Ima puno komercijalnih skenera ranjivosti sa nizom oznaka cena, ali proizvod koji manje ili više definira proizvode za skeniranje ugroženosti i procjenu dostupan je besplatno. Nessus je verovatno najbolji dostupni. Međutim, za Windows mrežu, uvek je imao jedan ozbiljan problem - potrebno je * Nix server za pokretanje skenera. Ali, Tenable Network Security je izašao sa NeWT (Nessus Windows Technology) kako bi popunio tu prazninu i omogućio korisnicima Windowsa da uživaju u snagu Nessusa.
Karakteristike proizvoda
NeWT je moćan i sveobuhvatni skener skenera za Microsoft Windows platformu. Ona vrši provere velike brzine za više od 4000 najčešće ažuriranih ranjivosti i uključuje širok spektar opcija skeniranja. Ima jednostavan za korištenje interfejs i pruža detaljne izvještaje u HTML formatu. NeWT, koji je dostupan besplatno, a NeWT Pro, njegov snažniji, komercijalni brat, vrši razne provere ranjivosti, uključujući:
- Provere prelivanja preliva u demone kao što su Sendmail i IIS
- Podrazumevani korisnički računi
- Mishconfigured e-pošta, ftp i web serveri
- Otkrivanje otvorenih portova i hosta OS otkrića
- Otkrivanje službe (DOS)
- Backdoor i host zaraženi virusom
- P2P, chat i sumnjive usluge deljenja datoteka
Pomoću odgovarajućeg ovlašćenja, NeWT se može prijaviti na Windows ili UNIX servere i izvršiti proveru bezbednosti nedostajućih zakrpa. NeWT i NeWT Pro 'lokalne provjere' podržavaju sljedeće UNIX i Windows operativne sisteme:
- Windows: XP, 2003 i 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD i AIX
NeWT Pro se takođe može integrirati sa konzolom za munje od kompanije Tenable, kako bi obezbedio centralizovano upravljanje i administraciju.
Cijene
NeWT se pruža besplatno kao javni servis iz Tenable Network Security. Primarna razlika između NeWT i NeWT Proa je da je NeWT ograničen na skeniranje samo lokalne podmreže mašine koja vrši skeniranje. Odgovarajući i ne pruža podršku za NeWT. Ali, za kućne korisnike, mala preduzeća, neprofitne organizacije i druge pojedince ili male organizacije, proizvod će im omogućiti da besplatno skeniraju svoje mreže zbog ranjivosti.
Korporacije koje trebaju biti u mogućnosti skenirati više od samo jedne lokalne podmreže ili koje žele da dobiju podršku od Tenable Network Security mogu se odlučiti za kupovinu NeWT Proa.
NeWT Pro licence koštaju 6000 USD. Podrška od Tenable-a, "direktna" dodavanja i održavanja plugina za godinu dana je dodatnih $ 1200. Sve kupovine NeWT Pro-a moraju se prodavati najmanje godinu dana održavanja, što efektivno čini cenu od 7200 dolara za prvu godinu.
Kontaktirajte se da dobijete zvaničnu ponudu za NeWT Pro licence. Mogućnost kontaktiranja putem e-pošte na adresu sales@tenablesecurity.com ili razgovora sa nama na 877-448-0489. Moguće je prihvatiti transakcije kreditne kartice. Demo ključevi NeWT Pro "Sedam dana" mogu biti dostupni kvalifikovanim klijentima.
Moj pregled
Bio sam impresioniran NeWT-om. Uvek sam bio veliki obožavatelj Nessusa, ali najčešće radim sa Windows platformama. Mnogo je povoljnije biti u mogućnosti da iskorišćavate snagu Nessusa iz operativnog sistema Windows, umjesto da konfigurišete * Nix server za pokretanje motora za skeniranje unazad.
Instalacija je bila brza i jednostavna. Na ekranu konzole NeWT postoji nekoliko opcija: Nova opcija skeniranja, Pregled izveštaja, Konfigurisanje NeWT-a, Adresar, Upravljanje dodatima i dodatke za ažuriranje.
Kliknula sam na Update Plugins da preuzmem sve dostupne dodatke i dobijem neku kopiju NeWT-a što je moguće tekuće. Možete se odlučiti za skeniranje pomoću svih dodataka ili možete kreirati prilagođeni skup ili koristiti jedan od mnogih unaprijed definisanih skupova kao što su SANS Top 20 ili samo Microsoft ranjivosti.
Skeniranjem lokalnog računara pomoću kompletnog skupa priključaka potrebno je oko 4 minuta. Skeniranje udaljenog računara na mojoj mreži trajalo je oko 6 minuta. Dobijeni izveštaj pruža dobar detalj koji opisuje probleme koji su otkriveni, nivo faktora rizika, moguća rešenja i veze sa više informacija.
NeWT je odličan alat koji ja preporučujem za ličnu upotrebu i predlažem da preduzeća istražuju pomoću NeWT Proa.
(Ažuriranje: Ovaj pregled je za stariji proizvod, da biste videli tekuću radnju kompanije Tenable, molimo posjetite njihovu web stranicu.