Londres, Royaume Uni, 27 février 2002 - GFI Software Ltd, connu en France sous le nom de GF Software ou GFS France, un des principaux éditeurs d'outils de sécurisation de messageries et de réseaux a annoncé aujourd’hui le lancement en février de Network Scanner 2.0, une version commerciale pour vérifier la sécurisation des réseaux sous Windows. La version commerciale, qui coûte $99 inclut un dispositif unique permettant aux administrateurs réseaux de comparer les résultats de deux recherches consécutives sur un système, ce qui permet la détection immédiate des lacunes de sécurité. Les deux versions possèdent d’autres séries de mises à jour qui incluent la capacité à détecter d’autres failles connues de sécurité des réseaux exploitant les trafics HTTP, FTP et SMTP.

LANguard Network Scanner effectue un scanning complet et intelligent de tout le réseau à la recherche de lacunes et fournit les données NETBIOS de chaque machine y compris les parties partagées. Il détecte et alerte les administrateurs au sujet des ports ouverts, des parties partagées inutilisées, des registres qui doivent être fermés et sur d’autres points faibles du système. Il effectue également un diagnostic de fiabilité du système d’exploitation et des mots de passe. Les produits concurrents fonctionnent essentiellement en utilisant une base de données des failles de sécurité connues, qui est vite dépassée chaque fois qu’une nouvelle version d’un système d’exploitation est lancée ou qu’une nouvelle méthode de piratage est découverte. La méthode intégrée de février pourvoit une vue plus complète et actualisée de toutes les vulnérabilites et d’autres lacunes potentielles ce qui permet de prendre des mesures préventives pour se protéger des menaces de sécurité.

Comparaison de recherches et identification des failles de sécurité d’un réseau
Un nouveau dispositif de comparaison de recherches est disponible dans la version commerciale. Il permet aux administrateurs de réseaux de comparer deux sessions de recherche et d’identifier rapidement les changements effectués sur le réseau tels que l’installation de nouveaux services, l’ajout d’utilisateurs ou de ports. Chaque affichage de résultat d’une comparaison liste toutes les différences entre les sessions de recherche et alerte l’administrateur au sujet de modifications louches effectuées au sein du réseau.

Une autre fonction au sein de la nouvelle Version 2.0 est la capacité à détecter et à marquer les failles d’un réseau telles que les utilisateurs et les services malveillants ; les configurations erronées de Windows ; et les lacunes sécuritaires au sein des services HTTP, FTP et SMTP allant des problèmes de configuration de FTP, des mots de passe faciles à deviner à la vulnérabilité du répertoire IIS/PWS Unicode exploitée par le ver Nimda. Cette fonction facilite la détection de lacunes sécuritaires et l’application de mesures préventives.

D’autres dispositifs incluent:

• Détection du système d’exploitation en utilisant les identifiants des ports (FTP, HTTP, SMTP), et s’il est disponible l’identifiant ‘daemon et SNMP Object ID’ en utilisant la méthode de questions SMB utilisée dans Version 1.0
• Enumération des serveurs en donnant un inventaire de tous les ordinateurs sous Windows au sein d’un réseau
• Contrôle CGI pour vérifier les vulnérabilités communes aux serveurs Web
• Audits SNMP pour tester la fiabilité des mots de passe en utilisant un dictionnaire de mots de passe souvent utilisés, extension du service de détection d’appareil ‘SNMP device détection‘ de la version 1.0 et de ‘SNMP Walk’ utilisés pour inspecter les différents périphériques d’un réseau tels que les imprimantes et les routeurs.
• Scanning amélioré des grands réseaux en envoyant divers messages ICMP (écho, signature de temps et requêtes d’information) ainsi que les requêtes UDP adressées à chaque adresse IP
• Rapports en format HTML et XML sur l’utilisation des ressources d’un système
  

Tarifs, spécifications et disponibilité
La version commerciale de LANguard Network Scanner coûte $99 et est disponible exclusivement en ligne sur le site Web de GFI Software, gfsfrance.comce.com). L’assistance technique n’est pas incluse dans le prix. La version gratuite à usage non commercial peut être téléchargée sur le site. Les deux produits fonctionnent sous Windows NT, 2000, XP, ME et 9x ; toutefois Windows NT, 2000 ou XP sont recommandés. Pour plus d’information sur le produit visitez le site: www.gfsfrance.com.