Scanne les événements critiques des Services Internet (IIS), serveur SQL et ISA serveur; supporte Windows 2003.

Londres, Royaume-Uni, 12 novembre 2003 – GFI LANguard Security Event Log monitor (S.E.L.M.) 5, diponible à partir d’aujourd’hui, améliore le management de journaux d’événements : GFI LANguard S.E.L.M. peut maintenant scanner les événements critiques des Services Internet (IIS), serveur SQL et ISA serveur, en plus des événements de sécurité importants. GFI LANguard S.E.L.M. permet aux administrateurs de vérifier les serveurs critiques en temps réel, en les notifiant immédiatement de problèmes, leur permettant de prendre des actions de correction instantanément.

Comment GFI LANguard S.E.L.M. fonctionne-t-il
GFI LANguard S.E.L.M. scanne de manière continue les journaux d’événement de toutes les machines NT/2000/XP/2003 sur un réseau, les consolidant dans un fichier central pour une analyse rapide, et générant des rapports d’activité détaillés. Quand il identifie un événement critique – comme un utilisateur du réseau essayant d’accéder à des partages ou des fichiers sécurisés, des queues d’emails devenant trop importantes, des mauvais secteurs sur un disque dur, etc. – GFI LANguard S.E.L.M. 5 envoie à l’administrateur une alerte en temps réel, permettant ainsi une action immédiate contre des attaques potentielles et des problèmes dès qu’ils se produisent.

GFI LANguard S.E.L.M. détecte les hackers initiés
GFI LANguard S.E.L.M. est équipé d’un moteur d’analyse d’événement de sécurité, qui permet aux administrateurs d’attraper des hacker internes au réseau.

« Les brèches de sécurité internes et les « backdoors » coûtent aux sociétés américaines au-delà d’ 1 milliard de dollars en dommages. Les pare-feu ne peuvent pas aider contre cela. GFI LANguard S.E.L.M. combat le hacking en interne en auditant de manière continuelle toute les machines sur le réseau et alertant les administrateurs immédiatement quand une alerte importante de sécurité apparaît, » a dit Nick Galea, PDG de GFI Software. « Avec GFI LANguard S.E.L.M. 5, les administrateurs disposent d’un outil majeur dans leur arsenal de sécurité du réseau, et considérablement plus de tranquillité d’esprit. »

Nouvelles fonctionnalités
Les autres nouvelles fonctionnalités de GFI LANguard S.E.L.M. 5 incluent :

• Une compatibilité avec les serveurs 2003 (à la fois pour scanner et à l’installation – installation de MSMQ 3)
• Analyse intelligente des journaux d’événement pour SQL Server, IIS, ISA Server et Exchange Server
• Interface utilisateur modifiée et simplifiée
• Possibilité de lancer une commande quand un événement particulier est déclanché
• Possibilité d’envoyer des notifications courtes pour une transmission par SMS ou système de télé appel
• Amélioration de l’utilisation, comme groupes de règles personnalisées et de nœuds de filtrage dans le journal d’évenements.
• Plus d’informations sur la descriptions des événements et liens vers la base de données de connaissance de GFI Software pour plus de détails
• Addition de règles personnalisées pour réduire le spam et le « bruit »
• Nouveau accès aux rapports – permet aux administrateurs de vérifier l’accès à certains fichiers critiques.

Spécifications, prix et disponibilité
GFI LANguard S.E.L.M. ne requiert aucun logiciel agent ou client, a aucun impact sur le trafic du réseau, et peut s’étendre sur le réseau à des milliers de serveurs et de stations de travail. Il est disponible mondialement chez des revendeurs ou en ligne sur le site de GFI Software. Son prix commence à € 325 pour un bundle de 2 serveurs/25 stations de travail. Les administrateurs peuvent vérifier si ils ont besoin de GFI LANguard S.E.L.M. sur http://www.gfsfrance.com/lanselm/whylanselm.htm. Plus d’information, et une version d’évaluation gratuite sont disponibles sur http://www.gfsfrance.com/fr/lanselm/.