Există o mulțime de scanere de vulnerabilitate comercială cu o serie de etichete de preț, dar produsul care definește mai mult sau mai puțin produsele de scanare și evaluare a vulnerabilităților este disponibil gratuit. Nessus este, fără îndoială, cel mai bun disponibil. Cu toate acestea, pentru rețelele Windows, a avut întotdeauna o problemă serioasă - necesită un server * Nix pentru a rula scanerul. Dar, Tenable Network Security a venit cu tehnologia NeWT (Nessus Windows Technology) pentru a umple acest decalaj și a permite utilizatorilor Windows să se bucure de puterea lui Nessus.
caracteristicile produsului
NeWT este un scanner de vulnerabilitate puternic și cuprinzător pentru platforma Microsoft Windows. Acesta efectuează verificări de mare viteză pentru mai mult de 4000 de vulnerabilități cel mai frecvent actualizate și include o gamă largă de opțiuni de scanare. Dispune de o interfață ușor de utilizat și oferă rapoarte detaliate în format HTML. NeWT, care este disponibil gratuit, iar NeWT Pro, fratele său mai puternic, comercial, efectuează o varietate de verificări de vulnerabilitate, printre care:
- Verificările de depășire a tamponului în daemoni, cum ar fi Sendmail și IIS
- Conturi de utilizator implicite
- E-mail configurat eronat, ftp și servere web
- Descoperirea porturilor deschise și descoperirea sistemului gazdă
- Denial of service (DOS) descoperire
- Backdoor și gazdă infectată cu virus
- P2P, chat și servicii de partajare de fișiere suspecte
Cu autorizația corespunzătoare, NeWT se poate conecta la serverele Windows sau UNIX și poate efectua un audit de securitate a lipsei de patch-uri. NeWT și NeWT Pro "verificări locale" suportă următoarele sisteme de operare UNIX și Windows:
- Windows: XP, 2003 și 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD și AIX
NeWT Pro poate fi, de asemenea, integrat cu Consola de Lightning de la Tenable pentru a oferi management centralizat și administrare.
Prețuri
NeWT este oferit gratuit ca serviciu public de la Tenable Network Security. Diferența principală dintre NeWT și NeWT Pro este că NeWT este limitat la scanarea numai a subnetului local al mașinii care efectuează scanarea. Tenable nu oferă, de asemenea, suport pentru NeWT. Dar, pentru utilizatorii casnici, întreprinderile mici, organizațiile non-profit și alte persoane sau organizații mici, produsul le va permite să își scaneze rețelele de vulnerabilități gratuit.
Corporațiile care trebuie să poată scana mai mult de o singură subrețea locală sau care doresc să primească asistență de la Tenable Network Security pot opta pentru achiziționarea NeWT Pro.
Licențele NeWT Pro costă 6000 USD. Sprijinul oferit de Tenable, alimentarea și întreținerea pluginului "direct" timp de un an este de $ 1200. Toate achizițiile NeWT Pro trebuie vândute cu cel puțin un an de întreținere, făcând efectiv prețul de 7200 dolari pentru primul an.
Contactați Tenable pentru a primi o ofertă oficială pentru licențele NeWT Pro. Tenable poate fi contactat prin e-mail la sales@tenablesecurity.com sau vorbind cu noi la 877-448-0489. Tenable poate accepta tranzacții cu cărți de credit. Cheile demo NeWT Pro "Seven Day" pot fi puse la dispoziția clienților calificați.
Revizuirea mea
Am fost foarte impresionat de NeWT. Am fost mereu un mare fan al lui Nessus, dar lucrez cel mai adesea cu platformele Windows. Este mult mai convenabil să puteți exploata puterea lui Nessus din cadrul sistemului de operare Windows decât să configurați un server * Nix pentru a rula motorul de scanare din spate.
Instalarea a fost rapidă și simplă. Ecranul consolei NeWT oferă o serie de opțiuni: Noua sarcină de scanare, Vizualizare rapoarte, Configurare NeWT, Agendă de adrese, Gestionarea pluginurilor și Update Plugins.
Am făcut clic pe Update Plugins pentru a descărca toate pluginurile disponibile și pentru a obține copia mea de NeWT cât mai curent posibil. Puteți opta pentru scanare utilizând toate pluginurile sau puteți crea un set personalizat sau puteți utiliza unul dintre mai multe seturi predefinite, cum ar fi SANS Top 20 sau doar vulnerabilitățile Microsoft.
Scanarea calculatorului meu local utilizând setul complet de pluginuri a durat aproximativ 4 minute. Scanarea unui computer la distanță în rețeaua mea a durat aproximativ 6 minute. Raportul rezultat oferă o cantitate foarte mare de detalii care descriu problemele detectate, nivelul factorului de risc, soluțiile posibile și legăturile către mai multe informații.
NeWT este un instrument excelent pe care îl recomand foarte mult pentru uz personal și sugerez ca întreprinderile să investigheze utilizarea NeWT Pro.
(Actualizare: această recenzie este pentru un produs vechi; pentru a vedea difuzările curente ale Tenable, vizitați site-ul lor web.