Existuje množstvo komerčných snímačov zraniteľnosti s radom cenových značiek, ale výrobok, ktorý viac-menej definuje produkty na skenovanie a posudzovanie zraniteľnosti, je k dispozícii zdarma. Nessus je pravdepodobne najlepší k dispozícii. V sieťach so systémom Windows však mal vždy jeden vážny problém - na spustenie skenera je potrebný server * Nix. Ale spoločnosť Tenable Network Security vyšla s technológiou NeWT (Nessus Windows Technology), ktorá vyplnila túto medzeru a umožnila používateľom systému Windows vychutnať si silu spoločnosti Nessus.
Vlastnosti produktu
NeWT je výkonný a komplexný skener pre zraniteľnosti pre platformu Microsoft Windows. Vykonáva vysokorýchlostné kontroly viac ako 4000 najčastejšie aktualizovaných zraniteľností a zahŕňa širokú škálu možností skenovania. Má ľahko použiteľné rozhranie a poskytuje podrobné správy vo formáte HTML. NeWT, ktorý je k dispozícii zdarma, a jeho výkonnejší obchodný súrodenec NeWT Pro vykonáva rôzne kontroly zraniteľnosti vrátane:
- Overovanie vyrovnávacej pamäte v démonoch, ako je Sendmail a IIS
- Predvolené používateľské účty
- Nesprávne nakonfigurovaný e-mail, ftp a webové servery
- Zisťovanie otvorených portov a zisťovanie hostiteľského operačného systému
- Objavenie služby DOS (Denial of Service)
- Backdoor a vírus infikovaný hostiteľom
- Služby P2P, chat a podozrivé zdieľanie súborov
Správnou autorizáciou sa môže systém NeWT prihlásiť na servery Windows alebo UNIX a vykonať bezpečnostný audit chýbajúcich záplat. Lokálne kontroly NeWT a NeWT Pro podporujú tieto operačné systémy UNIX a Windows:
- Windows: XP, 2003 a 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD a AIX
NeWT Pro môže byť tiež integrovaný s Lightning Console od spoločnosti Tenable, aby zabezpečil centralizovanú správu a správu.
stanovenie ceny
Služba NeWT sa bezplatne poskytuje ako verejná služba od spoločnosti Tenable Network Security. Primárnym rozdielom medzi NeWT a NeWT Pro je to, že NeWT je obmedzený na skenovanie iba lokálnej podsiete zariadenia, ktorý robí skenovanie. Tenable tiež neposkytuje podporu pre NeWT. Ale pre domácich používateľov, malé podniky, neziskové organizácie a iných jednotlivcov alebo malé organizácie výrobok im umožní skenovať svoje siete zraniteľnými miestami bezplatne.
Spoločnosti, ktoré potrebujú mať možnosť skenovať viac než len jednu miestnu podsieť alebo ktoré chcú získať podporu od spoločnosti Tenable Network Security, sa môžu rozhodnúť pre zakúpenie NeWT Pro.
Licencie NeWT Pro náklady 6000 USD. Podpora od Tenable, "priame" pridávanie a údržba pluginov na jeden rok je ďalší 1200 dolárov. Všetky nákupy NeWT Pro sa musia predávať s minimálne jedným rokom údržby, čo za prvý rok efektívne robí cenu 7200 USD.
Kontaktujte spoločnosť Tenable a získajte oficiálnu cenovú ponuku pre licencie NeWT Pro. Tenable je možné kontaktovať e-mailom na adrese sales@tenablesecurity.com alebo s nami na adrese 877-448-0489. Tenable môže prijímať transakcie kreditnou kartou. Demo kľúče NeWT Pro "Seven Day" môžu byť sprístupnené kvalifikovaným zákazníkom.
Moje recenzie
Bol som veľmi zapôsobený na NeWT. Vždy som bol veľkým fanúšikom spoločnosti Nessus, ale pracujem s platformami Windows najčastejšie. Je to oveľa výhodnejšie, aby ste mohli využívať výkon Nessusa z operačného systému Windows, a nie je potrebné nakonfigurovať server * Nix na spustenie spätného vyhľadávacieho nástroja.
Inštalácia bola rýchla a jednoduchá. Obrazovka konzoly NeWT poskytuje niekoľko možností: Nová úloha skenovania, zobrazenie prehľadov, konfigurácia NeWT, adresár, správa zásuvných modulov a aktualizácia doplnkov.
Klikla som na položku Aktualizovať doplnky, aby som stiahol všetky dostupné pluginy a získal moje kópiu NeWT čo najskôr. Môžete sa rozhodnúť skenovať pomocou všetkých zásuvných modulov, alebo môžete vytvoriť vlastnú sadu alebo použiť jednu z mnohých preddefinovaných súborov, ako napríklad SANS Top 20 alebo len zraniteľnosti spoločnosti Microsoft.
Skenovanie môjho lokálneho počítača pomocou kompletnej sady pluginov trvalo asi 4 minúty. Skenovanie vzdialeného počítača v sieti trvá približne 6 minút. Výsledná správa poskytuje dostatok podrobností, ktoré opisujú zistené problémy, úroveň rizikových faktorov, možné riešenia a odkazy na ďalšie informácie.
NeWT je vynikajúci nástroj, ktorý veľmi odporúčam pre osobnú potrebu a navrhujem, aby podniky vyšetrili pomocou NeWT Pro.
(Aktualizácia: Táto recenzia sa týka staršieho produktu, na zobrazenie aktuálnych rozhovorov spoločnosti Tenable, navštívte ich webové stránky.