Londra, UK, 5 giugno 2002 - La GFI ha annunciato oggi il rilascio di LANguard Security Event Log Monitor (S.E.L.M.) 3, un sistema di scoperta delle intrusioni host-based che analizza i network per le brecce della sicurezza. Il prodotto analizza i log degli eventi della sicurezza del network ed allerta gli amministratori di eventi importanti della sicurezza in tempo reale, permettendo quindi un'azione immediata. La GFI sta offrendo un pacchetto gratuito di GFI LANguard S.E.L.M. 3 per 1 server e 5 workstation a http://www.gfi-italia.com/italia/lanselm.

Offre la tranquillità agli amministratori della sicurezza
GFI LANguard S.E.L.M. analizza i log degli eventi della sicurezza di tutte le macchine Windows NT/2000/XP del network, consolidandoli in un log centrale per delle analisi veloci e fornendo rapporti dettagliati dell'attività. Allerta gli amministratori sulle brecce critiche della sicurezza in tempo reale, permettendo di rispondere immediatamente agli eventi di alta sicurezza come utenti che stanno tentando di accedere a condivisioni, risorse e/o dati che non dovrebbero vedere.

"Firewalls e software anti-virus da soli non forniscono sufficiente protezione del network perchè non scoprono le brecce della sicurezza interne e backdoor. Questo perchè le aziende richiedono un effettivo sistema per la scoperta delle intrusioni per le brecce della sicurezza interne," ha detto Nick Galea, CEO della GFI. "Verificando continuamente tutte le macchine del network e fornendo allarmi in tempo reale sugli eventi di alta sicurezza, GFI LANguard S.E.L.M. offre la tranquillità agli amministratori."

Dato che fornisce la scoperta dell'intrusione analizzando i log degli eventi, GFI LANguard S.E.L.M. non è danneggiato dagli switches, traffico IP criptato o dal trasferimento di dati ad alta velocità, come sono i tradizionali prodotti per la scoperta d'intrusioni basati sul network che operano "sniffando" il traffico ed analizzando i pattern d'attacco.

Riduce il carico amministrativo
Con la sua abilità di archiviare tutti gli eventi della sicurezza in un punto centralizzato, GFI LANguard S.E.LM. elimina il bisogno per l'amministratore di perdere delle ore esaminando i log degli eventi individualmente per ogni server o workstation. Visori di eventi pre-costituiti mostrano tutti gli eventi configurati nei livelli di sicurezza, categorizzando gli eventi per i tipi di eventi (logon, cambiamenti di policy, privilegi, etc.), e fornendo filtri che rendono possibile l'analisi per uno specifico utente, computer, tipi di evento ed altre variabili.

Inoltre, GFI LANguard S.E.L.M. fornisce estensivi rapporti ad analisi approfondite. Per esempio, gli amministratori possono vedere i tempi di logon e di logoff di tutti gli utenti del network, vedere quali macchine sono attaccate più frequentemente, ed identificare gli utenti che stanno creando troppi eventi come logon falliti o accessi falliti. Con questi rapporti, gli amministratori possono ottenere importanti informazioni sull'attività della sicurezza del loro network.

Nuove caratteristiche in GFI LANguard S.E.L.M. 3.0
I log analizzati da GFI LANguard S.E.L.M. 3 includono adesso i log degli eventi di applicazione, sistema, DNS server, cartelle dei servizi e replicazione dei file dei servizi, ed anche dei log degli eventi della sicurezza. GFI LANguard S.E.L.M. 3 offre inoltre un incremento della personalizzazione e della flessibilità, permettendo agli amministratori di scegliere quali tipi di log degli eventi stanno per essere ricevuti per ogni macchina e quali categorie di eventi dovrebbero essere archiviati.

Altre nuove caratteristiche incluse:

• Abilità per permettere la corretta verifica delle politiche su tutte le macchine automaticamente;
• Regole raffinate per il filtraggio dei log degli eventi;
• Codici di registrazione colorati per migliorare il metodo di filtraggio ed un riconoscimento istantaneo di quali eventi sono di importanza critica, alta, media, bassa ed inclassificata;
• Supporto per tre tipi di database back-ends - Microsoft Access, Microsoft MSDE, e Microsoft SQL Server.

Specificazioni, prezzi e disponibilità
GFI LANguard S.E.L.M. non richiede agenti o software client, non ha un impatto sul traffico del network, e può essere installato su network di migliaia di server e workstation. È disponibile dai distributori nel mondo oppure online nel sito della GFI. I prezzi partono da 425 Euro per il pacchetto da 2 server/10 workstation. Gli amministratori possono controllare se hanno bisogno di GFI LANguard S.E.L.M. a http://www.gfi-italia.com/lanselm/whylanselm.htm. Per ulteriori informazioni sul prodotto e per scaricare il pacchetto gratuito, visitate http://www.gfi-italia.com/italia/lanselm.

Informazioni su GFI
GFI è una società leader nello sviluppo di software, che offre agli amministratori di rete un’unica fonte in grado di soddisfare le loro esigenze di protezione della rete, sicurezza del contenuto e messaggistica. Grazie alla tecnologia vincitrice di numerosi riconoscimenti, ad una politica tariffaria aggressiva e alla particolare attenzione rivolta alle piccole e medie aziende, GFI riesce a soddisfare le esigenze di continuità e produttività aziendali delle organizzazioni in generale. Costituita nel 1992, GFI ha uffici a Malta, Londra, Raleigh, Hong Kong, Adelaide, e Amburgo, a supporto di oltre 200.000 installazioni in tutto il mondo. GFI è orientata alla collaborazione con partner e si avvale infatti di oltre 10.000 partner in tutto il mondo. GFI è inoltre Microsoft Gold Certified Partner. Maggiori informazioni su GFI sono reperibili sul sito http://www.gfi-italia.com.

Tutti i prodotti e le aziende nominate sono marchi registrati dei rispettivi proprietari.