Londres, GB, 5 Diciembre 2002 - Las amenazas a la seguridad de las redes de las empresas aumenta cada día y las debilidades de las que se aprovechan crecen exponencialmente. Una red local de empresa asaltada puede exponer secretos empresariales, funciones clave de negocio o ser destruida su información por intrusos en beneficio propio, criminalmente y para hacer daño. La defensa en profundidad es la única solución a este problema en un mundo cada vez más interconectado - y la vigilancia es el primer baluarte de la defensa.

GFI anuncia hoy la publicación de GFI LANguard Security Event Log Monitor (S.E.L.M.) 4.0 como parte de su solución de defensa para empresas. GFI LANguard S.E.L.M. es un sistema de detección de intrusos basado en servidor, diseñado principalmente para monitorizar las redes basadas en Windows buscando brechas de seguridad en tiempo real, pero con flexibilidad para cubrir muchas otras necesidades de monitorización.

GFI LANguard S.E.L.M. busca continuamente en los registros de eventos de seguridad de todas las máquinas Windows NT/2000/XP de la red, consolidándolo en un archivo de registro central y generando informes de actividad detallados. Cuando identifica brechas de seguridad críticas - como usuarios de red intentando acceder a recursos compartidos y/o datos que no deberían ver, GFI LANguard S.E.L.M. 4 envía "en tiempo real" alertas a los administradores, lo que les permite actuar inmediatamente contra los potenciales ataques y penetraciones que intenten.

La detección de intento de abusos internos es ahora crítica
"Las brechas de seguridad y 'puertas traseras' internas son un problema creciente. El hacking interno representa alrededor del 70% de todos los ataques maliciosos, y cuesta a las empresas USA alrededor de 1000 millones de dólares anuales en daños", dice Nick Galea, CEO de GFI. "Los Cortafuego no ayudan contra esto. GFI LANguard S.E.L.M combate el hacking interno mediante la auditoria contínua de todas las máquinas de la red y alerta instantáneamente de eventos de alta seguridad. Con GFI LANguard S.E.L.M. 4, los administradores tienen una gran herramienta de seguridad en su arsenal y una muy considerable tranquilidad."

Reduce la carga administrativa
Además, GFI LANguard S.E.L.M. proporciona información ampliada y análisis forense. Además de otras cosas, los administradores pueden ver los patrones de entrada al sistema de todos los usuarios de la red, evaluando qué máquinas son más frecuentemente atacadas, e identificando a los usuarios que crean demasiados eventos como entradas al sistema (logons) o acceso a objetos fallidos. Con estos informes, los administradores pueden obtener importante información sobre la actividad de seguridad de su red, e identificar potenciales debilidades.

GFI LANguard S.E.L.M. también escanea los registros de eventos de aplicación, sistema, servidor DNS, servicios de directorio y servicios de réplica de archivos, además de los registros de eventos de seguridad de Windows.

Nuevas características de GFI LANguard S.E.L.M. 4.0
La versión 4 ha añadido varias características incluyendo:

• Un nuevo Monitor de Estado de Recogida de Intrusos y Eventos que muestra los eventos de seguridad altos/críticos según ocurren en la red. Los Administradores son notificados de una potencial intrusión visualmente en tiempo real y/o mediante un sonido. El monitor de estado también comprueba la recogida y actividad de GFI LANguard S.E.L.M. Puede ejecutarse en la misma máquina que tiene instalado GFI LANguard S.E.L.M. hacerlo o desde una máquina remota. Puede ver una imagen del monitor en http://images.gfi.com/importantsecurityevents.gif.
  
• Personalización de alertas y reglas de evento. GFI LANguard S.E.L.M. 4 permite a los usuarios configurar sus propias reglas de eventos y condiciones para las alertas. Se pueden basar en cada elemento de seguridad, por ejemplo, el intento de acceso a un archivo o carpeta particulares o al fallo en el inicio de sesión; o como método de monitorizar los casos no relativos a seguridad, como eventos críticos de servidores SQL o IIS.

Especificaciones, precios y disponibilidad
GFI LANguard S.E.L.M. no requiere software agente o cliente, no tiene impacto en el tráfico de red, y puede escalarse a redes de miles de servidores y estaciones de trabajo. Está disponible en distribuidores por todo el mundo o en línea en el sitio Web de GFI. Los precios comienzan en 375$ US para un paquete de 2 servidores/10 estaciones de trabajo. Los administradores pueden comprobar si necesitan GFI LANguard S.E.L.M. en http://www.gfihispana.com/es/lanselm/whylanselm.htm. Para más información del producto y para descargar el pack de inicio gratuito, visite http://www.gfihispana.com/es/lanselm/.