Има изобилие от скенери за търговска уязвимост с набор от ценови тагове, но продуктът, който повече или по-малко дефинира продуктите за сканиране и оценяване на уязвимости, е достъпен безплатно. Nessus е може би най-добрият наличен. За Windows мрежи обаче, той винаги е имал един сериозен проблем - изисква сървър * Nix да стартира скенера. Но Tenable Network Security излезе с NeWT (Nessus Windows Technology), за да запълни тази празнина и да позволи на потребителите на Windows да се радват на силата на Nessus.
Характеристики на продукта
NeWT е мощен и изчерпателен скенер за уязвимост за платформата на Microsoft Windows. Той извършва високоскоростни проверки за повече от 4000 от най-често актуализираните уязвимости и включва широк спектър от възможности за сканиране. Той има лесен за използване интерфейс и предоставя подробни отчети в HTML формат. NeWT, който е на разположение безплатно, а NeWT Pro, неговият по-мощен, търговски брат и сестра, извършват различни проверки за уязвимост, включително:
- Проверките на препълване на буферите в демони като Sendmail и IIS
- Потребителски профили по подразбиране
- Неправилно конфигурирани имейли, ftp и уеб сървъри
- Откриване на отворени портове и разпознаване на хост операционна система
- Откриване на услуга (DOS)
- Backdoor и заразени с вируси хост
- P2P, чат и подозрителни услуги за споделяне на файлове
С правилното разрешение NeWT може да се регистрира в Windows или UNIX сървъри и да извърши одит на сигурността на липсващи кръпки. NeWT и NeWT Pro "локални проверки" поддържат следните операционни системи UNIX и Windows:
- Windows: XP, 2003 и 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD и AIX
NeWT Pro може да бъде интегрирана в Lightning Console от Tenable, за да осигури централизирано управление и администриране.
Ценообразуване
NeWT се предоставя безплатно като обществена услуга от Tenable Network Security. Основната разлика между NeWT и NeWT Pro е, че NeWT се ограничава до сканиране само на локалната подмрежа на устройството, което прави сканирането. Tenable също не предоставя подкрепа за NeWT. Но за домашните потребители, малките предприятия, организациите с нестопанска цел и други лица или малки организации, продуктът ще им позволи да сканират безплатно своите мрежи за уязвимости.
Корпорации, които трябва да могат да сканират повече от една локална подмрежа или които искат да получат поддръжка от Tenable Network Security, могат да изберат да закупят NeWT Pro.
Лицензите за NeWT Pro струват $ 6000. Подкрепата от Tenable, "директното" захранване на плъгина и поддръжката за една година е допълнително $ 1200. Всички покупки на NeWT Pro трябва да бъдат продадени с поне една година поддръжка, което ефективно прави ценовата марка $ 7200 за първата година.
Свържете се с Tenable, за да получите официална оферта за лицензи за NeWT Pro. Можем да се свържем с Tenable, като ги изпратим на имейл на sales@tenablesecurity.com или с нас на 877-448-0489. Tenable може да приеме транзакции с кредитни карти. Demo клавишите "Seven Day" NeWT Pro могат да се предоставят на квалифицирани клиенти.
Моят преглед
Бях напълно впечатлен от NeWT. Винаги съм бил голям фен на Nessus, но работя най-често с платформите на Windows. Много по-удобно е да можете да използвате властта на Nessus в рамките на операционната система Windows, вместо да конфигурирате сървър * Nix, за да стартирате двигателя за обратно сканиране.
Инсталацията беше бърза и проста. Екранът за конзола NeWT предоставя няколко опции: Нова задача за сканиране, преглед на отчети, конфигуриране на NeWT, адресна книга, управление на приставки и актуализиране на приставки.
Кликнах върху "Актуализиране на приставките", за да изтеглите всички налични плъгини и да получите моето копие на NeWT възможно най-актуално. Можете да изберете да сканирате, като използвате всички приставки, или можете да създадете персонализиран набор или да използвате един от многото предварително дефинирани набори като SANS Top 20 или само уязвимостите на Microsoft.
Сканирането на локалния ми компютър, използвайки пълния комплект приставки, отне около 4 минути. Сканирането на отдалечен компютър в мрежата ми отне около 6 минути. Полученият отчет съдържа много подробности, описващи откритите проблеми, ниво на рисковия фактор, възможни решения и връзки към повече информация.
NeWT е отличен инструмент, който силно препоръчвам за лична употреба и предлагам на предприятията да разследват използването на NeWT Pro.
(Актуализация: Този преглед е за наследствен продукт, за да видите текущите оферти на Tenable, моля, посетете техния уебсайт.