Postoji mnogo komercijalnih skenera ranjivosti s nizom cijena oznaka, no proizvod koji više ili manje definira proizvode za skeniranje i procjenu ranjivosti dostupan je besplatno. Nessus je vjerojatno najbolji dostupan. Međutim, za mreže sustava Windows uvijek je imao jedan ozbiljan problem - to zahtijeva * Nix poslužitelj za pokretanje skenera. No, Tenable Network Security je izašao s NeWT-om (Nessus Windows Technology) kako bi popunio tu prazninu i omogućio korisnicima sustava Windows da uživaju u snazi Nessusa.
Značajke proizvoda
NeWT je moćan i sveobuhvatan skener ranjivosti za platformu Microsoft Windows. Obavlja provjere velike brzine za više od 4000 najčešće ažuriranih ranjivosti i obuhvaća široku lepezu opcija skeniranja. Ima jednostavno sučelje i pruža detaljna izvješća u HTML formatu. NeWT, koji je dostupan besplatno, i NeWT Pro, njegovu moćniju, komercijalnu sestru, obavljaju različite provjere ranjivosti, uključujući:
- Puštanje preljeva provjerava u demonima kao što su Sendmail i IIS
- Zadani korisnički računi
- Pogrešno konfigurirana e-pošta, ftp i web poslužitelji
- Otkriće otvorenih portova i otkrivanje OS računala
- Otkriće zabrane uporabe (DOS)
- Domaćin okužen virusom backdoor i virusom
- P2P, chat i sumnjive usluge dijeljenja datoteka
Uz pravilno odobrenje, NeWT se može prijaviti na Windows ili UNIX poslužitelje i izvršiti sigurnosnu provjeru nedostajućih zakrpa. Lokalne provjere NeWT i NeWT Pro podržavaju sljedeće operacijske sustave UNIX i Windows:
- Windows: XP, 2003 i 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD i AIX
NeWT Pro također može biti integriran sa Lightning Console od Tenable kako bi osigurao centralizirano upravljanje i administraciju.
cijena
NeWT je besplatan kao javna služba tvrtke Tenable Network Security. Primarna razlika između NeWT i NeWT Pro je da je NeWT ograničen na skeniranje samo lokalne podmreže stroja koja radi skeniranje. Tenable također ne pruža podršku NeWT-u. No, za kućne korisnike, male tvrtke, neprofitne organizacije i druge pojedince ili male organizacije, proizvod će im omogućiti da besplatno pregledaju svoje mreže za ranjivosti.
Tvrtke koje trebaju biti u mogućnosti skenirati više od samo jedne lokalne podmreže ili žele dobiti podršku od tvrtke Tenable Network Security mogu odlučiti kupiti NeWT Pro.
Licence za NeWT Pro koštaju 6000 USD. Podrška od Tenable, 'izravna' dodatak feed i održavanje za jednu godinu je dodatnih 1200 $. Sve kupnje NeWT Pro-a moraju biti prodane s najmanje jednom godišnjom održavanjem, čime se cijena preračuna za 7200 dolara za prvu godinu.
Kontaktirajte Tenable kako biste dobili službenu ponudu za NeWT Pro licence. Tenable možete kontaktirati putem e-maila na sales@tenablesecurity.com ili razgovarajući s nama na 877-448-0489. Poslužitelj može prihvatiti transakcije s kreditnim karticama. "Sedam dana" demo tipke NeWT Pro mogu se staviti na raspolaganje kvalificiranim korisnicima.
Moj pregled
Bio sam posve impresioniran NeWT-om. Oduvijek sam bio veliki fan Nessusa, ali najčešće radim s Windows platformama. Mnogo je praktičniji način moći iskoristiti snagu Nessusa iz operacijskog sustava Windows, a ne mora također konfigurirati * Nix poslužitelj za pokretanje back-end motora za skeniranje.
Instalacija je bila brza i jednostavna. Zaslon NeWT konzole pruža pregršt mogućnosti: Nova zadatka za skeniranje, izvješća o pregledu, konfiguraciju NeWT-a, adresar, upravljanje dodataka i ažuriranje dodataka.
Kliknuo sam Ažuriranje dodataka za preuzimanje svih dostupnih dodataka i dobivanje kopije NeWT-a što je više moguće. Možete se odlučiti za skeniranje koristeći sve dodatke ili možete izraditi prilagođeni skup ili koristiti jedan od mnogih unaprijed definiranih skupova kao što je SANS Top 20 ili samo Microsoftove ranjivosti.
Skeniranje lokalnog računala pomoću kompletnog seta dodataka trajalo je oko 4 minute. Skeniranje udaljenog računala na mojoj mreži trajalo je oko 6 minuta. Dobiveno izvješće pruža dobru količinu detalja koja opisuje otkrivena pitanja, razinu faktora rizika, moguća rješenja i veze na više informacija.
NeWT je izvrstan alat koji preporučujem za osobnu upotrebu i predlažem da poduzeća istraže upotrebu NeWT Pro.
(Update: Ovo je pregled za naslijeđeni proizvod, da biste vidjeli trenutne ponude tvrtke Tenable, posjetite njihovu web stranicu.