Aktualisierungen von Bedrohungsdefinitionen

Es ist wichtig, dass GFI LanGuard-Definitionsaktualisierungen in regelmäßigen Abständen ausgeführt werden, um sicherzustellen, dass alle Aktualisierungen, sobald sie vom Anbieter freigegeben werden, erkannt und von GFI an Ihre Lösung gemeldet werden. Die Aktualisierungsagenten-Methode legt einen out-Parameter offen, in dem die Ergebnis-XMLEin offener Textstandard für die Definition von Datenformaten. GFI LANguard nutzt diesen Standard zum Importieren oder Exportieren überprüfter und gespeicherter Ergebnisse und Konfigurationen. erzeugt wird. Aufgrund der Synchronisierung gibt der Aktualisierungsprozess erst nach Abschluss einen Wert zurück.

GFI empfiehlt, eine GFI LanGuard-Agentenaktualisierungssitzung unmittelbar nach der Installation auszulösen. Dies stellt für die Agenten Folgendes sicher:

• Es werden die aktuellen Patch-Definitionsdateien von GFI geladen. Auf diese Weise erkennen Scans immer auch die neuesten fehlenden Patches
• Die aktuellen Definitionen für Sicherheitsrisiken werden geladen, sobald sie von GFI bereit gestellt werden
• Produktaktualisierungen zur Behebung von Fehlern, die nach der Veröffentlichung des GFI LanGuard SDK aufgetreten sind, werden geladen.

Bei der steigenden Anzahl ausgeklügelter Cyberbedrohungen empfiehlt GFI, alle 24 Stunden an jedem Endpunkt oder vorgesehenen Konzentrator eine Überprüfung auf Aktualisierungen vorzunehmen.

Es hat sich außerdem als ratsam erwiesen, die Agenten in zufälligen Zeitintervallen nach Aktualisierungen suchen zu lassen. Das gleichzeitige Überprüfen auf und Herunterladen von Aktualisierungen führt zu unerwünschten Problemen mit der Netzwerkbandbreite, wenn es zur gleichen Zeit zu einer signifikanten Anzahl von Downloads kommt. Eine zufällige Festlegung der Aktualisierungszeiten führt zu einem reibungslosen, kaum bemerkbaren Aktualisierungsvorgang.