Daar is baie kommersiële kwesbaarheidskandeerders met 'n verskeidenheid pryspryse, maar die produk wat min of meer kwesbaarheidsondersoek en assesseringsprodukte bepaal, is gratis beskikbaar. Nessus is waarskynlik die beste beskikbaar. Vir Windows-netwerke het dit egter altyd een ernstige probleem gehad - dit vereis 'n * Nix-bediener om die skandeerder te bestuur. Maar, Tenable Network Security het uitgekom met NeWT (Nessus Windows Technology) om die gaping te vul en Windows gebruikers te geniet van die krag van Nessus.
Produk Funksies
NeWT is 'n kragtige en omvattende kwesbaarheidskandeerder vir die Microsoft Windows-platform. Dit voer hoë spoed tjeks vir meer as 4000 van die mees algemene opgedateer kwesbaarhede en sluit 'n wye verskeidenheid van skandering opsies. Dit het 'n maklik om te gebruik koppelvlak en bied gedetailleerde verslae in HTML-formaat. NeWT, wat gratis beskikbaar is, en NeWT Pro, sy kragtiger, kommersiële broer of suster, voer 'n verskeidenheid kwesbaarheidskontroles uit, insluitend:
- Buffer oorloop tjeks in daemonne soos Sendmail en IIS
- Verstek gebruiker rekeninge
- Misconfigured email, ftp en web servers
- Ontdekking van oop hawens en gasheer-OS-ontdekking
- Ontkenning van diens (DOS) ontdekking
- Backdoors en virus besmette gasheer
- P2P, klets en verdagte lêerdelingdienste
Met die behoorlike magtiging kan NeWT aanmeld by Windows- of UNIX-bedieners en 'n sekuriteitsoudit van ontbrekende kolle uitvoer. NeWT en NeWT Pro 'plaaslike tjeks' ondersteun die volgende UNIX- en Windows-bedryfstelsels:
- Windows: XP, 2003 en 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD en AIX
NeWT Pro kan ook geïntegreer word met die Lightning Console van Tenable om sentrale bestuur en administrasie te verskaf.
pryse
NeWT word gratis aangebied as 'n openbare diens van Tenable Network Security. Die primêre verskil tussen NeWT en NeWT Pro is dat NeWT beperk is tot die skandering van slegs die plaaslike subnet van die masjien wat die skandering doen. Tenable bied ook nie ondersteuning vir NeWT nie. Maar vir huishoudelike gebruikers, klein besighede, nie-winsgewende organisasies en ander individue of klein organisasies sal die produk hulle in staat stel om hul netwerke vir kwesbaarhede gratis te scan.
Korporasies wat meer as net 'n plaaslike subnet kan scan of wat ondersteuning van Tenable Network Security wil ontvang, kan kies om NeWT Pro te koop.
NeWT Pro lisensies kos $ 6000. Ondersteuning van Tenable, die 'direkte' plugin voer en instandhouding vir een jaar is 'n bykomende $ 1200. Alle NeWT Pro-aankope moet verkoop word met minstens een jaar van instandhouding, wat die pryspryse effektief vir die eerste jaar $ 7200 maak.
Kontak Tenable om 'n amptelike kwotasie vir NeWT Pro-lisensies te ontvang. Tenable kan gekontak word deur hulle te e-pos by sales@tenablesecurity.com of met ons te skakel by 877-448-0489. Tenable kan kredietkaart transaksies aanvaar. "Sewe Daagse" NeWT Pro demo sleutels kan beskikbaar gestel word aan gekwalifiseerde kliënte.
My resensie
Ek was deeglik beïndruk met NeWT. Ek was nog altyd 'n groot fan van Nessus, maar ek werk meestal met Windows-platforms. Dit is baie meer gerieflik om die krag van Nessus vanuit die Windows-bedryfstelsel te gebruik, eerder as om 'n * Nix-bediener te konfigureer om die back-end-scan-enjin te bestuur.
Installasie was vinnig en eenvoudig. Die NeWT-konsole skerm bied 'n handjievol opsies: Nuwe Skandopdrag, Verslae Bekyk, NeWT instel, Adresboek, Plugins bestuur en Opdaterings installeer.
Ek het op Opdateringsplugins geklik om alle beskikbare plugins af te laai en my kopie van NeWT so huidige as moontlik te kry. U kan kies om te scan met alle invoegtoepassings, of u kan 'n aangepaste stel maak of een van baie vooraf gedefinieerde stelle gebruik, soos die SANS Top 20 of net die Microsoft-kwesbaarhede.
Skandeer my plaaslike rekenaar met die volledige stel plugins het sowat 4 minute geneem. Skandeer 'n afgeleë rekenaar op my netwerk het sowat 6 minute geneem. Die gevolglike verslag bevat 'n goeie hoeveelheid detail wat die probleme wat opgespoor is, risiko faktor vlak, moontlike oplossings beskryf en skakels na meer inligting.
NeWT is 'n uitstekende hulpmiddel wat ek sterk aanbeveel vir persoonlike gebruik en ek stel voor dat ondernemings ondersoek deur NeWT Pro te gebruik.
(Update: Hierdie oorsig is vir 'n erfenis produk; om Tenable se huidige aanbod te sien, besoek hulle webwerf.