תוכן עניינים:
וִידֵאוֹ: Installing and Configuring GFI Languard (אוֹקְטוֹבֶּר 2024)
GFI LanGuard הוא סורק אבטחת רשת וכלי ניהול תיקונים המספק מיפוי רשת וניתוח סיכונים. אתה מתקין את התוכנה במכונה אחת של Windows, הסורקת את הרשת כדי לגלות את כל המכשירים (שרתים, תחנות עבודה, מחשבים ניידים, מכשירים ניידים, מכונות וירטואליות, נתבים, מתגים ומדפסות) וחוקרת אותם בנושאי אבטחה. לאחר שהתגלה, ניתן לנהל את המכשירים עם סוכן או בלעדיו; שימוש בסוכן ייתן למנהלי IT תוצאות עמוקות יותר. אף ששום כלי אבטחה לאבטחה הוא כדור כסף, GFI LanGuard הוא אטרקטיבי מכיוון שהוא בוגר יותר מכלי אבטחה רבים המופיעים בשוק ולכן יש לו עומק תכונות שלא תמצאו בפלטפורמות רבות אחרות. בשילוב כלי אבטחה חדשים שמטרתם להגן על תשתיות ענן, כמו CloudPassage, או ניהול זהויות, כמו ViewFinity, GFI LanGuard הופך להיות חבר בלתי אפשרי בערכת כלי האבטחה שלך ברשת.
התקנה
הורדת ה- GFI LanGuard היא כ- 300 מגה בייט; כדי להפעיל אותו, תקבל את מפתח הרישיון בדוא"ל. לאחר מכן, אשף ינחה אותך דרך ההתקנה. סרקתי את הרשת שלי תוך חמש דקות. המוצר השיק ופתח את מסך הבית בו יכולתי לבחור להציג את לוח המחוונים (לחקור את מצב הפגיעות ברשת ותוצאות הביקורת), לתקן בעיות אבטחה (לפרוס תיקונים חסרים, להסיר התקנת תוכנה לא מורשית, להפעיל אנטי-וירוס ועוד), לנהל סוכנים (לאפשר סוכנים כדי להפוך את ביקורת אבטחת הרשת לאוטומטית ולהפיץ עומס סריקה על פני מכונות לקוח), או להפעיל סריקה (הגדרה ידנית ולהפעיל ביקורת אבטחת רשת נטולת סוכן). ישנם גם קישורים לחדשות האחרונות בנושא מוצרים בתחתית מסך הבית.
GFI LanGuard אפשר אוטומטית סריקת פגיעות במחשב המקומי בו הותקן והריץ סריקה. ממסך הבית, מהר מאוד ראיתי שמכונה זו מסווגת כבעלת פגיעות בינונית, כך שלחצתי על ההודעה ונלקחתי ללוח מחוונים עם מידע מפורט יותר. המידע המוצג בלוח מחוונים זה כלל את רמת הפגיעות, חמשת הבעיות המובילות לטפל בהן (שהיו תיקונים שהיו צריכים להיות מיושמים ותצורה שצריך לשנות), חיישני אבטחה (עדכוני תוכנה, עדכוני Service Pack, פגיעויות ועוד), פעילות סריקה, מצב סוכן ומגמת פגיעות לאורך זמן. חיישני אבטחה קודדו בצבע אדום או ירוק. לחיצה על חיישן האבטחה האדום הראתה נקודות תורפה המקובצות לפי חומרה, רשימת פגיעות ופרטים אודות כל אחת מהן. לאחר מכן אוכל לבחור לתקן, להכיר, להתעלם או לשנות את חומרת הפגיעות, או את הכללים הקשורים לפגיעות.
ל- GFI LanGuard כמה משאבים טובים מאוד הזמינים מדף ההורדה כולל תיעוד מוצרים מלא וסיור מוצרים בווידיאו. יש לו בסיס ידע אינפורמטיבי באופן מקוון. במהלך תקופת הניסיון, הלקוחות יכולים לקבל תמיכה טכנית באמצעות צ'אט חי או על ידי מילוי טופס באתר GFI.
עבודה עם LanGuard של GFI
כדי לבצע סריקה ראשונית ללא סוכן מרוחק, הלכתי לדף הסריקה. מכאן יצרתי קבוצת סריקה בהתאמה אישית שהקימה את כל רשת המקטע היחיד שלי בטווח כתובות ה- IP 192.168.10.1 עד 192.168.10.254 ולחצתי על כפתור הסריקה. מייד הודיעו לי כי שבעה מחשבים הגיבו במהלך גילוי הרשת וכי יידרשו חמש שעות לסריקה המלאה; תוך חמש דקות זמן הסריקה המשוער הזה ירד ל 20 דקות. חלון סקירת תוצאות הסריקה מאוכלס בכתובות IP ומידע נוסף, כגון שם מכונה ומערכת הפעלה, נוסף לאחר שהתגלה. בפתיחת העץ שמתחת למערכת Windows הסרוקה הראשונה ראיתי שאני יכול לחפור עמוק יותר ביציאות TCP ו- UDP, חומרה, תוכנה ומידע מערכת פתוחים.
בכל מכונה של Windows היו קטעים להערכת פגיעות ולביקורת רשת ותוכנה. בתחום הערכת הפגיעות, נקודות תורפה פוצלות לפי חומרה (חבילות Service גבוהות, נמוכות, פוטנציאליות וחסרות עדכוני אבטחה). הופתעתי לראות כמה עדכוני אבטחה חסרים לכן לחצתי על הכותרת ההיא וראיתי שאכן חסרים לי שלושה עדכונים ספציפיים ליישום שאינם של מיקרוסופט, כל אחד עם חומרה קריטית והוצאתי בשלושת החודשים האחרונים. לחיצה כפולה על שם היישום העלתה חלון חדש המכיל מידע מעמיק יותר וקישור להורדת התיקון הספציפי ליישום.
בסך הכל, ממשק המשתמש של GFI LanGuard מלוטש היטב. יכולתי לגרור לשינוי גודל של חלונות ושדות מידע. ניתן לבחור את התוכן של כמעט כל חלון ולהעתיק אותו ללוח על ידי לחיצה באמצעות לחצן העכבר הימני. מרבית המסכים היו מאורגנים כדי להציג מידע על המכשיר בחלון גדול, עזרה הקשורה למכשיר הנוכחי בחלון קטן יותר בצד ימין של המסך, פעילויות בתחתית המסך וצלילה עמוקה יותר לפעילויות (כולל טעויות) מתחת לזה. הממשק אינטואיטיבי ומגיב.
הדיווח הוא כוח גדול. לחיצה על לשונית הדוחות של GFI LanGuard פתחה רשימה של דוחות כלליים וספציפיים לרגולציה, כגון דוחות ציות של PCI DSS, דוחות ציות של HIPAA ועוד. לחיצה על דוח ספציפי הראתה לי את תיאורו, דרכי השימוש בו, דוגמה ויכולת להתאים אישית את הדוח או להריץ אותו כמות שהוא. לאחר הפעלה, יכולתי להציג את הדוח על גבי המסך (שם נתקלתי בכמה מוזרי עיצוב בעת התקרבות), לחפש אותו, להדפיס אותו או לשלוח אותו בדוא"ל.
ממשק משתמש נהדר וכלים רבי עוצמה
GFI LanGuard הוא סורק אבטחת רשת נחשב מאוד, הערכת פגיעות וניהול תיקונים. זה יכול לרוץ עם סוכנים או בלעדיהם לבדיקת ריבוי מכשירים ומערכות הפעלה. ממשק המשתמש של הניהול מסודר היטב ומונע על ידי זרימת עבודה כך שקל למנהל IT למצוא מה צריך לעשות ולעשות זאת. רק הקפד להמיר את הדוחות למסמכי PDF כדי למנוע בעיות בעיצוב.
