Détection d'intrusion exploitant la journalisation sous Windows NT/2000 d'événements de nature sécuritaire
Londres, Royaume Uni, 5 novembre 2001 - GFI Software Ltd, connu en France sous le nom GF Software ou GFS France, offre gratuitement un exemplaire de base de son outil de détection d'intrusion LANguard Security Event Log Monitor (S.E.L.M.). LANguard S.E.L.M. effectue la détection d'intrusion par la surveillance de tous les journaux d'événements de sécurité des serveurs Windows/NT et postes de travail d'un réseau d'entreprise et en alertant les administrateurs en temps réel à propos d'intrusions eventuelles. L'exemplaire gratuit pour un serveur et 5 postes de travail est disponible pour téléchargement à http://www.gfi.com/freeselm/.
Infractions internes de sécurité en hausse: la détection d'intrusion est indispensable Les cyber-attaques ont doublé cette année et entre 60% et 80% des violations des systèmes de sécurisation proviennent actuellement de l 'intérieur même des réseaux*. La détection d'intrusion est l'outil approprié pour combattre ce fléau sans cesse croissant mais tous les outils de détection d'intrusion ne sont pas à jour. La plupart des produits de détection d'intrusion sont basés sur les réseaux et fonctionnent en scrutant le trafic d'un réseau. Ces produits sont entravés par les centrales (permutateurs), le cryptage de trafic (IPsec & SSL), et l'actuel haut débit de transfert des données au sein des réseaux. LANguard S.E.L.M., basé sur ordinateur peut surveiller les attaques dans le contexte d'objets d'un système d'exploitation tels que les comptes d'utilisateur, les groupes et les fichiers. Par conséquent, contrairement au produits dépendant des réseaux, LANguard S.E.L.M. peut détecter des événements graves relatives à une attaque tels que les tentatives échouées de procédures de connexion, verrouillages de comptes et bien d'autres.
Une nouvelle méthode de détection d'intrusion « LANguard S.E.L.M. est une solution révolutionnaire en ce sens qu'il est le premier produit à réaliser une détection d'intrusion basée sur l'exploitation des journaux d'événements de nature sécuritaire sous Windows NT/2000, » a expliqué Nick Galea, PDG de GFI Software LTD. « En développant les dispositifs d'audition et de reportage sous Windows NT/2000, LANguard S.E.L.M. permet aux administrateurs système de réagir rapidement à d'importants événements de nature sécuritaire sans perdre le temps à parcourir les journaux individuels. »
LANguard S.E.L.M. avertit les administrateurs en temps réel au sujet d'événements graves de sécurité et fournit des astuces pour les interpréter tout en suggérant des voies appropriées de solution. Grâce à son dispositif de filtres d'affichage incorporé, LANguard S.E.L.M. permet aux administrateurs de vérifier à volonté le niveau de sécurité des événements selon les besoins d'une entreprise. Le module de reportage peut être utilisé pour effectuer des enquêtes et des analyses détaillées des tendances. Au tarif de base de 385Euros, LANguard S.E.L.M. est aussi bien meilleur marché que les autres outils de détection d'intrusion.
LANguard S.E.L.M. a été décerné le logo NSS Group 'Approved'. Pour plus d'informations à propos du produit et comment télécharger un exemplaire gratuit, visitez http://www.gfi.com/freeselm/.
* D'après Information Security Magazine (Octobre 2001) et Enterprise Server Magazine (Août 2001) respectivement.
A propos de GFI Software GFI est l'un des leaders dans le domaine de la réalisation de logiciels qui fournit une seule source intégrée permettant aux administrateurs de résoudre les problèmes de sécurisation de réseaux, de contenu et de messageries. Grace à sa technologie innovatrice, une stratégie agressive de commercialisation et sa concentration sur le marché de petites et moyennes entreprises, GFI répond aux besoins de continuité d'affaires et de productivité des entreprises et d'autres organisations sur une grande échelle. Fondée en 1992, GFI est une entreprise internationale qui possède des bureaux à Malte, à Londres, Raleigh, Hong Kong et à Adelaïde avec plus de 200.000 installations de ses logiciels à travers le monde. GFI est une entreprise spécialisée et possède un réseau de plus de 10.000 partenaires à travers le monde. Partenaire stratégique de Microsoft, GFI est membre certifié du partenariat Microsoft Gold Certified Partner. Pour plus d'informations à propos de GFI, visitez le site http://www.gfsfrance.com.
Tous les noms de produit et d’entreprise cités peuvent être les noms commerciaux de leurs propriétaires respectifs.
|