NEXT 1/2009 - Firmowa sieć LAN zawsze bezpieczna

Sieć jest na tyle bezpieczna, na ile bezpieczne jest jej najsłabsze ogniwo. Oprogramowanie LANguard pozwala zdalnie ocenić poziom zabezpieczeń na komputerach w sieci.

Administrator sieci powinien wiedzieć, jakie aktualizacje są zainstalowane na komputerach użytkowników sieci. Może sprawdzać je sam, ale o wiele wygodniej jest mieć kontrolę zdalnie z serwera. LANguard pozwala na zdalne skanowanie komputerów w poszukiwaniu luk w bezpieczeństwie. Licencja programu w NEXT pozwala na obsługę trzech komputerów, czyli nadaje się do pracy w małej sieci LAN.

Uruchamianie skanowania

Jeżeli chcesz korzystać ze wszystkich możliwości programu, musisz mieć zainstalowaną przynajmniej bazę danych Access, a najlepiej SQL. Zdecyduj, w jakim języku mają być monitorowane aktualizacje Windows (np. polski) i możesz zacząć pracę.

Aby dokonać audytu, wybierz pozycję New Scan. Do wyboru będą cztery pozycje. Na początku wystarczy, jeśli wybierzesz Complete/Combination Scan. Jest to kompleksowe skanowanie sieci zawierające wszystkie zadania. Następnie zdecyduj, czy skanowanie ma być pełne (co może nieco spowolnić działanie sieci), czy zbadana ma być tylko podatność na luki oraz dostępność aktualizacji.

Na koniec trzeba zdecydować, czy badamy jeden komputer czy kilka maszyn naraz i czy mają to być komputery w sieci czy lokalny system. Po chwili pojawi się raport w formie pliku TXT albo HTML.

Sprawna ekspertyza

Program na podstawie informacji o aktualizacjach, zainstalowanych programach i włączonych opcjach systemowych tworzy raport o podatności komputera na ataki. Wnioski są podzielone na ważne, średnie oraz mniej istotne i mają odpowiednie komentarze. Do pierwszych zaliczane są sprawy związane z bezpieczeństwem. Nawet włączony autostart napędu CD/DVD może być przyczyną zainstalowania programu typu malware. Mniej niebezpieczne mogą być na przykład komunikatory czy niektóre otwarte porty. Sprawdzane są też udostępnienia, hasła czy urządzenia USB i WiFi. Na ich podstawie administrator podejmuje decyzję o dalszych działaniach.

Przydatna aktualizacja

W przypadku aktualizacji Windows oprogramowanie LANguard ma narzędzie, które pozwala zdalnie przeprowadzić ich instalację. Zaznacz komputer i w menu kontekstowym wybierz Deploy Mircosoft updates. Program umożliwia zainstalowanie wybranych łatek albo od razu całego service packa. Jeżeli jest taka konieczność, to można dodać zdalnie inne programy. Tym razem trzeba użyć narzędzia Deploy custom soft- ware on i wybrać Start, żeby instalacja się rozpoczęła. Po zakończeniu wymagany jest często restart systemu.

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• 8 krytycznych miejsc w sieci »
  bezpieczna sieć LAN
• Bezpieczna sieć w firmie »
  raport: IT w MSP siec LAN
• W firmowej sieci LAN »
  raport: IT w MSP firmowa sieć LAN
• Poczta zawsze bezpieczna »
  raport: narzędzia do szyfrowania e-maili
• Poczta zawsze bezpieczna »
  Program do szyfrowania poczty