Hoi zäme,

ich habe mal ne Frage betreffend Security Scanner's.

Welches Produkt setzt ihr eigentlich ein? wenn überhaupt :-(

Ist der Retina ein zu empfehlendes Produkt?

---

Wie siehts eigentlich mit kombinierten SW-Firewalls aus, so
zum beispiel Blackice PC-Protection? IDS und FW


gruss

Pesche

Verstehe ich Dich richtig dass Du mit Security Scanner einen biometrischen Scanner meinst?

Die einzigen biometrischen Scanner die ich im Einsatz habe ist ein Fingerabdruck-Scanner. Retina-Scan oder Gesichts-Scan machen erst Sinn wenn auch der Rest der Infrastruktur auch entsprechend gesichert ist. Ich kenne Räume in Firmen die 3fach gescichert sind durch drei Systeme in drei Schleusen. Das ist aber sehr teuer und die Systeme die ich da gesehen habe waren sehr anfällig.

SW-FW mit integriertem IDS sind grundsätzlich eine gute Idee. Wenn das IDS aber vorgeschaltet ist und analysiert und erst danach die Firewall was macht dann hast Du trotzdem unerwünschten Verkehr auf dem PC weil der Angreifer direkt auf Deinem PC ist. Besser ist es sicher ein IDS vorzulagern.

ja ok, ich meinte mit dem Security scanner eher, ob überhaupt bei Euch so was im Einsatz ist, und ab welcher
Rechneranzahl es überhaupt Sinn macht.

Hier der Link dazu:
retina network security scanner

Gibt es vergleichbare oder bessere Software ?

Eure Expertenmeinungen sind gefragt ;-)

und zu den IDS/Firewall wie der Blackice,
hat den auch jemand im Einsatz?

cu Pesche

Ich arbeite mit dem GFI LANguard Network Security Scanner und bin sehr zufrieden damit.

http://www.gfisoftware.ch/p/27/pt/2205/default.aspx

Einen einfachen (reicht für die meisten Fälle) günstigen Scanner gibts hier:
http://www.networkview.com/

Grs Jürg

Leider zeigt dir Networkview nur die Knoten an aber nicht die fehlenden Patches, die zur Verfügung stehenden Shares usw. Zur einfachen visualisierung reicht es aber schon.

Dafür benutze ich Advanced Remote Info. Cooles Tool und obendrein kostenlos. Hat mal jemand im Board gepostet.

http://www.masterbootrecord.de/deuts...o.php#Download

Grs Jürg

Hi,

ich nutze Nessus in Verbindung mit nmap.

- nmap ist ein sehr bekannter Portscanner
- Nessus ist der bekannteste Open Source Security Scanner
der sich vor kommerziellen Produkten nicht verstecken muss.

Grüße
DaGrrr

muss mich wohl oder übel ein wenig damit beschäftigen,
welches Tool für unsere Bedürftnisse am besten geeignet
sein wird.

Interessant wäre vor allem ein vergleich (fast) aller
verfügbaren Tools, aber da hat mich Google im stich gelassn


mfg Pesche