On olemassa runsaasti kaupallisia haavoittuvuuden skannereita, joilla on hintatunnisteita, mutta tuote, joka määrittelee enemmän tai vähemmän haavoittuvuuden skannaus- ja arviointituotteita, on maksutonta. Nessus on varmasti paras käytettävissä. Windows-verkoissa sillä oli kuitenkin aina yksi vakava ongelma - se vaatii * Nix-palvelimen suorittamaan skannerin. Mutta, Tenable Network Security tuli ulos NeWT (Nessus Windows Technology) täyttää tämä aukko ja anna Windows-käyttäjät nauttivat Nessus.
Tuotteen ominaisuudet
NeWT on tehokas ja kattava haavoittuvuuslukija Microsoft Windows -alustalle. Se suorittaa nopeita tarkistuksia yli 4000 yleisimmälle päivitetylle haavoittuvuudelle ja sisältää lukuisia skannausvaihtoehtoja. Se on helppokäyttöinen käyttöliittymä ja tarjoaa yksityiskohtaisia raportteja HTML-muodossa. NeWT, joka on saatavana ilmaiseksi, ja NeWT Pro, sen tehokkaampi, kaupallinen sisar, suorittavat erilaisia haavoittuvuustarkastuksia, mukaan lukien:
- Puskurin ylivuoto tarkistaa demonit, kuten Sendmail ja IIS
- Oletuskäyttäjätilit
- Määritetty sähköposti, ftp ja web-palvelimet
- Avoimien porttien ja isäntäkoneiden OS-etsinnän löytäminen
- Palvelun hylkääminen (DOS) löytö
- Backdoors ja virus tartunnan isäntä
- P2P, chat ja epäilyttävät tiedostonjako-palvelut
Oikeanlaisen valtuutuksen ansiosta NeWT voi kirjautua Windows- tai UNIX-palvelimiin ja suorittaa puuttuvat korjaustiedostot. NeWT: n ja NeWT Pro: n paikalliset tarkistukset tukevat seuraavia UNIX- ja Windows-käyttöjärjestelmiä:
- Windows: XP, 2003 ja 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD ja AIX
NeWT Pro voidaan myös integroida Tenable-salamalaitteeseen keskitetyn hallinnan ja hallinnan aikaansaamiseksi.
hinnoittelu
NeWT tarjotaan maksutta julkisena palveluna Tenable Network Security -järjestelmästä. NeWT: n ja NeWT Pro: n välinen ensisijainen ero on se, että NeWT rajoittaa vain skannauksen tekevän koneen paikallisen aliverkon skannaukseen. Tenable ei myöskään tue NeWT: tä. Mutta kotikäyttäjille, pienyrityksille, voittoa tavoittelemattomille organisaatioille ja muille yksityishenkilöille tai pienille organisaatioille tuote mahdollistaa niiden skannaamisen verkkoihin haavoittuvuuksista maksutta.
Yritykset, jotka tarvitsevat skannata enemmän kuin vain yhden paikallisen aliverkon tai jotka haluavat saada tukea Tenable Network Securityltä, voivat halutessaan ostaa NeWT Pro -yrityksen.
NeWT Pro -lisenssit maksavat 6000 dollaria. Tenable-tuen, suoran plugin-syötteen ja ylläpidon yhden vuoden ajan on lisäksi 1200 dollaria. Kaikki NeWT Pro -ostokset on myyty vähintään yhden vuoden ylläpidolla, jolloin hinta on 7200 euroa ensimmäisen vuoden aikana.
Ota yhteyttä Tenable-palveluun saadaksesi virallisen lainauksen NeWT Pro -lisensseille. Kannettavaa voi ottaa yhteyttä lähettämällä sähköpostia osoitteeseen sales@tenablesecurity.com tai puhumalla meille osoitteessa 877-448-0489. Tenable voi hyväksyä luottokorttitapahtumat. "Seitsemän päivän" NeWT Pro -demokoodit voidaan toimittaa pätevien asiakkaiden käyttöön.
Oma arvostelu
Olin täysin vaikuttunut NeWT: stä. Olen aina ollut suurin Nessus-fani, mutta työskentelen useimmiten Windows-alustoilla. On paljon helpompaa käyttää Nessusin voimaa Windows-käyttöjärjestelmästä sen sijaan, että sen pitäisi myös määrittää * Nix-palvelin, jotta se voi suorittaa back-end-skannausohjelman.
Asennus oli nopeaa ja yksinkertaista. NeWT-konsolinäyttö tarjoaa kourallisen vaihtoehdon: Uusi skannaustyö, Näytä raportit, Määritä NeWT, Osoitekirja, Hallitse laajennuksia ja Päivitä laajennukset.
Olen napsauttanut Päivitä laajennuksia, jos haluat ladata kaikki käytettävissä olevat laajennukset ja saada minun NeWT-kopiini mahdollisimman ajan tasalla. Voit valita skannauksen käyttämällä kaikkia laajennuksia tai voit luoda mukautetun joukon tai käyttää yhtä monista ennalta määritetyistä sarjoista, kuten SANS Top 20: sta tai vain Microsoftin heikkouksista.
Paikallisen tietokoneen skannaaminen täydellisellä pluginsarjalla kesti noin 4 minuuttia. Etätietokoneen skannaaminen verkossani kesti noin 6 minuuttia. Tuloksena oleva raportti sisältää hyvät yksityiskohdat, jotka kuvaavat havaittuja ongelmia, riskitekijän tasoa, mahdollisia ratkaisuja ja linkkejä lisätietoihin.
NeWT on erinomainen työkalu, jota suosittelen henkilökohtaisesti ja suosittelen, että yritykset tutkivat NeWT Pro -ohjelman käyttöä.
(Päivitys: Tämä arvostelu on tarkoitettu vanhaan tuotteeseen. Katso Tenablen nykyiset tarjoukset osoitteesta verkkosivuilla.