Version 8 unterstützt SQL-Server-Auditing, SNMP-Traps, Microsoft Windows Server 2008 und Windows Vista

London, GB, 21. Februar 2008 – GFI Software, internationaler Entwickler von Netzwerksicherheits-, Inhaltssicherheits- und Messaging-Produkten, hat heute Version 8 von GFI EventsManager veröffentlicht. Die Lösung zur netzwerkweiten Ereignisverwaltung erlaubt es Administratoren, eine breite Auswahl an Hardware von über 20 der weltweit größten Hersteller zu überwachen. Kritische Ereignisse zu Systemzustand und Betriebsstatus jedes Geräts werden umgehend gemeldet. Darüber hinaus lassen sich unternehmensinterne Aktivitäten von Mitarbeitern nachvollziehen, beispielsweise die PC-Nutzung samt Datenzugriff. Version 8 läuft unter Microsoft Windows Vista und Microsoft Windows Server 2008 und unterstützt SQL-Server-Auditing sowie von unterschiedlichen Netzwerkelementen erzeugte SMNP-Traps. Die Netzwerksicherheitslösung ist bereits ab netto EUR 691,20,– zur Verwaltung von drei Knoten verfügbar. Weitere Produktinformationen stehen bereit unter: http://www.gfisoftware.de/de/eventsmanager/.

GFI EventsManager 8 übernimmt zwei Hauptaufgaben im Netzwerk: die Überwachung von Ereignissen sowie deren Verwaltung und Archivierung. Administratoren bleiben über Zustand und Sicherheit des gesamten Netzwerks auf dem Laufenden, damit maximale Uptime sichergestellt werden kann. Darüber hinaus werden Ereignisse zahlreicher Netzwerkelemente in verschiedenen Formaten zentral verwaltet, ob zur schnelleren Identifizierung von Schwachstellen, für detaillierte Audit-Trails oder zur einfacheren Einhaltung von Compliance-Vorgaben. Von GFI EventsManager erfasste Ereignisse sind leichter durchsuch- und analysierbar, sodass übervolle Event-Logs nicht länger mit großem Aufwand zu kontrollieren und auf relevante Daten zu überprüfen sind – ein bedeutender Vorteil für forensische Untersuchungen.

Mit Version 8 von GFI EventsManager lässt sich eine breitere Auswahl an Systemen und Geräten überwachen, da Ereignisse von Microsoft Windows, Syslog-Meldungen, W3C-Protokolle und SNMP-Traps unterschiedlicher Netzwerkelemente erfasst und analysiert werden. Neue integrierte Regeln zur Ereignisverarbeitung erlauben die einfache Konfigurierung und Unterstützung der Produkte von beispielsweise Juniper Networks (per Syslog), Allied Telesis (per SNMP-Traps) und Cisco IOS (Catalyst-Familie, per SNMP-Traps). GFI EventsManager ist in der aktuellen Version unter Microsoft Windows Vista und Windows Server 2008 lauffähig. Das neue Protokollformat dieser Plattformen wird gemeinsam mit anderen Formaten einheitlich dargestellt, um Administratoren einen einfacheren Gesamtüberblick über alle Systeme hinweg zu bieten.

Die Unterstützung von SNMP Version 3 (Simple Network Management Protocol) ermöglicht die Überwachung und Protokollierung von Zustand und Betriebsstatus verschiedener Netzwerkelemente wie Router, Sensoren und Firewalls. Durch den Import von MIB-Definitionen (Management Information Base) werden zudem herstellereigene Informationen zu Hardware-Eigenschaften für ein umfassenderes Monitoring nutzbar. Neue SNMP-fähige Gerätemodelle lassen sich durch MIB-Updates leicht hinzufügen. GFI EventsManager wird standardmäßig mit MIB-Definitionen von unter anderem folgenden Herstellern ausgeliefert: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec und Allied Telesis.

Mit SQL-Server-Auditing steht eine neue Überwachungsfunktion für kommerzielle Versionen von Microsoft SQL Server 2000 und Microsoft SQL Server 2005 bereit, die die Authentizität gespeicherter Daten sicherstellt. Administratoren können SQL-Aktivitäten verfolgen und protokollieren, darunter das Ausführen von SQL-Anweisungen, Änderungen an Datenbanktabellen und Zugriffsversuche ohne entsprechende Befugnis.

Ereignisprotokolle als wichtige Informationsquelle
„GFI EventsManager ist zur umfassenden Überwachung eines Netzwerks unerlässlich“, so Andre Muscat, Director of Engineering bei GFI. „Ereignisprotokolle liefern zahlreiche wertvolle Sicherheitsdaten. Leider lassen sich die meisten Administratoren vom Umfang der Aufzeichnungen abschrecken, oder sie sind sich ihrer Wichtigkeit nicht bewusst. Fast jede IT-Komponente gibt jedoch Ereignisse und Protokolle aus, und es gibt keine effektiveren wie zuverlässigeren Informationsquellen für Aktivitäten im Netzwerk“, betont Muscat.

„Bei vielen IT-Verantwortlichen hat sich bereits das Bewusstsein durchgesetzt, dass eine erfolgreiche Untersuchung von Systemfehlern und Sicherheitsverletzungen nur mit Hilfe der in Ereignisprotokollen erfassten Daten möglich ist. Hinzu kommt, dass Unternehmen aufgrund gesetzlicher Vorschriften dazu verpflichtet sind, Ereignisprotokolle regelmäßig und unverändert in ihrem nativen Format zu archivieren und kontinuierlich zu analysieren, um Sicherheitsgefahren proaktiv entgegenzutreten. Mit der neuen Version 8 von GFI EventsManager lässt sich eine noch größere Breite an Ereignissen überwachen, selbst in heterogenen Netzwerken“, fügt Muscat hinzu.

Weitere Produktinformationen zu GFI EventsManager sind abrufbar unter: http://www.gfisoftware.de/de/eventsmanager/. Die Einstiegslizenz zur Überwachung von drei Knoten kostet netto EUR 691,20,–. Im Lieferumfang ist bereits ein einjähriger Software-Maintenance-Vertrag (SMA) sowie ein WAN-Connector und ein ReportPack-Berichtmodul enthalten. Weitere Preisinformationen: http://www.gfisoftware.de/pricing/pricelist.aspx?product=esm&curr=eur&lang=de. Die Produktbestellung ist per geschütztes Online-Bestellformular möglich unter: https://customers.gfi.com/cart/default.aspx oder über autorisierte GFI-Distributoren und -Fachhändler: http://www.gfisoftware.de/pages/resellers.asp?lang=de.

Über GFI
GFI Software bietet als führender Software-Hersteller eine umfassende Auswahl an Netzwerksicherheits-, Inhaltssicherheits- und Kommunikationslösungen aus einer Hand, um Administratoren einen reibungslosen Netzwerkbetrieb zu ermöglichen. Mit seiner mehrfach ausgezeichneten Technologie, einer konsequenten Preisstrategie und der Ausrichtung an den Anforderungen kleiner und mittlerer Unternehmen erfüllt GFI höchste Ansprüche an Effizienz und Produktivität. Das Unternehmen wurde 1992 gegründet und ist mit Niederlassungen auf Malta sowie in London, Raleigh, Hongkong, und Adelaide vertreten und betreut über 200.000 Installationen weltweit. GFI bietet seine Lösungen über ein weltweites Netz von mehr als 10.000 Channel-Partnern an und ist Microsoft Gold Certified Partner. Weitere Informationen stehen zum Abruf bereit unter http://www.gfisoftware.de.

Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer.