Versie 8 ondersteunt SQL Server Audits, SNMP traps, Windows Server 2008 en Vista

Londen, 21 februari 2008 – GFI Software, een internationale ontwikkelaar van software voor netwerkbeveiliging, inhoudsbeveiliging en messaging, maakte vandaag de release van een nieuwe versie van GFI EventsManager bekend. Met versie 8 kunnen beheerders een groot aantal hardware-apparaten van méér dan 20 grootste fabrikanten van de wereld monitoren en over de toestand en de operationele status van elk apparaat rapporteren alsook de activiteiten van het personeel binnen de onderneming controleren, zoals wat zij op hun pc doen, welke bestanden zij openen en nog veel meer.

Versie 8 biedt ondersteuning voor SQL Server Audits, SNMP Traps die door heterogene netwerkbronnen worden gegenereerd, en Microsoft’s Windows Server 2008, die later deze maand gelanceerd zal worden.

GFI EventsManager 8 is een oplossing bestaande uit twee belangrijke functies: het monitoren van events en het beheren en archiveren van events. De eerste functie helpt beheerders om de toestand en de veiligheid van het gehele netwerk te monitoren en de uptime te verhogen. De beheer- en archiveringsfunctie, aan de andere kant, helpt beheerders events van meerdere bronnen in verschillende formaten te centraliseren op zo’n manier dat het gemakkelijker is om gebreken te identificeren, gedetailleerde audit trails te bieden en om aan verscheidene nalevingsvoorschriften te voldoen. De gegevens, die gemakkelijk te vinden en te analyseren zijn, helpen forensische onderzoeken door de complexiteit van het volume events logs en de kosten en tijd die nodig zijn om de gegevens te analyseren te reduceren.

Vanuit het perspectief van system events vermeerdert GFI EventsManager het aantal systemen en apparaten die door middel van verschillende soorten logs, zoals Windows events, Syslog, W3C en SNMP traps die door heterogene netwerkbronnen gegenereerd worden, gemonitord kunnen worden. GFI EventsManager wordt geleverd met de nieuwe event verwerkingsregels waarmee u in een stap o.a. Juniper Netwerken (via syslog), Allied Telesis (via SNMP traps), Cisco IOS (Catalyst family, via SNMP traps) kunt configureren en ondersteunen.

De software kan ook op Windows Vista en Windows Server 2008 geïnstalleerd worden en hiervan events verzamelen. Hoewel deze nieuwe platformen een ander logformaat gebruiken, biedt GFI EventsManager events van verschillende bestuursystemen op dezelfde manier aan, waardoor de structuur voor de gebruiker eenvoudig blijft, onafhankelijk het platform dat gemonitord wordt.

Bovendien ondersteunt de nieuwe versie Simple Network Management Protocol ver.3. Dit is de taal die door apparaten van laag niveau, zoals routers, sensors en firewalls, enz. wordt gesproken. Door middel van SNMP kunnen gebruikers nu een groot aantal hardware-apparaten op hun infrastructuur monitoren en over de toestand en de operationele status van elk apparaat rapporteren. Door het importeren van MIB-definities (Management Information Base) komt informatie vrij over de eigenschappen van hardware-apparaten van fabrikanten voor een uitgebreide monitoring. Door het gebruik van updates van MIB-bestanden kan de nieuwe versie alle hardwaremodellen die van SNMP-messaging afhankelijk zijn, zodra deze beschikbaar zijn, ondersteunen. GFI EventsManager wordt standaard met MIB-definities voor de volgende aanbieders geleverd: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis en anderen.

Een andere functie is SQL Server Auditing voor commerciële versies van SQL Server 2000 en SQL Server 2005. Aan de hand van deze functie kunnen beheerders de volgende activiteiten van de SQL-server onderzoeken en hierover rapporteren: het uitvoeren van SQL-instructies, het wijzigen van databasetabellen, verzoek om toegang te krijgen tot gegevens zonder noodzakelijke privileges, enz. Dit kan ervoor zorgen dat de gegevens in SQL-servers authentiek en dus betrouwbaar zijn

Apparaten van hoge capaciteit
“GFI EventsManager is een onmisbare tool voor het monitoren van uw netwerk,” zegt Andre Muscat, Director of Engineering bij GFI. “De meeste netwerkbeheerders voelen zich geïntimideerd door of zijn zich niet bewust van de grote hoeveelheid informatie die zich in hun event logs bevindt. Events logs, gegenereerd door bijna elk IT-component, vormen echter de meest effectieve en betrouwbare informatiebron over netwerkactiviteit.”

“Ervaren IT-managers weten dat de data in event logs de meest waardevolle informatiebron vormen bij het bestuderen van systeemfouten en inbraken. Daarbij komt dat bedrijven nu wettelijk verplicht zijn om event logs te bewaren en regelmatig te analyseren. Het bewaren van archieven van events in hun oorspronkelijke vorm is essentieel als u moet bewijzen dat u aan wettelijke eisen voldoet.  Met versie 8 verhogen wij het aantal events dat u kunt monitoren, zelfs wanneer u heterogene netwerken gebruikt,” voegt hij toe.

Meer informatie over GFI EventsManager 8 is te vinden op: http://www.gfi.nl/nl/eventsmanager/. Prijzen vanaf 691,20 EUR voor 3 nodes. De prijs is inclusief een software-onderhoudsovereenkomst (SMA) voor een jaar. De WAN-connector en ReportPack zijn standaard inbegrepen. Meer opties voor prijzen zijn beschikbaar op http://www.gfi.nl/nl/pricing/pricelist.aspx?product=esm&curr=eur&lang=nl. Klanten kunnen bestellen door middel van het online bestelformulier of via een van GFI's geautoriseerde distributeurs en resellers.