יש הרבה סורקים פגיעות מסחרית עם מגוון של תגי מחיר, אבל המוצר כי פחות או יותר מגדיר פגיעות סריקה והערכת מוצרים זמין בחינם. Nessus הוא לטעון את הטוב ביותר הזמין. עבור רשתות Windows עם זאת, זה תמיד היה בעיה רצינית אחת - זה דורש שרת * Nix להריץ את הסורק. אבל, Tenable Network Security יצא עם NeWT (Nessus Windows Technology) כדי למלא את הפער ולתת משתמשי Windows ליהנות הכוח של נסוס.
תכונות מוצר
NeWT הוא סורק פגיעות חזק ומקיף עבור פלטפורמת Microsoft Windows. היא מבצעת בדיקות במהירות גבוהה עבור יותר מ 4000 של הפגיעויות המתעדכנות הנפוצות ביותר וכוללת מגוון רחב של אפשרויות סריקה. יש לו ממשק קל לשימוש ומספק דוחות מפורטים בפורמט HTML. NeWT, אשר זמינה בחינם, ו- NeWT Pro, אחותה המסחרית החזקה יותר, מבצעת מגוון בדיקות פגיעות הכוללות:
- מאגר הצפות בדיקות בדמונים כגון Sendmail ו- IIS
- ברירת מחדל של חשבונות משתמשים
- דוא"ל מעוצב, שרתי FTP ושרתים
- גילוי של יציאות פתוחות גילוי מערכת ההפעלה המארח
- גילוי של מניעת שירות (DOS)
- Backdoors ו מארח וירוס נגוע
- P2P, צ 'אט ושיתוף קבצים שיתוף קבצים חשודים
עם הרשאה מתאימה, NeWT יכול להיכנס לשרתי Windows או UNIX ולבצע ביקורת אבטחה של תיקונים חסרים. NeWT ו- NWT Pro 'צ'קים מקומיים' תומכים במערכות ההפעלה UNIX ו- Windows הבאות:
- Windows XP, 2003 ו -2000
- לינוקס: Suse, ג'נטו, מנדרייק, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD ו - AIX
NeWT Pro יכול גם להיות משולב עם מסוף ברק מ Tenable לספק וניהול מרכזי.
תמחור
NeWT מסופק ללא תשלום כשירות ציבורי מ- Tenable Network Security. ההבדל העיקרי בין NeWT ו- NeWet Pro הוא ש- NeWT מוגבל לסריקה רק של תת הרשת המקומית של ההתקן המפעיל את הסריקה. Tenable גם לא מספק תמיכה עבור NeWT. אבל, עבור משתמשים ביתיים, עסקים קטנים, ארגונים ללא כוונת רווח ואנשים אחרים או ארגונים קטנים המוצר יאפשר להם לסרוק את הרשתות שלהם עבור נקודות תורפה ללא תשלום.
תאגידים שצריכים להיות מסוגלים לסרוק יותר מאשר רק רשת מקומית אחת או שרוצים לקבל תמיכה מ Tenable Network Security יכול לבחור לרכוש NeWT Pro.
NeWT Pro רשיונות עלות $ 6000. תמיכה מ Tenable, 'ישיר' תוסף תוסף ותחזוקה במשך שנה אחת הוא 1200 $ נוספים. כל רכישות NeWT Pro חייב להיות נמכר עם לפחות שנה אחת של תחזוקה, ביעילות להפוך את תג מחיר 7200 $ עבור השנה הראשונה.
פנה Tenable כדי לקבל ציטוט רשמי עבור רישיונות NeWT Pro. Tenable ניתן ליצור קשר בדוא"ל אותם sales@tenablesecurity.com או לדבר איתנו 877-448-0489. Tenable יכול לקבל עסקאות בכרטיסי אשראי. "שבעה יום" NeWT Pro הדגמה מפתחות יכול להיות זמין ללקוחות מתאימים.
סקירה שלי
הייתי מתרשם לחלוטין עם NeWT. תמיד הייתי מעריץ גדול של נסוס, אבל אני עובד עם פלטפורמות Windows בתדירות הגבוהה ביותר. זה הרבה יותר נוח להיות מסוגל לרתום את העוצמה של Nessus מתוך מערכת ההפעלה Windows ולא צריך גם להגדיר שרת * Nix להפעיל את מנוע הסריקה לאחור.
ההתקנה הייתה מהירה ופשוטה. מסך קונסולת NeWT מספק קומץ אפשרויות: משימה חדשה סריקה, הצג דוחות, קביעת NeWT, פנקס הכתובות, ניהול תוספים ו תוספים עדכון.
לחצתי על Update Plugins כדי להוריד את כל plugins זמין ולקבל את העותק של NeWT הנוכחי ככל האפשר. אתה יכול לבחור לסרוק באמצעות כל plugins, או שאתה יכול ליצור קבוצה מותאמת אישית או להשתמש באחד מערכים מוגדרים מראש רבים כגון SANS Top 20 או רק את הפגיעויות של מיקרוסופט.
סריקת המחשב המקומי שלי באמצעות סט שלם של תוספים לקח בערך 4 דקות. סריקת מחשב מרוחק ברשת שלי לקח בערך 6 דקות. הדוח המתקבל מספק כמות טובה של פרטים המתארים את הבעיות שזוהו, רמת גורמי סיכון, פתרונות אפשריים וקישורים למידע נוסף.
NeWT הוא כלי מעולה שאני מאוד ממליץ לשימוש אישי ואני מציע כי ארגונים לחקור באמצעות NeWT Pro.
(עדכון: סקירה זו היא עבור מוצר מדור קודם, כדי לראות את ההוצאות הנוכחיות של Tenable, בקר באתר האינטרנט שלהם.