Automatischer Scan nach Schwachstellen im Netz

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

SEPPmail - Deutschland GmbH

Onapsis Europe GmbH

GFI Software GmbH

Patch-Deployment im Tool integriert

Handelt es sich dagegen um einen fehlenden Patch, macht LANguard die Abhilfe besonders einfach: Man klickt den fehlenden Patch mit der rechten Maustaste an und wählt „Deploy Microsoft updates, Patches On, This computer“ (bzw. „Selected“ oder gar „All computers“).

Daraufhin springt das Programm in den Bereich Patch-Deployment. Hier klickt man eines der Updates an und wählt „Download all checked files“. Ist der Download abgeschlossen, reicht ein Klick auf „Start“ im Bereich „Deploy immediately“, um die Installation durchzuführen.

Praktische Toolbox mit wenig Mehrwert

Im Reiter Tools stellt LANguard noch eine Reihe von Funktionen bereit, für die aber die meisten Administratoren sicher andere Programme benutzen werden (DNS Lookup, Tracerout, Whois u.ä.). Es kann zwar nicht schaden, auf solche Funktionen von innerhalb der LANguard-Oberfläche zugreifen zu können, aber einen echten Mehrwert stellt dies nicht da. Gleiches dürfte man auch über die Möglichkeit sagen können, andere Software (außer Microsoft-Patches) über die LANguard-Oberfläche zu verteilen.

Upgrades und Automatisierbarkeit

Wie bei allen Vulnerability-Scannern üblich, wird der Funktionsumfang, d.h. die Zahl der verfügbaren Checks, regelmäßig erweitert. Werden neue Gefahren in den einschlägigen Mailinglisten beschrieben, erscheinen die entsprechenden Checks als Update. Auch erlaubt LANguard die Erstellung eigener Vulnerability-Checks in VB-Script-kompatiblen Skriptingsprachen. Allerdings dürfte diese Möglichkeit nur von wenigen Administratoren genutzt werden.

Fazit

Das Attraktive an LANguard ist die besonders klare Benutzeroberfläche, die es auch dem ungeübten Benutzer sehr leicht macht, das Programm auf Anhieb richtig zu bedienen. Ein weiterer großer Vorteil ist die Integration des Patch-Managements. In der Tat ist es so, dass viele Vulnerabilities schlichtweg fehlenden Patches entsprechen, die so umgehend eingespielt werden können.

Für den schnellen Security-Check ist LANguard Network Security Scanner also gerade aufgrund seiner einfachen Handhabung auch für kleinere Unternehmen sehr zu empfehlen und dank des integrierten Patch-Management-Tools hier auch eine wirkliche Bereicherung der Netzwerksicherheit. In größeren Unternehmen, in denen vor es schon eine eigene Patch-Management-Lösung gibt, ist LANguard N.S.S. zwar noch immer ein nützliches Security-Tool, spielt seine Vorteile aber nicht mehr im vollen Umfang aus.

(ID:2012913)