 3 gescannten Protokollen zählen außer den Sicherheitsprotokollen nun auch die Anwendungs-, DNS Server-, Directory Dienste- und Dateireplikationsprotokolle. GFI LANguard S.E.L.M. 3 bietet auch eine verbesserte Anpassungsfähigkeit und Flexibilität, die es Administratoren ermöglicht auszuwählen, welche Arten von Ereignisprotokollen Sie pro Rechner erhalten möchten und welche Kategorien archiviert werden sollen.

Weitere neue Funktionen sind:

• Die Möglichkeit, die richtigen Überwachungsrichtlinien aller Zielrechner automatisch zu aktivieren
• Verbesserte Filterregeln für die Ereignisprotokolle
• Farbcodierung der Datensätze für verbesserte Filtermethoden und eine sofortige Erkennung von Ereignissen von kritischer, niedriger, mittlerer, hoher und unklassifizierter Wichtigkeit
• Unterstützung von drei Datenbanktypen - Microsoft Access, Microsoft MSDE und Microsoft SQL Server.

Spezifikationen, Preise und Verfügbarkeit
GFI LANguard S.E.L.M. benötigt keine Agenten- oder Clientsoftware, hat keinen Einfluss auf den Netzwerkverkehr und kann auf Netzwerke mit zausenden Servern und Desktops skaliert werden. Es ist weltweit über Distributoren oder auf der GFI Webseite erhältlich. Die Preise fangen an bei € 425 für ein 2 Server/10 Desktops Paket. Administratoren können auf der Webseite von GFI unter der Adresse http://www.gfisoftware.de/de/lanselm/whylanselm.htm feststellen, ob Sie GFI LANguard S.E.L.M. benötigen. Weitere Produktinformationen und ein kostenloses Starterpaket zum Herunterladen finden Sie auf http://www.gfisoftware.de/de/lanselm.

Über GFI
GFI Software bietet als führender Software-Hersteller eine umfassende Auswahl an Netzwerksicherheits-, Inhaltssicherheits- und Kommunikationslösungen aus einer Hand, um Administratoren einen reibungslosen Netzwerkbetrieb zu ermöglichen. Mit seiner mehrfach ausgezeichneten Technologie, einer konsequenten Preisstrategie und der Ausrichtung an den Anforderungen kleiner und mittlerer Unternehmen erfüllt GFI höchste Ansprüche an Effizienz und Produktivität. Das Unternehmen wurde 1992 gegründet und ist mit Niederlassungen auf Malta sowie in London, Raleigh, Hongkong, und Adelaide vertreten und betreut über 200.000 Installationen weltweit. GFI bietet seine Lösungen über ein weltweites Netz von mehr als 10.000 Channel-Partnern an und ist Microsoft Gold Certified Partner. Weitere Informationen stehen zum Abruf bereit unter http://www.gfisoftware.de.

Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer.