La versión 8 soporta SQL Server Audits, SNMP traps, Windows Server 2008 y Vista

Londres, GB, 21 Febrero 2008 – GFI Software, desarrollador internacional de software de seguridad de red, seguridad de contenido y mensajería, anunció hoy la liberación de una nueva versión de GFI EventsManager. La versión 8 permite a los administradores monitorizar una amplia familia de dispositivos hardware de más de 20 de los mayores fabricantes del mundo y generar informes del estado y operatividad de cada dispositivo así como seguir la actividad del personal de la empresa, qué hacen en sus PCs, a qué archivos acceden y mucho más.

La versión 8 se entrega con soporte de SQL Server Audits, Traps SNMP generadas por redes heterogéneas y Windows Server 2008 de Microsoft, que será presentado más adelante este mes.

GFI EventsManager 8 es una solución que cubre dos funciones principales: monitorización de sucesos y administración y archivo de sucesos. La primera función ayuda a los administradores a monitorizar el estado y seguridad de toda la red y a estimular el tiempo de actividad, mientras que la función de administración y archivo permite al administrador centralizar los sucesos de múltiples orígenes en varios formato de manera que haga más sencillo identificar deficiencias, proporcionar trazas detalladas de auditoría y cumplir varios regulaciones. La disponibilidad de la información, que se encuentra y analiza fácilmente, ayuda a la investigación forense reduciendo la complejidad del volumen de registros de sucesos así como el coste y tiempo necesarios para analizar la información.

Desde la perspectiva de los sucesos de sistema, GFI EventsManager incrementa la variedad de sistemas y dispositivos que se pueden monitorizar mediante varios tipos de registro incluyendo sucesos Windows, Syslog, W3C y traps SNMP generados por heterogéneos orígenes de red. GFI EventsManager se entrega con nuevas reglas de procesamiento de sucesos que permiten la configuración en un paso y soportan Juniper Networks (vía syslog), Allied Telesis (vía SNMP traps), Cisco IOS (familia Catalyst, vía SNMP traps) entre otros.

El software también se puede instalar en, y recoger eventos de Windows Vista y Windows Server 2008. Aunque estas nuevas plataformas utilizan un formato de registro diferente, GFI EventsManager presenta los sucesos de varios sistemas operativos de la misma forma, permitiendo al usuario acostumbrarse a una estructura común, sin consideración de la plataforma monitorizada.

La nueva versión también soporta Simple Network Management Protocol ver.3 que es el idioma hablado por dispositivos de bajo nivel como enrutadores, sensores y cortafuegos, etc. Mediante SNMP, los usuarios ya pueden monitorizar una enorme familia de dispositivos hardware de sus infraestructuras con la capacidad de generar informes sobre el estado operativo de cada dispositivo. La habilidad de monitorizar diferentes dispositivos ha mejorado aún más la capacidad de GFI EventsManager de importar archivos genéricos de definión base de gestión de información (MIB). Estos archivos contienen información acerca de las propiedades de dispositivos hardware y son habitualmente proporcionados por los fabricantes de equipos. Utilizando archivos de actualización MIB, la nueva versión puede soportar cualquier modelo hardware que confíe en mensajería SNMP, tan pronto como esté disponible. Por defecto GFI EventsManager se entrega con definiciones MIB de los siguientes fabricantes: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis y otros.

Otras nueva característica es la Auditoría de SQL Server para versiones comerciales de SQL Server 2000 y SQL Server 2005. Con esta función, los administradores pueden seguir y generar informes de la actividad del servidor SQL: ejecución de sentencias SQL, modificación de tablas de BD, intentos de acceso a información sin los necesarios privilegios, etc. Esto puede asegurar que la información en los servidores SQL es auténtica y por lo tanto fiable.

Dispositivos de gran capacidad
 “GFI EventsManager es una herramienta esencial para supervisar su red,” dijo Andre Muscat, Director de Ingeniería de GFI. “La mayoría de los administradores están intimidados o no son conscientes del extensivo conocimiento disponible en sus registros de sucesos. Sin embargo, con los sucesos y registros generados por casi todos los componentes de TI, son las fuentes de información más eficaces y fiables sobre la actividad de la red.”

“Los administradores de TI más experimentados saben que los datos contenidos en los registros de sucesos son sus recursos más valorados para examinar fallos de sistema y brechas de seguridad. Ahora las empresas están también legalmente obligadas a retener y revisar proactivamente sus registros de sucesos como parte de sus operaciones empresariales diarias. La retención de archivos de sucesos seguros en su formato nativo es crítica a la hora de proporcionar evidencias de cumplimiento legal. Con la versión 8 estamos aumentando la familia de sucesos que puede monitorizar, incluso cuando se usan redes heterogéneas,” agregó.

Para más información sobre GFI EventsManager 8, por favor visite: http://www.gfihispana.com/es/eventsmanager/. Los precios comienzan con 691,20 EUR para 3 buzones. Este precio incluye un Contrato de Mantenimiento Software (SMA) para un año. El conector WAN y el ReportPack están incluidos por defecto. Más opciones de precio disponibles en http://www.gfihispana.com/pricing/pricelist.aspx?product=esm&curr=eur&lang=es. Para comprar, los clientes pueden utilizar el formulario de pedido online o comprar a través de uno de los mayoristas y distribuidores autorizados GFI.