Ir daudz komerciālās neaizsargātības skeneru ar dažādiem cenu tagiem, taču produkts, kas vairāk vai mazāk definē ievainojamības skenēšanas un novērtēšanas produktus, ir pieejams bez maksas. Nessus neapšaubāmi ir labākais pieejamais. Tomēr Windows tīkliem vienmēr ir bijusi viena nopietna problēma - tai nepieciešams * Nix serveris, lai palaistu skeneri. Bet Tenable Network Security izgāja ar NeWT (Nessus Windows Technology), lai aizpildītu šo plaisu un ļautu Windows lietotājiem baudīt Nessus spēku.
Produkta īpašības
NeWT ir spēcīgs un visaptverošs neaizsargātības skeneris Microsoft Windows platformai. Tā veic ātrgaitas pārbaudes vairāk nekā 4000 visbiežāk atjaunināto neaizsargātību un iekļauj plašu skenēšanas iespēju klāstu. Tas ir viegli lietojams interfeiss un sniedz detalizētus pārskatus HTML formātā. NeWT, kas ir pieejama par brīvu, un NeWT Pro, tā jaudīgāka, komerciāla brālība, veic dažādas neaizsargātības pārbaudes, tostarp:
- Bufera pārpildes pārbaudes daemonos, piemēram, Sendmail un IIS
- Noklusētie lietotāja konti
- Nepareizi konfigurēts e-pasts, ftp un tīmekļa serveri
- Atklātu ostu un uzņēmējas OS atklājumu atklāšana
- Atteikšanās no pakalpojuma (DOS) atklāšana
- Aizmugurējie un vīrusu inficētie saimnieki
- P2P, tērzēšanas un aizdomīgus failu apmaiņas pakalpojumus
Ar pienācīgu autorizāciju NeWT var pieteikties Windows vai UNIX serveros un veikt drošības pārbaudi par trūkstošajiem plāksteriem. NeWT un NeWT Pro vietējās pārbaudes atbalsta šādas UNIX un Windows operētājsistēmas:
- Windows: XP, 2003 un 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD un AIX
NeWT Pro var arī integrēt Lightning Console no Tenable, lai nodrošinātu centralizētu pārvaldību un pārvaldību.
Cenu noteikšana
NeWT tiek sniegts bez maksas kā sabiedrisko pakalpojumu no Tenable Network Security. Galvenā atšķirība starp NeWT un NeWT Pro ir tā, ka NeWT var skenēt tikai to vietējo apakštīklu, kurā tiek veikta skenēšana. Apmācība arī nesniedz atbalstu NeWT. Bet mājas lietotājiem, mazajiem uzņēmumiem, bezpeļņas organizācijām un citām personām vai nelielām organizācijām šis produkts ļaus viņiem bez maksas skenēt viņu tīklus par neaizsargātām vietām.
Korporācijas, kurām nepieciešams skenēt vairāk nekā vienu vietējo apakštīklu vai kas vēlas saņemt atbalstu no Tenable Network Security, var izvēlēties iegādāties NeWT Pro.
NeWT Pro licences maksā 6000 ASV dolāru. Atbalsts no Tenable, "tiešā" spraudņa barošana un uzturēšana par vienu gadu ir papildu 1200 $. Visi NeWT Pro pirkumi ir jāpārdod ar vismaz vienu gadu uzturēšanu, faktiski padarot cenu zīme 7200 $ pirmajā gadā.
Sazinieties ar Tenable, lai saņemtu oficiālu cenu par NeWT Pro licencēm. Varat sazināties ar piegādātāju, nosūtot tos pa e-pastu sales@tenablyecurity.com vai runājot ar mums pa tālruni 877-448-0489. Apmeklējams var pieņemt kredītkaršu darījumus. "Septiņu dienu" NeWT Pro demo atslēgas var darīt pieejamus kvalificētiem klientiem.
Mans pārskats
Es biju pilnīgi iespaidu ar NeWT. Es vienmēr esmu bijis liels Nessus ventilators, bet es visbiežāk strādā pie Windows platformām. Daudz ērtāk ir izmantot Nessus varu no Windows operētājsistēmas, nevis arī konfigurēt * Nix serveri, lai palaistu back-end skenēšanas mehānismu.
Uzstādīšana bija ātra un vienkārša. NeWT konsoles ekrāns piedāvā virkni iespēju: jaunu skenēšanas uzdevumu, skata pārskatus, NeWT konfigurēšanu, adrešu grāmatu, pārvaldīt spraudņus un atjaunināt spraudņus.
Es noklikšķināju uz Update plug-in, lai lejupielādētu visus pieejamos spraudņus un saņemtu savu NeWT eksemplāru cik vien iespējams. Jūs varat izvēlēties skenēt, izmantojot visus spraudņus, vai arī varat izveidot pielāgotu komplektu vai izmantot vienu no daudzām iepriekš definētām kopām, piemēram, SANS Top 20 vai tikai Microsoft ievainojamību.
Mana vietējā datora skenēšana, izmantojot pilnu spraudņu komplektu, aizņēma apmēram 4 minūtes. Attālā datora skenēšana manā tīklā aizņēma apmēram 6 minūtes. Iegūtais ziņojums sniedz detalizētu detalizētu informāciju par konstatētajiem jautājumiem, riska faktoru līmeni, iespējamiem risinājumiem un saitēm uz plašāku informāciju.
NeWT ir lielisks līdzeklis, kuru es ļoti ieteiktu personiskai lietošanai, un es iesaku uzņēmumiem izpētīt NeWT Pro lietošanu.
(Atjauninājums: šis pārskats ir par mantoto produktu; lai apskatītu Tenable pašreizējos piedāvājumus, lūdzu, apmeklējiet viņu vietni.