Startseite > Datacenter & Verkabelung > Schwächen erkennen

Einzeltest: GFI LanGuard 2012 von GFI Software

Schwächen erkennen

25. Januar 2013, 14:26 Uhr | Dirk Jarzyna, Redaktion funkschau

GFI LanGuard 2012 - Die aktuelle Version von Languard optimiert nicht nur das Patch-Management, sondern sie führt auch Schwachstellenanalysen und Netzwerk-Audits durch.

GFI LanGuard 2012 - Die aktuelle Version von Languard optimiert nicht nur das Patch-Management, sondern sie führt auch Schwachstellenanalysen und Netzwerk-Audits durch. Die Idee, Netzwerk-Security-Scans und Patch-Management in einem Produkt zu verschmelzen, ist gut. Netzwerkadministratoren erhalten so nicht nur Informationen über Schwachstellen und Sicherheitslücken auf Desktops und Servern, sondern sie können die erkannten Probleme durch Installation der letzten Patches auch sofort beheben. GFI hat mit Languard ein Paket geschnürt, dass diese Aufgabe vorbildlich erledigt. Beispielhaft einfach ist bereits das Setup des Produkts: Nach dem Start des Setup-Programms ist Languard in wenigen Minuten ohne komplizierte Konfigurationseinstellungen einsatzbereit. Das Programm entdeckt Computer im Netzwerk automatisch und installiert auf Wunsch gleich auch die für Schwachstellen-Scans und Netzwerk-Audits notwendigen Agenten auf den Maschinen.

Weiter geht es mit dem ersten Scan. Anfangs empfiehlt sich ein vollständiger Scan der Maschinen, der natürlich seine Zeit braucht, aber während des Scans kann die jeweilige Maschine ohne Einschränkungen weiter benutzt werden. Benutzerdefinierte Scanprofile erlauben schnellere Scans, die sich nur um vom Administrator vorgegebene Schwachstellen oder Teile der IT-Infrastruktur kümmern. Am Ende eines Scans erhält der Administrator detaillierte Informationen über die gefundenen Schwachstellen.

Die von Languard durchgeführte Bewertung der Schwachstellen verdeutlicht, um welche Lücken sich das Personal vorrangig kümmern sollte. Languard listet übersichtlich Sicherheitsaktualisierungen, Service-Packs, größere Versionsupgrades und Patches auf, welche die entdeckten Lücken schließen. Administratoren können diese Aktualisierungen dann individuell selektieren und installieren. Das Programm ist aber auch in der Lage, Aktualisierungen automatisch zu installieren. Dieser Automatismus ist sicher eine große Erleichterung, sollte aber möglicherweise nur für getestete und zur automatischen Installation explizit genehmigte Aktualisierungen genutzt werden, denn es ist schon vorgekommen, dass ein Patch mehr Schaden verursacht als abwendet.