Überblick Herausforderung IT-Sicherheit

Präsentation zum Thema: "Überblick Herausforderung IT-Sicherheit"—  Präsentation transkript:

1 Network Security Scanner Schwachstellen-Scans, Patch-Management und Sicherheits-Audits für Netzwerke

2 Überblick Herausforderung IT-Sicherheit
Leistungsmerkmale von GFI LANguard Network Security Scanner Die drei Stützpfeiler des Schwachstellen-Managements Neuerungen von GFI LANguard N.S.S. 8 Produktvorteile Kundenempfehlungen Kunden von GFI Zusammenfassung

3 Herausforderung IT-Sicherheit
90 % aller Sicherheitsverletzungen im Netzwerk sind durch fehlende Patches zur Behebung von Software- oder Hardware-Schwachstellen bedingt. – CSI/FBI-Umfrage „Computer Crime and Security Survey 2006“ Woche für Woche werden 50 neue Sicherheitsbedrohungen bekannt. – Gartner Group, 2006 Bei Nichtbeachtung von Compliance-Vorgaben (z. B. PCI-Sicherheitsstandard der Finanzbranche) drohen empfindliche Geldbußen. Das Versäumnis, den PC-Schutz regelmäßig mit Patches zu aktualisieren, kann zu Sicherheitsverletzungen und Ausfallzeiten führen. Die manuelle Patch-Installation erfordert einen hohen Zeitaufwand.

4 Herausforderung IT-Sicherheit
Mittlerweile werden jede Woche 50 neue Schwachstellen bekannt. - Gartner Group 59 Prozent aller britischen KMU halten ihre Patches nicht auf dem neuesten Stand. - Vanson Bourne Research

5 Im Einsatz bewährt seit dem Jahr 2000
Schwachstellen-Scans, Patch-Management und Sicherheits-Audits zum Schutz Ihres Netzwerks vor Angriffen Im Einsatz bewährt seit dem Jahr 2000 Vereint als umfassendste integrierte Lösung für Netzwerk-schwachstellen-Management: Schwachstellen-Scans Patch-Management Netzwerk- und Software-Audits Bietet über Schwachstellenkontrollen, um alle Sicherheits-lücken im Netzwerk zu erkennen, zu bewerten und zu beheben Bereits zwei Jahre in Folge laut Nmap-Anwenderumfrage beliebtester kommerzieller Sicherheitsscanner für Windows

6 Die wichtigsten Leistungsmerkmale im Überblick
Schwachstellen-Scans für Windows, Linux, Unix, Router, Switches und drahtlose Geräte Über Schwachstellen-Checks für Windows, Linux, Unix & Mac OS X, u. a. OVAL- (über Checks) und SANS Top 20-gestützt Patch-Management für sämtliche von Microsoft unterstützten Sprachversionen der MS-Betriebssysteme und -Anwendungen Netzwerk- und Software-Audits Identifizierung veralteter Anti-Viren- und Anti-Spyware-Definitionen im gesamten Netzwerk (Symantec, McAfee, TrendMicro, F-Secure u. Ä.) Leistungsfähige Verwaltung und informative technische Reports mit Hilfe des integrierten ReportPack-Berichtmoduls

7 Schwachstellen-Scans
Überprüfung mehrerer Plattformen (Windows, Mac, Linux) in einem Kontrolldurchgang – dank leistungsfähiger Scan-Engine Umfangreiche Datenbanken mit auf OVAL und den SANS Top 20 beruhenden Schwachstellenkontrollen (über Checks) Einfache Konfigurierung von Scans nach offenen Ports, nicht verwendeten Konten lokaler Benutzer und Gruppen, unerwünschten Anwendungen, gefährlichen USB-Geräten u. v. m. Assistent zur Erstellung und Konfigurierung eigener Sicherheits-Checks

8 Patch-Management Einfache netzwerkweite Bereitstellung fehlender Service Packs und Sicherheits-Patches Effektive Installation und Verwaltung von Patches für alle 38 von Microsoft-Produkten unterstützten Sprachen Leichte Bereitstellung von Client-Lösungen, Aktualisierung eigener oder Microsoft-fremder Software, Anti-Virus-Updates u. v. m. Automatischer Download fehlender Patches, Patch-Rollback und automatische Neubereitstellung von Patches auf nicht verfügbaren Rechnern (Laptops)

9 Netzwerk- und Software-Audits
Ausgabe von Sicherheitsinformationen zu den Bereichen: Regelmäßige Scans nach Zeitplan zur Ermittlung neuer Schwachstellen oder modifizierter Sicherheitseinstellungen – inklusive automatischem Vergleich mit vorherigen Ergebnissen Kontrolle der aktivierten Sicherheitsüberwachung auf allen Computern mit Windows NT/2000/XP/Vista Analyse aller Linux- und Windows-Rechner in einem Scan-Durchgang USB-Geräte Installierte Software Dienste CPU-Informationen Hersteller & Seriennummer Audit-Richtlinien Betriebssystem Festplattenkapazität Benutzer/Gruppen Drahtlose Geräte Netzwerkadapter Freigaben

10 Eine integrierte Konsole für die drei Stützpfeiler des Schwachstellen-Managements
Schwachstellen-Scans, Patch-Management und Netzwerk-Audits: Erforderlich zum Aufspüren, Bewerten und Beheben sämtlicher Sicherheitsschwachstellen im Netzwerk Schnellere Problemlösung dank zentraler Integration der Funktionalitäten Rascheres und effektiveres Reagieren auf Sicherheitslücken mit nur einer Konsole und umfassender Berichterstellung

11 Neuerungen von GFI LANguard N.S.S. 8
Optimierte Benutzeroberfläche mit grafischer Gefährdungsgrad-Anzeige für das gesamte Netzwerk Umfassende Datenbank mit Sicherheitslückenkontrollen, basierend auf OVAL- (>2.000 Checks) und SANS Top 20-Standards Erweitertes Patch-Management Assistenten-gestützte Definition eigener Schwachstellenbedingungen Optimierung der Scanner-Engine und Scans nach Zeitplan Unterstützung von Microsoft Windows Vista Leistungsfähiges Reporting mit integriertem GFI LANguard N.S.S. ReportPack (inkl. 22 neuen und 8 aktualisierten Berichten)

12 Produkt-Screenshots GFI LANguard Network Security Scanner Hauptfenster

13 Produkt-Screenshots GFI LANguard Network Security Scanner Hauptfenster
Erweiterte HTML-Sicherheitsreports

14 Produktvorteile Erlaubt Identifizierung von über Schwachstellen im gesamten Netzwerk Ermöglicht Senkung von Betriebsausgaben dank Zentralisierung von Schwachstellen-Scans, Patch-Management und Netzwerk-Audits Unterstützt individuell anpassbare Berichte zu Scans im gesamten Netzwerk, u. a. zu Anwendungen und Ressourcen Hilft Administratoren bei der schnelleren und effektiveren Absicherung von Netzwerken

15 Produktvorteile Verhindert Systemausfälle und Produktivitätseinbußen aufgrund der Ausnutzung von Schwachstellen Im Einsatz bewährt – beliebtester kommerzieller Sicherheits-Scanner für Windows (zwei Mal in Folge Sieger bei Nmap-Anwenderumfrage) Unschlagbare Preise – weitere Informationen:

16 Zusatzmodul GFI LANguard N.S.S. ReportPack
Integriertes, umfassendes Reporting-Modul für GFI LANguard N.S.S. Erlaubt die zeitplangestützte, automatische Aufbereitung von während der Sicherheits-Scans erfassten Daten für verschiedene Management- und technische Berichte Erstellt Trend-Reports für die Geschäftsführung (ROI) oder tägliche Sicherheitsberichte für die IT-Abteilung – mit leicht verständlichen Grafiken und Tabellen für einen vollständigen Überblick über die Netzwerksicherheit

17 ReportPack-Screenshot
Executive Report mit Kurzinfos zu Netzwerk-Schwachstellen

18 ReportPack-Screenshot
Executive Report mit Kurzinfos zu Netzwerk-Schwachstellen Executive Report mit Trend-Ansicht zu Netzwerk-Schwachstellen

19 Kundenempfehlungen GFI LANguard N.S.S. kontrolliert bei uns über Server. Ich bin alleinverantwortlich für die Checks, und die GFI-Lösung ist das beste Tool, das ich je im Einsatz hatte! Ich empfehle den Scanner allen unseren Neukunden – und bin mir sicher, dass Ihr Produkt auch diese sofort überzeugt. - Joel di Prima, Windows-Sicherheitsbeauftragter, Hewlett Packard, Belgien Als IT-Manager kann ich GFI LANguard N.S.S. nur empfehlen. Ich kann Hotfixes nun fast doppelt so schnell bereitstellen. Auch die Fehlerbehebung bei Client-Problemen geht nun wesentlich schneller. - Jason Rivera, IT-Manager, Amerikanische Vereinigung der Eier- und Geflügelwirtschaft, U.S.A. Klicken Sie hier für weitere Kundenempfehlungen

20 Kunden von GFI GFI LANguard Network Security Scanner ist unter anderem im Einsatz bei: DaimlerChrysler NATO Siemens Communications Limited United Overseas Bank Ltd Virgin Mobile Medical Research Council (GB) KLM u. v. m. Auszeichnungen für GFI LANguard N.S.S.:

21 Ergänzende Sicherheitslösungen von GFI
GFI LANguard N.S.S. bietet optimale Integration mit: GFI EventsManager zur netzwerkweiten Ereignisprotokoll-Verwaltung GFI Network Server Monitor für Warnungen bei Netzwerk- und Server-Problemen und automatische Problembehebung GFI EndPointSecurity zur netzwerkweiten Kontrolle mobiler Speicher-medien und tragbarer Unterhaltungselektronik wie USB-Sticks, MP3-Player (iPod) u. Ä.

22 Zusammenfassung (1/2) GFI LANguard Network Security Scanner:
Erlaubt ein schnelles Erkennen neuer Freigaben, neu installierter Dienste und Anwendungen, hinzugefügter Benutzer, neu geöffneter Ports u. v. m. Überprüft das gesamte Netzwerk auf Sicherheitslücken und schließt diese per Patch-Installation – mit nur einer integrierten Lösung für Schwachstellen-Scans, Patch-Management und Erfassung von Systeminformationen

23 Zusammenfassung (2/2) GFI LANguard Network Security Scanner:
Ermöglicht die Erstellung von Management- und IT-relevanten Berichten zur schnellen Kontrolle und Bewertung des sich kontinuierlich ändernden Netzwerk-Sicherheitsstatus Unschlagbare Preise – weitere Informationen:

24 Weitere Infos und Download-Möglichkeiten
Klicken Sie hier, um mehr über GFI LANguard N.S.S. zu erfahren Infos zu GFIs attraktivem Preisangebot Jetzt die kostenfreie Testversion von GFI LANguard Network Security Scanner downloaden

25 Unternehmensinformationen
Gründung: 1992 Über 200 Mitarbeiter weltweit Niederlassungen: Malta, London, Raleigh, Hongkong und Adelaide Lösungen in über Netzwerken weltweit installiert (v. a. bei KMU) Produktvertrieb über mehr als Channel-Partner weltweit GFI Vision-Statement Erste Wahl bei Technologie-lösungen für IT-Sicherheit und Produktivität zu werden. GFI Mission-Statement Unterstützung von IT-Profis weltweit – mit hochwertigen, kosteneffizienten Inhalts-sicherheits-, Netzwerk-sicherheits- und Messaging-Lösungen.