Rengeteg olyan kereskedelmi sebezhetőségű szkenner létezik, amelyek számos árcédulával rendelkeznek, de a termék, amely többé-kevésbé meghatározza a sebezhetőség vizsgálatát és értékelését, ingyenes. Nessus vitathatatlanul a legjobb. A Windows hálózatokban azonban mindig volt egy komoly problémája - ehhez egy * Nix szerver szükséges a lapolvasó futtatásához. A Tenable Network Security azonban a NeWT-vel (Nessus Windows Technology) jött ki, hogy kitöltse ezt a rést, és hagyja, hogy a Windows felhasználók élvezzék a Nessus erejét.
A termék jellemzői
A NeWT egy erőteljes és átfogó sebezhetőségű lapolvasó a Microsoft Windows platform számára. Nagysebességű ellenőrzéseket végez a leggyakrabban frissített sebezhetőségek több mint 4000-nél, és a beolvasási lehetőségek széles skáláját tartalmazza. Könnyen kezelhető felülettel rendelkezik, és részletes jelentéseket nyújt HTML formátumban. A NeWT, amely ingyen kapható, és a NeWT Pro, az erősebb, kereskedelmi testvére, számos sebezhetőségi ellenőrzést végez, többek között:
- A puffertúlcsordulás ellenőrzése olyan démonokban, mint a Sendmail és az IIS
- Alapértelmezett felhasználói fiókok
- Tévesen konfigurált e-mail, ftp és webszerverek
- A nyílt portok és a fogadó operációs rendszer felfedezésének felfedezése
- Denial of Service (DOS) felfedezés
- Backdoors és vírussal fertőzött fogadó
- P2P, chat és gyanús fájlmegosztási szolgáltatások
A megfelelő engedélyezéssel a NeWT be tud jelentkezni a Windows vagy a UNIX szerverre, és elvégezheti a hiányzó javítások biztonsági ellenőrzését. A NeWT és a NeWT Pro helyi ellenőrzései a következő UNIX és Windows operációs rendszereket támogatják:
- Windows: XP, 2003 és 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD és AIX
A NeWT Pro is integrálható a Lightning Console-ből a Tenable-ből, hogy központi irányítást és adminisztrációt biztosítson.
Árazás
A NeWT ingyenes, mint a Tenable Network Security közszolgálata. A NeWT és a NeWT Pro közötti elsődleges különbség az, hogy a NeWT csak a szkennelést végző gép helyi alhálózatának szkennelésére korlátozódik. A Tenable nem támogatja a NeWT-t sem. De az otthoni felhasználóknak, a kisvállalkozásoknak, a non-profit szervezeteknek és más egyéneknek vagy kis szervezeteknek köszönhetően a termék lehetővé teszi számukra, hogy ingyenesen vizsgálják meg hálózataikat a sérülékenységekért.
Az olyan vállalatoknak, amelyeknek több mint egy helyi alhálózatot kell átkutatniuk, vagy akik a Tenable Network Security támogatását szeretnék kapni, megvásárolhatják a NeWT Pro-t.
A NeWT Pro licencek 6000 dollárba kerülnek. Támogatás a Tenable-től, a "közvetlen" plugin takarmány és karbantartás egy évre további 1200 dollár. Az összes NeWT Pro vásárlást legalább egy év karbantartással kell értékesíteni, így az első évre 7200 dollár árat eredményez.
Kapcsolatba léphet a NeWT Pro licencek hivatalos ajánlatával. A Tenable elérhetősége a következő címen érhető el: sales@tenablesecurity.com vagy a 877-448-0489-es számon. A Tenable elfogadhatja a hitelkártya tranzakciókat. A "hét napos" NeWT Pro demó kulcsok elérhetők a minősített ügyfelek számára.
Az én véleményem
Nagy hatással volt rám a NeWT. Mindig is nagy rajongója volt Nessusnak, de leggyakrabban a Windows platformokon dolgozom. Sokkal kényelmesebb a Nessus teljesítményét a Windows operációs rendszeren belül kihasználni, nem pedig a * Nix kiszolgáló konfigurálását a háttámogató keresőmotor futtatásához.
A telepítés gyors és egyszerű volt. A NeWT konzol képernyő néhány opciót kínál: új szkennelési feladat, jelentésnézet, NeWT konfigurálása, címjegyzék, bővítmények kezelése és frissítőcsomagok frissítése.
A frissítőcsomagok frissítésével kattintva letölthetem az összes elérhető plugint, és megkaphatom a NeWT példányát a lehető legfrissebb formában. Lehetősége van arra, hogy az összes bővítmény használatával beolvasást végezzen, vagy hozzon létre egyéni beállítást, vagy használjon az előre definiált készletek egyikét, például a SANS Top 20-at vagy csak a Microsoft sérülékenységeit.
A helyi számítógép szkennelése a teljes plugin készlet használatával körülbelül 4 percet vett igénybe. A távoli számítógép szkennelése a hálózaton körülbelül 6 percet vett igénybe. Az így kapott jelentés jó részleteket tartalmaz a feltárt problémák, a kockázati tényezőszint, a lehetséges megoldások és a több információval kapcsolatos hivatkozások leírására.
A NeWT egy kiváló eszköz, amelyet kifejezetten személyes használatra ajánlok, és azt javaslom, hogy a vállalatok a NeWT Pro használatát vizsgálják.
(Frissítés: Ez a felülvizsgálat egy örökölt termékre vonatkozik, és megtekintheti a Tenable jelenlegi hírnevét, kérjük, látogasson el a weboldalukra.