Paljud hinnasildid pakuvad hulgaliselt turvaauke, kuid toode, mis enam-vähem määratleb haavatavuse skaneerimise ja hindamise tooteid, on tasuta saadaval. Nessus on vaieldamatult parim võimalik. Kuid Windowsi võrkude puhul oli alati üks tõsine probleem - see nõuab skannerit käivitama * Nixi serverit. Aga Tenable Network Security ilmus NeWT-ga (Nessus Windows Technology), et see tühimik täita ja lasta Windowsi kasutajatel nautida Nessuse jõudu.
Toote omadused
NeWT on Microsofti Windowsi platvormi jaoks võimas ja terviklik haavatavuse skanner. See teeb kiireid kontrollimisi enam kui 4000 kõige sagedamini uuendatud haavatavuse kohta ja hõlmab paljusid skaneerimisvalikuid. Sellel on lihtne kasutajaliides ja üksikasjalikud aruanded HTML-vormingus. NeWT, mis on tasuta saadaval, ja NeWT Pro, selle võimsaim kommertsüritus, täidavad mitmesuguseid haavatavuse kontrollimisi, sealhulgas:
- Puhvri ülevoolu kontrollid daemonites nagu Sendmail ja IIS
- Vaikimisi kasutavad kontod
- Valesti konfigureeritud e-posti, ftp- ja veebiserverid
- Avatud sadamate ja operatsioonisüsteemi OS avastamise avastamine
- Teenuse äravõtmine (DOS) avastamine
- Tagasi ja viirusega nakatunud host
- P2P, jututoad ja kahtlased failide jagamise teenused
Nõuetekohase volituse korral võib NeWT logida sisse Windowsi või UNIX-i serveritesse ja teha puuduvate paikide turvaauditi. NeWT ja NeWT Pro'i kohalikud kontrollid toetavad järgmisi UNIXi ja Windowsi operatsioonisüsteeme:
- Windows: XP, 2003 ja 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD ja AIX
NeWT Pro saab integreerida ka Lightning Console'ist firmalt Tenable, et tagada tsentraliseeritud juhtimine ja haldamine.
Hinnakujundus
NeWT on pakutav tasuta kui Tenable Network Security'i avalik teenus. Peamine erinevus NeWT ja NeWT Pro vahel on see, et NeWT piirdub ainult skaneerimisega tegeleva masina kohaliku alamvõrgu skaneerimisega. Tenable ei toeta ka NeWT-i. Kuid kodukasutajatele, väikeettevõtetele, mittetulundusühingutele ja muudele üksikisikutele või väikestele organisatsioonidele võimaldab see toode neil oma võrke haavatavuste kohta tasuta skannida.
Ettevõtted, kes peavad olema võimelised skannima rohkem kui ühte kohalikku alamvõrku või kes soovivad toetust saada Tenable Network Security'ist, võivad osta NeWT Pro'i.
NeWT Pro litsentsid maksavad 6000 dollarit. Tenable'i toetus, "otsene" pistikprogrammi toide ja hooldus üheks aastaks on veel 1200 dollarit. Kõik NeWT Pro ostud tuleb müüa vähemalt üheaastase hooldusega, mis teeb hinnakruvi tegeliku soetamise esimese aasta eest 7200 dollarit.
Võta ühendust Tenable'iga, et saada NeWT Pro litsentside jaoks ametlik tsitaat. Võid võtta ühendust Tenable'iga, saates e-kirja aadressil sales@tenablyecurity.com või rääkides meiega aadressil 877-448-0489. Tenable saab aktsepteerida krediitkaarditehinguid. "Seitsme päeva" NeWT Pro demo võtmed on saadaval kvalifitseeritud klientidele.
Minu ülevaade
NeWT-ga tundsin mind väga hästi. Olen alati olnud Nessuse suur fänn, kuid ma teen kõige sagedamini Windowsi platvormidega koostööd. On palju mugavam kasutada Nessuse jõudu Windowsi operatsioonisüsteemist, mitte aga konfigureerima * Nixi serverit back-end skaneerimise mootorit käivitama.
Paigaldus oli kiire ja lihtne. NeWT konsooli ekraan pakub käputäis võimalusi: uut skannimise ülesannet, aruandeid, NeWT-i seadistamist, aadressiraamatut, pistikprogrammide haldamist ja pistikprogrammide värskendamist.
Klõpsates nuppu Värskenda pistikprogramme, laadige alla kõik olemasolevad pistikprogrammid ja saada oma NeWT-i koopia võimalikult aktiivseks. Saate valida kõigi pistikprogrammide abil skannimise, saate luua kohandatud komplekti või kasutada üht paljudest eelnevalt määratletud komplektidest, nagu SANS Top 20 või lihtsalt Microsoft haavatavused.
Minu kohaliku arvuti skannimine täispikkuste komplekti kasutades kulus umbes 4 minutit. Minu arvutivõrgu kaugarvuti skannimine kestis umbes 6 minutit. Saadud aruandes on üksikasjalikult kirjeldatud üksikasjalikult avastatud probleeme, riskifaktoritase, võimalikke lahendusi ja lisateavet.
NeWT on suurepärane vahend, mida ma väga soovitan isiklikuks kasutamiseks, ja ma soovitan, et ettevõtted uuriksid NeWT Pro kasutamist.
(Uuendus: see ülevaade on pärandtoote jaoks, et näha Tenable'i praeguseid pakkumisi, külastage nende veebisaiti.