Има многу комерцијални скенери за ранливост со низа ценовни ознаки, но производот кој повеќе или помалку ги дефинира скенирањата за ранливост и оценување е достапен бесплатно. Nessus е веројатно најдобриот достапен. Меѓутоа, за мрежите на Windows, секогаш имало еден сериозен проблем - потребен е * Nix-сервер да го изврши скенерот. Но, Tenable Network Security излезе со NeWT (Nessus Windows Technology) за да го пополни тој јаз и да дозволи корисниците на Windows да уживаат во моќта на Nessus.
Карактеристики на производот
NeWT е моќен и сеопфатен скенер за ранливост за платформата Microsoft Windows. Таа врши брз преглед за повеќе од 4000 од најчесто ажурираните пропусти и вклучува широк спектар на опции за скенирање. Таа има лесен за користење интерфејс и обезбедува детални извештаи во HTML формат. NeWT, кој е достапен бесплатно, и NeWT Pro, неговиот помоќен, комерцијален брат, вршат различни проверки на ранливост, вклучувајќи:
- Прегледи за прелевање на буфери во демони како што се Sendmail и IIS
- Стандардни кориснички сметки
- Неправилно конфигуриран е-пошта, ftp и веб-сервери
- Откривање на отворени пристаништа и откривање на ОС
- Откривање на услугата (DOS)
- Backdoors и вируси заразени домаќин
- P2P, разговор и сомнителни услуги за споделување на датотеки
Со правилно овластување, NeWT може да се логира во Windows или UNIX сервери и да изврши ревизија на безбедност на исчезнатите закрпи. NeWT и NeWT Pro "локалните проверки" ги поддржуваат следниве UNIX и Windows оперативни системи:
- Windows: XP, 2003 и 2000 година
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD и AIX
NeWT Pro, исто така, може да се интегрира со Молния конзола од Tenable за да обезбеди централизирано управување и администрација.
Цени
NeWT се обезбедува бесплатно како јавен сервис од Tenable Network Security. Примарната разлика помеѓу NeWT и NeWT Pro е дека NeWT е ограничен на скенирање само на локалната подмрежа на машината која врши скенирање. Tenable, исто така, не обезбедува поддршка за NeWT. Но, за домашни корисници, малите бизниси, непрофитните организации и други поединци или мали организации, производот ќе им овозможи да ги скенираат нивните мрежи за слабости без надомест.
Корпорациите кои треба да бидат способни да скенираат повеќе од само една локална подмрежа или кои сакаат да добијат поддршка од Tenable Network Security можат да одлучат да купат NeWT Pro.
Лиценците на NeWT Pro чинат 6000 долари. Поддршката од Tenable, "директниот" приклучок и одржувањето на приклучокот за една година е дополнителни 1200 долари. Сите купувања на NeWT Pro мора да се продаваат со најмалку една година одржување, ефективно да се направи цена од 7200 долари за првата година.
Контакт Може да добиете официјален понуда за NeWT Pro лиценци. Може да се контактира со е-маил со испраќање по е-пошта на sales@tenablesecurity.com или со нас на 877-448-0489. Може да прифати трансакции со кредитна картичка. Демо копчињата NeWT Pro може да бидат достапни за квалификувани клиенти.
Мојот преглед
Бев потполно импресиониран со NeWT. Отсекогаш сум бил голем обожавател на Nessus, но најчесто работам со Windows платформи. Полесно е да се искористи моќта на Nessus од оперативниот систем Windows, наместо да се конфигурира серверот * Nix за да се изврши моторот за скенирање наназад.
Инсталацијата беше брза и едноставна. На NeWT конзолен екран има неколку опции: Нов задача за скенирање, Преглед на извештаи, Конфигурирај NeWT, Адресар, Управување со приклучоците и Ажурирај ги приклучоците.
Јас кликнав на ажурирачките приклучоци за да ги даунлоадирам сите достапни приклучоци и да ја добијам мојата копија од NeWT што е можно поточно. Можете да одберете да скенирате со помош на сите приклучоци, или можете да креирате сопствен приврзок или да користите еден од многуте претходно дефинирани поставувања како што се SANS Top 20 или само слабостите на Microsoft.
Скенирањето на мојот локален компјутер користејќи го комплетот на приклучоци траеше околу 4 минути. Скенирањето на оддалечен компјутер на мојата мрежа траеше околу 6 минути. Извештајот што резултира е добар износ на детали за опишување на проблемите кои биле откриени, ниво на фактор на ризик, можни решенија и линкови до повеќе информации.
NeWT е одлична алатка која јас препорачувам за лична употреба и предлагам претпријатијата да истражуваат со користење на NeWT Pro.
(Ажурирање: Овој преглед е за наследствен производ, за да ги видите тековните огласи на Tenable, ве молиме посетете ја нивната веб-страница.