Gestão de vulnerabilidades e patches · GFI Software
Descubra o que está conectado à rede, encontre vulnerabilidades e aplique patches em Windows, macOS e Linux com o GFI LanGuard, solução de gestão de vulnerabilidades e de patches para empresas. Os relatórios ajudam a evidenciar medidas de segurança para a LGPD e a ISO 27001, e o assistente de inteligência artificial no console ajuda a consultar os resultados.
O que é o GFI LanGuard e como funciona a gestão de vulnerabilidades?
O GFI LanGuard (também escrito Lan Guard ou LANguard) é a solução da GFI Software de gestão de vulnerabilidades, gerenciamento de patches e auditoria de rede. Ele funciona como um scanner de vulnerabilidades: descobre os dispositivos da rede, verifica sistemas operacionais, navegadores e aplicativos de terceiros em busca de patches ausentes e de falhas conhecidas e corrige os problemas a partir de um só console.
A gestão de vulnerabilidades é um ciclo contínuo: descobrir o que existe na rede, verificar onde estão as brechas, corrigi-las e comprovar o resultado com relatórios. O GFI LanGuard reúne as quatro etapas. Para entender melhor a correção, leia o que é gerenciamento de patches.
Quando usar um scanner de vulnerabilidades na sua empresa?
O GFI LanGuard atende empresas que precisam saber onde estão as brechas da rede, corrigi-las com agilidade e mostrar o resultado em relatórios.
Parque de máquinas misto
Windows, macOS e Linux verificados e atualizados no mesmo console.
Patches atrasados
Encontre o que está sem atualização em sistemas, navegadores e aplicativos de terceiros.
Máquinas fora do escritório
Verificação e correção de máquinas remotas, pela internet, sem que elas precisem entrar na rede da empresa.
Auditorias, LGPD e ISO 27001
Varredura, patches e relatórios que ajudam nas medidas técnicas do art. 46 da LGPD e servem de evidência na ISO 27001.
Principais recursos do GFI LanGuard
Descubra tudo o que está conectado à sua rede
O GFI LanGuard encontra automaticamente computadores, notebooks, celulares, tablets, impressoras, servidores, máquinas virtuais, roteadores e switches. Você enxerga a rede inteira e sabe por onde as ameaças podem entrar.
- Dispositivos agrupados, com cada equipe cuidando do seu grupo
- Painel interativo com a situação atual, o histórico de alterações e o detalhe de cada máquina
- Detecção das máquinas virtuais hospedadas nos computadores verificados
Scanner de vulnerabilidades: encontre as brechas que as ameaças exploram
A varredura procura patches ausentes em sistemas operacionais, navegadores e aplicativos de terceiros e confere mais de 60.000 vulnerabilidades conhecidas que não dependem de patches. Cada falha é classificada, com a ação recomendada e um gráfico do nível de ameaça. Veja 5 vulnerabilidades comuns e como corrigi-las com o GFI LanGuard.
- Portas abertas, usuários, pastas compartilhadas e serviços no mesmo relatório
- Banco de vulnerabilidades com atualização automática
- Integração com mais de 4.000 aplicativos de segurança, como antivírus, firewalls e criptografia de disco
Gerenciamento de patches: corrija as brechas na rede inteira
Aplique os patches de forma centralizada ou por agentes instalados nas máquinas, sem depender de cada pessoa atualizar o seu computador. Você escolhe quais patches instalar e desfaz os que causarem problema. O mesmo console cuida de Windows, macOS e Linux, de notebooks e de servidores.
- Atualizações do sistema, de navegadores e de aplicativos como Microsoft Office, Java, Firefox, Safari e Opera
- Reversão (rollback) de patches problemáticos
- Acompanhamento das correções em andamento
Outras Funcionalidades:
Auditoria de rede
Relatórios de dispositivos USB, software instalado, pastas e portas abertas, senhas fracas e hardware. O console pode fechar portas, remover usuários obsoletos e desativar pontos de acesso sem fio.
Verificação pela internet (WAN)
Agentes WAN verificam e corrigem máquinas fora da rede da empresa, como notebooks de quem trabalha em casa ou em viagem.
Dispositivos de rede e móveis
Verificação de switches, roteadores, pontos de acesso, impressoras, smartphones e tablets, além das máquinas virtuais.
Console web e vários sites
Console web em HTTPS, com visão central de várias unidades, exportação dos relatórios em vários formatos e envio agendado por e-mail.
Com ou sem agente
Varredura sem agentes ou com agentes, que distribuem o trabalho entre as máquinas e funcionam bem em notebooks e filiais.
Monitoramento das operações
Acompanhe o histórico das varreduras, as operações de correção e as atualizações do próprio produto no console.
Relatórios para conformidade, LGPD e ISO 27001
O GFI LanGuard gera relatórios automáticos de segurança e de vulnerabilidades que apoiam a conformidade (compliance) e ajudam a mostrar, em uma auditoria, o estado real da rede. Na aba Reports, o grupo Legal Compliance traz relatórios padrão prontos para uso.
- Relatórios padrão para PCI DSS, HIPAA, SOX, ISO/IEC 27001 e 27002, GLBA, FISMA, CIPA, FERPA e NERC CIP, entre outros
- Relatórios gerais da rede, agendados e enviados por e-mail
- Histórico das varreduras e das correções aplicadas, como evidência para auditoria
E a LGPD? O que ela pede e o que o produto faz
A LGPD pede segurança e prevenção no tratamento de dados (art. 6º, VII e VIII) e medidas técnicas e administrativas contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46).
- Art. 46 e art. 6º, VII: varredura de vulnerabilidades e de patches ausentes, com correção centralizada em Windows, macOS e Linux.
- Art. 6º, VIII (prevenção): auditoria de dispositivos, portas abertas, pastas compartilhadas e senhas fracas.
- Evidência para auditoria: relatórios Legal Compliance, incluindo ISO/IEC 27001 e 27002, e histórico de varreduras e correções.
O GFI LanGuard ajuda nessas medidas técnicas. Direitos do titular (art. 18), registro das operações (art. 37) e comunicação de incidentes (art. 48) dependem dos processos da empresa, e a conformidade depende do programa completo.
Quer ver como ficam os relatórios com os dados da sua rede? Solicite uma demonstração.
Assistente de IA no console: GenAI CoPilot
Inteligência artificial
O GenAI CoPilot leva a inteligência artificial para dentro do console do GFI LanGuard. Em vez de procurar nos menus, a equipe de TI faz perguntas em linguagem natural e recebe os insights sobre a rede.
O assistente de configuração completa o recurso: com um clique no botão direito, o administrador recebe orientações de configuração sob medida para o cenário.
Plataformas e requisitos do GFI LanGuard
O GFI LanGuard é instalado em um servidor Windows e verifica toda a rede: Windows, macOS, Linux, máquinas virtuais e dispositivos de rede. Os dados abaixo são de referência, e a FCBrasil confirma o dimensionamento para o seu parque de máquinas.
Servidor do GFI LanGuard
Windows 10 ou 11 (Pro ou Enterprise) e Windows Server 2012 a 2022. Para o servidor, a referência é um processador quad-core de 2,5 GHz, 8 GB de memória e 20 GB de disco, com SQL Server Express para redes de até 500 computadores e SQL Server acima disso.
Máquinas verificadas e corrigidas
Windows 11, Windows 10 e Windows Server (com detecção do Windows Server 2025), macOS e Linux, incluindo Linux Ubuntu, Debian, Red Hat Enterprise Linux, CentOS, SUSE, Fedora e Oracle Linux.
Com ou sem agente
Sem agente, a varredura usa o compartilhamento do Windows e o SSH em Linux e macOS. Com agentes, o trabalho é distribuído entre as máquinas, e os agentes WAN atendem quem está fora da rede.
Máquinas virtuais e dispositivos
Detecção de máquinas virtuais em VMware, Microsoft Hyper-V, Citrix e Parallels e verificação de switches, roteadores, impressoras, smartphones e tablets.
Qual configuração é a certa para a sua rede?
Conte para a FCBrasil quantas máquinas e unidades você tem, e indicamos o dimensionamento e a forma de implantação.
Novidades recentes do GFI LanGuard
- Versão 12.11 · setembro de 2024Verificação e correção de máquinas pela internet (WAN).
- Versão 12.12 · abril de 2025Suporte ao gerenciador de pacotes DNF em Linux e melhor tratamento das atualizações do Windows 11 que têm vários arquivos.
- Versão 12.13 · agosto de 2025SNMPv3, com mais segurança no monitoramento de dispositivos de rede.
- Versão 12.15 · maio de 2026Integração com o GFI AppManager: vulnerabilidades, patches ausentes, alertas e portas abertas aparecem no painel de segurança da plataforma, a mesma que também gerencia o Kerio Control.
- Versão 12.17Detecção e correção do Windows Server 2025, atualizações do Microsoft Edge e do Edge WebView2 Runtime implantadas pelo console, e atualizações do produto que preservam a configuração.
O diferencial da FCBrasil
Demonstração, testes e suporte com a FCBrasil
Antes de decidir, veja o GFI LanGuard varrendo a sua rede. A FCBrasil é distribuidora da GFI no Brasil e organiza a demonstração e os testes no seu ambiente, com acompanhamento técnico e cadernos de teste prontos. A avaliação gratuita é de 30 dias, e a primeira varredura já mostra onde a rede está vulnerável.
-
Escolha
Entendemos o seu parque de máquinas e ajudamos a definir qual ferramenta é ideal para o seu caso.
-
Demonstração e testes
Avaliação acompanhada, com cadernos de teste prontos.
-
Implantação
Acompanhamos a instalação, a configuração dos agentes e as primeiras correções.
-
Treinamento e passagem de conhecimento
Capacitamos a sua equipe para operar o GFI LanGuard com autonomia.
-
Suporte em português
Apoio técnico ativo para a equipe que administra o GFI LanGuard depois da implantação.
Conte para a FCBrasil quantas máquinas e unidades a sua rede tem e o que você precisa validar. Veja também a lista de verificação de segurança de rede da GFI Software.
Já usa o GFI LanGuard? A FCBrasil também ajuda na atualização para a versão atual.
Distribuidora da GFI no Brasil · Suporte em português · Atualizado em outubro de 2026
Perguntas frequentes sobre o GFI LanGuard
O que é o GFI LanGuard (Lan Guard)?
É a solução da GFI Software de gestão de vulnerabilidades, gerenciamento de patches e auditoria de rede. Ele descobre os dispositivos da rede, procura falhas e patches ausentes e aplica as correções a partir de um só console.
O GFI LanGuard é um scanner de vulnerabilidades?
Sim. A varredura verifica sistemas operacionais, navegadores e aplicativos de terceiros em busca de patches ausentes, confere mais de 60.000 vulnerabilidades conhecidas e relata portas abertas, usuários, pastas compartilhadas e serviços. Depois da varredura, o mesmo console aplica as correções.
Como funciona a gestão de vulnerabilidades com o GFI LanGuard?
O GFI LanGuard cobre o ciclo completo: descobre os dispositivos, verifica as vulnerabilidades, aplica os patches e gera relatórios para comprovar o resultado.
Quais sistemas o GFI LanGuard verifica e atualiza?
Windows (estações e servidores), macOS e Linux, incluindo Linux Ubuntu, Debian, Red Hat Enterprise Linux, CentOS, SUSE, Fedora e Oracle Linux. Também verifica máquinas virtuais e dispositivos de rede, como switches, roteadores e impressoras.
O GFI LanGuard atualiza programas de terceiros?
Sim. Além do sistema operacional e dos navegadores, ele detecta e implanta atualizações de aplicativos como Microsoft Office, Java, Firefox, Safari, Opera e produtos Adobe.
Preciso instalar agentes nas máquinas?
Não é obrigatório. A varredura pode ser feita sem agentes, e os agentes são indicados para notebooks, filiais e máquinas fora da rede da empresa, que são verificadas e corrigidas pela internet.
O GFI LanGuard ajuda na conformidade e no compliance?
Ajuda. Os relatórios automáticos de segurança e de vulnerabilidades apoiam a conformidade com requisitos como PCI DSS, HIPAA e SOX e mostram, em uma auditoria, o estado real da rede. A conformidade depende também dos processos da empresa, e a FCBrasil ajuda a configurar os relatórios para o seu caso.
O GFI LanGuard ajuda na LGPD e na ISO 27001?
Ajuda nas medidas técnicas. A LGPD pede segurança e prevenção (art. 6º, VII e VIII) e medidas contra acesso não autorizado e perda de dados (art. 46). A varredura de vulnerabilidades, os patches e a auditoria de portas e dispositivos apoiam essas medidas, e os relatórios Legal Compliance, incluindo ISO/IEC 27001 e 27002, servem de evidência em auditorias. Direitos do titular, registro das operações e comunicação de incidentes dependem dos processos da empresa. A conformidade depende do programa completo.
Posso testar o GFI LanGuard antes de decidir?
Sim. A avaliação gratuita dura 30 dias, e a FCBrasil acompanha os testes com cadernos de teste prontos e apoio técnico. Solicite sua avaliação grátis.
A FCBrasil faz a implantação e o treinamento?
Sim. A FCBrasil acompanha a instalação, a configuração dos agentes e o treinamento da sua equipe, e dá suporte em português depois da implantação. Conheça também as outras soluções de segurança de rede.
Quer encontrar e corrigir as vulnerabilidades da sua rede com o GFI LanGuard?
Conte para a FCBrasil o que você precisa verificar e comprovar, e a demonstração e os testes serão preparados para o seu cenário.