Londres, Royaume Uni, 5 juin 2002 - GFI Software Ltd, connu en France sous le nom GF Software ou GFS France, a annoncé aujourd'hui le lancement de LANguard Security Event Log Monitor (S.E.L.M.) 3, un système de surveillance d'infractions de sécurité et de détection d'intrusion au sein des réseaux. Ce produit analyse les journaux d'événements au sein des réseaux et alerte les administrateurs à propos de l'occurrence en temps réel d'importants événements de nature sécuritaire ce qui leur permet une intervention immédiate. GFI Software Ltd offre gratuitement la version de base de LANguard S.E.L.M. 3 pour 1 serveur et 5 postes de travail à http://www.gfsfrance.com/fr/lanselm/.

Elimine les soucis des administrateurs de sécurité des systèmes
LANguard S.E.L.M. scanne les entrées d'évènements de nature sécuritaire des journaux des serveurs Windows NT/2000/XP et de tous les postes de travail au sein d'un réseau. Il les rassemble au sein d'un enregistrement central ce qui permet une analyse rapide et la production de rapports d'activités détaillés. Il alerte les administrateurs à propos d'importantes infractions de sécurité en temps réel ce qui leur permet d'intervenir immédiatement lors d'infractions graves telles que les utilisateurs au sein d'un réseau qui tentent d'accéder illégalement à certaines partitions, ou à des ressources ou des données confidentielles.

« Les coupe-feu et les logiciels antivirus seulement n'offrent pas de protection suffisante aux réseaux car ils ne détectent pas les infractions ou les lacunes internes de sécurité. C'est pour cette raison que les entreprises ont également besoin d'un système efficace de détection d'intrusion pour surveiller les violations internes » a dit Nick Galea, PDG de GFI Software Ltd. « Grâce à l'audition continue de toutes de toutes les machines d'un réseau et aux alertes en temps réel à propos de l'occurrence d'importants événements de sécurité, LANguard S.E.L.M. élimine les soucis des administrateurs. »

Etant donné qu'il effectue la détection d'intrusion par le scanning des journaux d'événements, et contrairement aux autres produits de détection d'intrusion au sein des réseaux qui fonctionnent en scrutant le trafic d'un réseau ou en analysant les types d'attaques connues, LANguard S.E.L.M. n'est pas entravé par l'utilisation des centrales, le chiffrement du trafic IP ou le transfert haut débit des données.

Réduit la charge administrative
Grâce à sa capacité d'archivage qui centralise tous les événements de sécurité, LANguard S.E.LM. réduit la perte de temps des administrateurs qui n'ont plus besoin de passer en revue les journaux de chaque serveur ou poste de travail. Des dispositifs incorporés de visualisation permettent de visionner tous les événements configurés selon les niveaux de sécurité qui sont classés suivant le type d'événement (connexion, changement de police de procédure, privilèges d'accès, etc.), et permettent d'effectuer des filtrages par utilisateur, poste de travail, types d'événements et d'autres variables.

De plus, LANguard S.E.L.M. permet des rapports détaillés et des analyses d'événements. Par exemple les administrateurs peuvent visionner les heures des procédures de connexion de tous les utilisateurs, les machines les plus souvent attaquées et identifier les utilisateurs qui créent le plus d'événements telles que les échecs de procédures de connexion ou d'accès. Grâce à ces rapports, les administrateurs peuvent obtenir des informations à propos d'importantes activités de sécurité au sein de leurs réseaux.

Nouveaux dispositifs au sein de LANguard S.E.L.M. 3.0
Les journaux scannés par GFI LANguard S.E.L.M. 3 incluent maintenant l'application, le système, serveur DNS, répertoire des services et les services de réplication des fichiers de journaux d'événements aussi bien que les journaux d'événements de sécurité. LANguard S.E.L.M. 3 offre également une flexibilité et une personnalisation accrues qui permet aux administrateurs de choisir les types de journaux à récupérer pour chaque machine ainsi que les catégories à archiver.

D'autres nouveaux dispositifs incluent :

• Capacité d'activer automatiquement des polices d'audition sur toutes les machines concernées ;
  
• Règles raffinées de filtrage d'événements ;
  
• Méthodes d'identification par couleur d'événements permettant un filtrage amélioré et une reconnaissance instantanée d'événements selon leur niveau de sécurité (grave, bas, moyen, haut et sans importance) ;
  
• Supporte trois types de bases de données - Microsoft Access, Microsoft MSDE, et Microsoft SQL Server.

Spécificités, tarifs et disponibilité
LANguard S.E.L.M. ne nécessite pas de logiciel client, il n'affecte pas le trafic du réseau et peut être adapté à des réseaux avec de milliers de serveurs et de postes de travail. Il est disponible chez les distributeurs à travers le monde ou en ligne sur le site de GFI Software Ltd. Le tarif de base est de € 425 pour 2 serveurs/10 postes de travail. Les administrateurs peuvent vérifier s'ils ont besoin de LANguard S.E.L.M. sur http://www.gfsfrance.com/lanselm/whylanselm.htm. Pour plus d'information à propos du produit et pour télécharger gratuitement votre exemplaire visitez http://www.gfsfrance.com/fr/lanselm/.