Daftar Isi:
Video: GFI LanGuard - Product Tour (November 2024)
GFI LanGuard adalah pemindai keamanan jaringan dan alat manajemen tambalan yang menyediakan pemetaan jaringan dan analisis risiko. Anda menginstal perangkat lunak pada satu mesin Windows, yang kemudian memindai jaringan untuk menemukan semua perangkat (server, workstation, laptop, perangkat seluler, mesin virtual, router, switch, dan printer) dan menginterogasinya mengenai masalah keamanan. Setelah ditemukan, perangkat dapat dikelola dengan atau tanpa agen; menggunakan agen akan memberikan hasil yang lebih dalam kepada administrator TI. Meskipun tidak ada alat keamanan keamanan yang merupakan pelurunya, GFI LanGuard menarik karena ini lebih matang daripada banyak alat keamanan yang muncul di pasaran sehingga memiliki kedalaman fitur yang tidak akan Anda temukan di banyak platform lainnya. Dikombinasikan dengan alat keamanan baru yang ditujukan untuk melindungi infrastruktur cloud, seperti CloudPassage, atau manajemen identitas, seperti ViewFinity, GFI LanGuard menjadi anggota yang sangat diperlukan dalam kit alat keamanan jaringan Anda.
Instalasi
Unduhan GFI LanGuard sekitar 300 MB; untuk mengaktifkannya, Anda akan menerima kunci lisensi melalui email. Kemudian, seorang penyihir memandu Anda melalui instalasi. Saya memindai jaringan saya dalam lima menit. Produk diluncurkan dan membuka layar beranda tempat saya dapat memilih untuk melihat dasbor (menyelidiki status kerentanan jaringan dan hasil audit), memulihkan masalah keamanan (menyebarkan tambalan yang hilang, menghapus perangkat lunak yang tidak sah, menyalakan antivirus dan banyak lagi), mengelola agen (mengaktifkan agen) untuk mengotomatiskan audit keamanan jaringan dan mendistribusikan beban pemindaian di seluruh mesin klien), atau meluncurkan pemindaian (secara manual mengatur dan memicu audit keamanan jaringan tanpa agen). Ada juga tautan ke berita terkait produk terbaru di bagian bawah layar beranda.
GFI LanGuard secara otomatis mengaktifkan pemindaian kerentanan pada mesin lokal tempat ia diinstal dan menjalankan pemindaian. Dari layar beranda, saya segera melihat bahwa mesin ini digolongkan memiliki kerentanan sedang, jadi saya mengklik pesan itu dan dibawa ke dasbor dengan informasi yang lebih terperinci. Informasi yang ditampilkan di dasbor ini termasuk tingkat kerentanan, lima masalah teratas untuk diatasi (yang merupakan tambalan yang perlu diterapkan dan konfigurasi yang perlu diubah), sensor keamanan (pembaruan perangkat lunak, pembaruan paket layanan, kerentanan, dan lainnya), memindai aktivitas, status agen, dan tren kerentanan dari waktu ke waktu. Sensor keamanan diberi kode warna merah atau hijau. Mengklik sensor keamanan merah menunjukkan kerentanan dikelompokkan berdasarkan keparahan, daftar kerentanan, dan detail tentang masing-masing. Saya kemudian dapat memilih untuk memulihkan, mengakui, mengabaikan, atau mengubah tingkat keparahan kerentanan, atau aturan yang terkait dengan kerentanan tersebut.
GFI LanGuard memiliki beberapa sumber daya yang sangat baik yang tersedia dari halaman unduhan termasuk dokumentasi produk lengkap dan tur produk video. Ini juga memiliki basis pengetahuan informatif online. Selama periode uji coba, pelanggan dapat memperoleh dukungan teknis melalui obrolan langsung atau dengan mengisi formulir di situs web GFI.
Bekerja dengan GFI LanGuard
Untuk melakukan pemindaian agen jarak jauh awal, saya pergi ke halaman pemindaian. Dari sini, saya membuat grup pemindaian khusus yang mencakup seluruh jaringan segmen tunggal saya menggunakan kisaran alamat IP 192.168.10.1 hingga 192.168.10.254 dan mengklik tombol Pindai. Saya segera diberitahu bahwa tujuh komputer merespons selama penemuan jaringan dan pemindaian penuh akan memakan waktu lima jam untuk menyelesaikan; dalam lima menit perkiraan waktu pemindaian ini turun menjadi 20 menit. Jendela ikhtisar hasil pemindaian diisi dengan alamat IP dan informasi lebih lanjut, seperti nama mesin dan OS, ditambahkan begitu ditemukan. Membuka pohon di bawah mesin Windows yang dipindai pertama kali, saya melihat bahwa saya dapat menggali lebih dalam ke port TCP dan UDP yang terbuka, perangkat keras, perangkat lunak, dan informasi sistem.
Di bawah setiap mesin Windows ada bagian untuk penilaian kerentanan dan audit jaringan dan perangkat lunak. Di area penilaian kerentanan, kerentanan dipecah berdasarkan tingkat keparahan (tinggi, rendah, potensial, paket layanan yang hilang, dan pembaruan keamanan yang hilang). Saya terkejut melihat beberapa pembaruan keamanan yang hilang jadi saya mengklik header itu dan melihat bahwa saya memang kehilangan tiga pembaruan khusus aplikasi non-Microsoft, masing-masing dengan tingkat keparahan kritis dan diposting dalam tiga bulan sebelumnya. Mengklik dua kali nama aplikasi memunculkan jendela baru yang berisi informasi lebih dalam dan tautan untuk mengunduh tambalan khusus aplikasi.
Secara keseluruhan, GUI LanGuard GUI dipoles dengan baik. Saya bisa menyeret untuk mengubah ukuran jendela dan bidang informasi. Isi dari hampir semua jendela dapat dipilih dan disalin ke clipboard dengan mengklik kanan. Sebagian besar layar disusun untuk menampilkan informasi tentang perangkat di jendela besar, bantuan yang terkait dengan perangkat saat ini di jendela kecil di sisi kanan layar, aktivitas di sepanjang bagian bawah layar, dan penyelaman yang lebih dalam ke dalam aktivitas (termasuk kesalahan) di bawah itu. Antarmuka intuitif dan responsif.
Pelaporan adalah kekuatan besar. Mengklik pada tab laporan GFI LanGuard membuka daftar laporan umum dan khusus peraturan, seperti laporan kepatuhan PCI DSS, laporan kepatuhan HIPAA, dan banyak lagi. Mengklik laporan tertentu menunjukkan kepada saya uraiannya, cara menggunakannya, sampel, dan kemampuan untuk menyesuaikan laporan atau menjalankannya apa adanya. Setelah dijalankan, saya dapat melihat laporan di layar (di mana saya menemukan beberapa keanehan pemformatan saat memperbesar), cari, cetak, atau emailkan.
GUI Luar Biasa dan Alat yang Kuat
GFI LanGuard adalah pemindai keamanan jaringan yang sangat dihormati, penilaian kerentanan, dan solusi manajemen tambalan. Itu dapat berjalan dengan atau tanpa agen untuk mengaudit banyak perangkat dan sistem operasi. GUI manajemen sangat terorganisir dengan baik dan digerakkan oleh alur kerja sehingga mudah bagi administrator TI untuk menemukan apa yang perlu dilakukan dan melakukannya. Pastikan untuk mengonversi laporan Anda ke PDF untuk menghindari masalah pemformatan.