La version 8 supporte SQL Server Audits, les traps SNMP, Windows Server 2008 et Vista

London, Royaume Uni, le 21 février 2008 – GFI Software, développeur international de logiciels de sécurité de réseau, de sécurité de contenu et de messagerie a aujourd’hui annoncé la sortie d’une nouvelle version de GFI EventsManager. La version 8 permet aux administrateurs de surveiller une gamme considérable de périphériques d'au moins 20 des plus grands fabricants au monde, de faire un rapport de santé et un statut opérationnel de chaque périphérique, de suivre l'activité des employés de l'entreprise, leurs actions sur les PC, les fichiers auxquels ils accèdent et plus encore.

La version 8 est proposée avec le support de SQL Server Audits, traps SNMP générés en réseau hétérogène et de Microsoft Windows Server 2008 qui sera lancé au cours de ce mois.

GFI EventsManager 8 est une solution qui englobe deux fonctions principales : surveillance et gestion d’événements, et archivage. La première fonction aide les administrateurs à surveiller la santé et la sécurité de l’ensemble du réseau et à accroître le temps de fonctionnement. La fonction de gestion et d’archivage, quant à elle, permet à l’administrateur de centraliser les événements de sources multiples en différents formats pour identifier plus facilement les carences, de fournir des audit trails (historiques) détaillés et de garantir différentes dispositions de conformité. La disponibilité de données qu’on peut aisément rechercher et analyser, facilite les investigations légales en réduisant la complexité et le volume des journaux d'événements ainsi que le coût et le temps nécessaires pour analyser les données.

Du point de vue des événements système, GFI EventsManager élargit la gamme de systèmes et périphériques qu’on peut surveiller via différents types de journaux, y compris W3C, Syslog, Windows events et traps SNMP générés en réseau hétérogène. GFI EventsManager est fourni avec de nouvelles règles de traitement d’événements pour la configuration one-step et le support de Juniper Networks (via syslog), Allied Telesis (via traps SNMP), Cisco IOS (Catalyst family, via SNMP traps) parmi d’autres.

Le logiciel peut aussi être installé sur Windows Vista et Windows Server 2008 et y collecter des événements. Même si ces plates-formes utilisent différents formats de journaux, GFI EventsManager présente les événements issus de différents systèmes d'exploitation de la même manière, permettant ainsi à l'utilisateur de se familiariser avec une structure commune indépendamment de la plate-forme surveillée.

La nouvelle version supporte aussi Simple Network Management Protocol ver.3 qui est le langage de communication utilisé par les périphériques de bas niveau tels que les routeurs, capteurs, pare-feux, etc. Les utilisateurs peuvent maintenant surveiller une large éventail de périphériques matériels dans leur infrastructure par SNMP, avec la possibilité d’établir des rapports de santé et de statut opérationnel de chaque périphérique. L’aptitude à surveiller différents périphériques est encore améliorée par la capacité de GFI EventsManager d’importer des fichiers génériques de définition MIB (management information base). Ces fichier contiennent des informations sur le matériel et sont généralement fournies par le fabricant. Avec les mises à jour des fichiers MIB, la nouvelle version peut supporter tous les modèles de matériel qui reposent sur SNMP, dès qu'elles sont disponibles. GFI EventsManager est fourni en standard avec des définitions de MIB pour les éditeurs suivants : Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis et autres.

SQL Server Auditing est une autre nouvelle fonction pour les versions commerciales de SQL Server 2000 et SQL Server 2005. Celle-ci permet aux administrateurs de suivre et faire des rapports sur l’activité du serveur SQL comme : exécution des instructions SQL, altération tables DB, tentatives d’accès aux données sans privilèges suffisants, etc. C’est une garantie d’authenticité et donc de fiabilité des données des serveurs SQL.

Périphériques de haute capacité
 “GFI EventsManager est un outil essentiel pour la surveillance de votre réseau,” dit Andre Muscat, Directeur de l’Ingénierie chez GFI. “La plupart des administrateurs sont intimidés ou ne sont pas conscients de la quantité considérable d’informations contenues dans leurs journaux d’événements. Toutefois, avec des événements et journaux générés par presque chaque composant informatique, ils représentent la source d'informations la plus efficace et fiable sur les activités du réseau.“

“Les responsables informatiques plus expérimentés savent que les données contenues dans les journaux d’événements constituent la ressource la plus précieuse pour examiner les pannes systèmes et les brèches de sécurité. Aujourd’hui, les entreprises sont aussi tenues légalement de conserver et de passer en revue de manière proactive les journaux d’événements comme une tâche d’entreprise normale quotidienne parmi d’autres. La conservation d’archives sécurisées d'événements dans leur format natif est cruciale comme preuve de conformité légale. Avec la version 8 nous avons accru l'éventail des événements qu'on peut surveiller, même en réseaux hétérogènes," a-t-il ajouté.

Pour plus d'informations sur GFI EventsManager 8, veuillez consulter : http://www.gfsfrance.com/fr/eventsmanager/. Les prix démarrent à 691,20 EUR pour 3 nœuds. Ce prix inclut un contrat de maintenance (SMA) d’un an. Le connecteur WAN et le ReportPack sont inclus par défaut. D’autres options tarifaires sont disponibles à http://www.gfsfrance.com/pricing/pricelist.aspx?product=esm&curr=eur&lang=fr. Pour commander, les clients peuvent utiliser le formulaire de commande en ligne ou commander chez un de nos distributeurs and revendeurs GFI autorisés.