目录:
视频: GFI LanGuard - Product Tour (十月 2024)
GFI LanGuard是网络安全扫描程序和补丁程序管理工具，可提供网络映射和风险分析。 您将软件安装在单个Windows机器上，然后扫描网络以发现所有设备（服务器，工作站，便携式计算机，移动设备，虚拟机，路由器，交换机和打印机），并就安全问题询问它们。 一旦发现，就可以在有或没有代理的情况下管理设备。 使用代理将为IT管理员带来更深的成果。 尽管没有安全性安全工具是灵丹妙药，但是GFI LanGuard却具有吸引力，因为它比市场上流行的许多安全性工具更为成熟，并且具有许多其他平台都没有的功能深度。 与旨在保护CloudPassage之类的云基础架构或诸如ViewFinity之类的身份管理的新安全工具相结合，GFI LanGuard成为网络安全工具包中不可或缺的成员。
安装
GFI LanGuard的下载量约为300 MB； 要激活它，您将通过电子邮件收到许可证密钥。 然后，向导将指导您完成安装。 我在五分钟内扫描了我的网络。 产品启动并打开主屏幕，我可以在其中选择查看仪表板（调查网络漏洞状态和审核结果），修复安全问题（部署缺少的补丁程序，卸载未经授权的软件，打开防病毒软件等等），管理代理（启用代理）自动执行网络安全审核并在客户端计算机之间分配扫描负载），或启动扫描（手动设置并触发无代理网络安全审核）。 主屏幕底部还提供指向最新产品相关新闻的链接。
GFI LanGuard会自动在安装了漏洞的本地计算机上启用漏洞扫描并进行扫描。 从主屏幕上，我很快看到该机器被分类为具有中等漏洞，因此我单击了消息，并被带到显示板的详细信息。 该仪表板中显示的信息包括漏洞级别，要解决的前五个问题（需要应用的补丁和需要更改的配置），安全传感器（软件更新，Service Pack更新，漏洞等） ，扫描活动，代理状态和漏洞趋势。 安全传感器的颜色编码为红色或绿色。 单击红色安全传感器会显示按严重性分组的漏洞，漏洞列表以及每个漏洞的详细信息。 然后，我可以选择补救，确认，忽略或更改漏洞的严重性或与漏洞相关的规则。
GFI LanGuard在下载页面上提供了一些非常好的资源，包括完整的产品文档和视频产品介绍。 它还在网上具有内容丰富的知识库。 在试用期内，客户可以通过实时聊天或通过在GFI网站上填写表格来获得技术支持。
与GFI LanGuard合作
为了执行初始的远程无代理扫描，我进入了扫描页面。 在这里，我创建了一个自定义扫描组，该组使用IP地址范围192.168.10.1至192.168.10.254涵盖了我的整个单段网络，然后单击“扫描”按钮。 我立即收到通知，发现有7台计算机在网络发现过程中作出了响应，整个扫描将需要5个小时才能完成。 在五分钟之内，此估计的扫描时间降至20分钟。 扫描结果概述窗口中填充了IP地址，并在发现时添加了更多信息，例如计算机名称和操作系统。 打开第一台扫描的Windows机器下面的树，我发现我可以更深入地研究开放的TCP和UDP端口，硬件，软件和系统信息。
在每台Windows计算机下，都有用于漏洞评估以及网络和软件审核的部分。 在漏洞评估区域，按严重性（高，低，潜在，缺少的Service Pack和缺少的安全更新）划分漏洞。 我很惊讶地看到一些缺少的安全更新，因此我单击了该标头，发现我确实遗漏了三个非Microsoft应用程序特定的更新，每个更新的严重性都在前三个月内发布。 双击应用程序名称将弹出一个新窗口，其中包含更详细的信息以及一个链接，以下载特定于应用程序的补丁程序。
总体而言，GFI LanGuard GUI进行了精心抛光。 我可以拖动以调整窗口和信息字段的大小。 几乎所有窗口的内容都可以通过右键单击选择并复制到剪贴板。 大多数屏幕的组织方式都是在大窗口中显示有关设备的信息，在屏幕右侧的较小窗口中显示与当前设备相关的帮助，屏幕底部的活动以及对活动的更深入了解（包括错误）。 界面直观且响应迅速。
报告是一大优势。 单击GFI LanGuard的“报告”选项卡可打开常规和特定于法规的报告的列表，例如PCI DSS遵从报告，HIPAA遵从报告等。 单击特定的报告会向我显示其描述，使用方式，示例以及自定义报告或按原样运行报告的功能。 运行后，我可以在屏幕上查看报告（放大时遇到一些格式异常），搜索，打印或通过电子邮件发送。
出色的GUI和强大的工具
GFI LanGuard是备受推崇的网络安全扫描程序，漏洞评估和补丁程序管理解决方案。 它可以在有或没有代理的情况下运行，以审核大量设备和操作系统。 管理GUI井井有条，由工作流驱动，因此IT管理员可以轻松找到需要做的事情并执行。 只需确保将报告转换为PDF即可避免格式问题。
