Visual Lookout - Utilità netstat avanzato in tempo
reale
In questi tempi insicuri la protezione
dei computer da potenziali attacchi o intrusioni è una priorità
essenziale. I danni che i pirati dell'informatica sono in grado
di provocare sono di entità sempre maggiori.
Neanche con l'utilizzo dei firewall si è in completa
sicurezza, i hacker sono in grado di sfruttare le lacune e i punti
deboli dei vari sistemi informativi, e non hanno bisogno di entrare
dalle porte che di solito i costosi firewall proteggono. E se poi
entrono, sei in grado di sapere che sono li? Sei in grado di sapere
se ci sono stati e poi sono andati via? Probabilmente no.
Con VisualLookout avrai un "guardiano" in grado di vegliare
su tutte le porte e finestre dei tuoi sistemi, 24 ore su 24, tenendo
e memorizzando la traccia di tutti coloro che ci passano.
VisualLookout è paragonabile ad un rilevatore di movimento installato nel
server. Un firewall potrà chiudere le porte per impedire
l'ingresso dei visitatori non desiderati, ma ci dovrà pure
essere qualche porta aperta, tramite la quale gli utenti autorizzati
devono effettuare le loro transazioni per acquistare i tuoi prodotti,
per utilizzare la posta elettronica o semplicemente per visitare
il tuo sito. Sfortunatamente sono proprio questi i mezzi usati dai
intrusori malintenzionati.
Novità della versione
3.0
- La nuova funzionalità "History" ora è
in grado di catturare tutta l'attività di una particolare
connessione
- La nuova funzionalità "Search" consente di fare
ricerche selettive per un periodo storico memorizzato. I risultati
storici saranno visualizzati nel loro formato originale.
- La nuova funzionalità "Replay" consente di tornare
in un periodo salvato ed avviare i "movimenti" in tempo
reale.
Monitorizza più
server
In funzione della licenza acquistata,
VisualLookout è in grado di monitorare in parallelo più
sistemi, fornendo all'utente un unica interfaccia su tutti i dispositivi
monitorati. Che tu sia un utente privato o l'amministratore di una
rete con diecine di server, VisualLookout ti potrà essere
ugualmente utile.
Viste in tempo reale
VisualLookout fornisce informazioni dettagliate sul traffico di rete,
sia in tempo reale sia per un arco di periodo prescelto. L'utente
potrà aprre una finestra "connessioni" su qualsiai
server, finestra che visualizza tutte le connessini di rete attive,
visualizzando chi è connessio e cosa sta facendo,
se la connessione è in igersso oppure in uscita, quante connessioni
sono attive è da che tempo sono state aperte.
AutoContact
La funzione AutoContact genera automaticamente una lista dei contatti,
salvando dati dettagliati sull'attività di ciascun utente nel
log dei visitatori, a partire dal momento di avvio del programma.
Contiene l'elenco di tutti gli indirizzi IP che sono passati nel server,
e i relativi nomi di dominio. Se sei interessato a sapere dettagli
precisi su uno dei visitatori, potrai utizzare il programma VisualRoute
(opzionale) per rislaire alla rotta dei pacchetti, al punto della
loro provenienza e su dati sulla persona / azienda che è responsabile
di quel nodo.
AutoSentry
L'utente potrà selezionare in qualsiasi momento una delle connessioni
attive, ed impostare la funzione AutoSentry (guardia automatica).
Tramite l'opzione AutoSentry il programma seguirà tutti
i movimenti della connessione selezionata. Qualsiasi porta, dominio
o indirizzo IP, una volta inserito sotto lo scrutinio della funzione
AutoSentry apparirà in un apposita finestra dedicata al controllo
di quel particolare elemento. Questa caratteristic del programma fornisce
informazioni sul numero delle connessioni aperte, i dati storici per
relativi ad un particolare dominio o IP, la durata della connessione
e il tipo di servizio / porta usata. E' altretanto possibile esaminare,
in modo molto veloce, la storia di un IP, per vedere cosa ha fatto
nel passato. In questo modo si puùò capire velocemente
se è avvenuto un "port scanning" per trovare porte
aperte, o se un particolare IP è sempre connesso al server.
Se si rilevano attività sospette, con VisualRoute, come sempre,
è possibile rislaire alla fonete, e capire se l'attività
rilevata arriva da sorgenti autorizzati o di dubbia proveniena.
Analisi del traffico
VisualLookout non è stato progettato per svolgere il ruolo
di un "performance tool", ma fornisce la visibilità
sui principali elementi relazionati al traffico in ingresso ed in
usciatbut. Il traffico è un paramentro importante nell'indentificazione
di un possibile hacker o di attacco DOS (Denial Of Service).
Un cambiamento improvviso nei valori di traffico è uno importante
segnale di allarme, che avverte possibili visitatori o attività
indesiderate. VisualLookout consente di visualizzare in modalità
grafica l'andamento del traffico, sia in tempo reale, sia in prospettiva
storica. L'utilizzo di codici-colore permettono di identificare velocemente
aree sospette e fornisce avvertimenti sullo stato del sistema.
Scarica la versione
di prova del programma adesso!
|
