Ka shumë skanera të cenueshmërisë komerciale me një sërë tags çmimesh, por produkti që pak a shumë përcakton skanimin dhe produktet e vlerësimit të cenueshmërisë është në dispozicion falas. Nessus është ndoshta më e mira në dispozicion. Sidoqoftë, për rrjetet e Windows, gjithnjë kishte një problem serioz: kërkon një server * Nix për të drejtuar skanerin. Por, Rrjeti i Sigurisë së Rrjetit doli me NeWT (Nessus Windows Technology) për të mbushur atë boshllëk dhe i lejon përdoruesit e Windows të gëzojnë fuqinë e Nessus.
Karakteristikat e produktit
NeWT është një skaner i fuqishëm dhe gjithëpërfshirës i cenueshmërisë për platformën Microsoft Windows. Ekzekuton kontrolle me shpejtësi të lartë për më shumë se 4000 nga dobësitë e përditësuara më së shpeshti dhe përfshin një sërë opsionesh skanimi. Ajo ka një ndërfaqe të lehtë për t'u përdorur dhe ofron raporte të detajuara në formatin HTML. NeWT, e cila është në dispozicion falas, dhe NeWT Pro, vëllai më i fuqishëm i saj komercial, kryen një sërë kontrolle të cenueshmërisë duke përfshirë:
- Kontrollet e mbushjes së puseve në demonë si Sendmail dhe IIS
- Llogaritë e llogarive të përdoruesit
- E-mail, ftp dhe servera web të përcaktuar keq
- Zbulimi i porteve të hapura dhe zbulimi i sistemit operativ OS
- Zbulimi i Mohimit të Shërbimit (DOS)
- Mbërritja dhe virusi i infektuar me virus
- P2P, chat dhe shërbime të dyshimta për ndarjen e skedarëve
Me autorizimin e duhur, NeWT mund të hyjë në serverët e Windows apo UNIX dhe të kryejë një auditim të sigurisë për patch-et e zhdukur. Kontrollet lokale të NeWT dhe NeWT Pro mbështesin sistemet e mëposhtme UNIX dhe Windows:
- Windows: XP, 2003 dhe 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD dhe AIX
NeWT Pro gjithashtu mund të integrohet me Lightning Console nga Tenable për të siguruar menaxhim dhe administrim të centralizuar.
Çmimeve
NeWT ofrohet pa pagesë si një shërbim publik nga Rrjeti i Sigurisë së Tenable. Dallimi kryesor midis NeWT dhe NeWT Pro është se NeWT është i kufizuar për të skanuar vetëm nën-rrjetin lokal të makinës që bën skanimin. Mbështetëse gjithashtu nuk siguron mbështetje për NeWT. Por, për përdoruesit e shtëpive, bizneset e vogla, organizatat jofitimprurëse dhe individë të tjerë ose organizata të vogla produkti do t'u lejojë atyre të skanojnë rrjetet e tyre për dobësi falas.
Korporatat të cilët duhet të jenë në gjendje të skanojnë më shumë se vetëm një subnet lokal ose që dëshirojnë të marrin mbështetje nga Tenable Network Security mund të zgjedhin për të blerë NeWT Pro.
Licencat e NeWT Pro kushtojnë 6000 dollarë. Mbështetja nga përdoruesi i "Tenable", ushqimi i "drejtpërdrejtë" i pluginave dhe mirëmbajtja për një vit është 1200 $ shtesë. Të gjitha blerjet e NeWT Pro duhet të shiten me të paktën një vit të mirëmbajtjes, duke e bërë kështu çmimin prej 7200 dollarë për vitin e parë.
Kontaktoni me butësi për të marrë një kuotë zyrtare për licencat NeWT Pro. Mbajtës mund të kontaktohet duke i dërguar email në sales@tenablesecurity.com ose duke folur me ne në 877-448-0489. Mbajtësi mund të pranojë transaksione me kartë krediti. "Shtatë ditë" çelësat Demo NeWT Pro mund të bëhen të disponueshme për klientët e kualifikuar.
Shqyrtimi im
Unë u impresionova thellësisht me NeWT. Unë kam qenë gjithmonë një tifoz i madh i Nessus, por unë punoj me platforma të Windows më shpesh. Është shumë më i përshtatshëm të jesh në gjendje të shfrytëzosh fuqinë e Nessus-it nga sistemi operativ Windows në vend se të konfigurosh një server * Nix për të drejtuar motorin e skanimit në fund të fundit.
Instalimi ishte i shpejtë dhe i thjeshtë. Ekrani i NeWT console ofron një sërë opsionesh: Task New Scan, View Reports, Konfiguro NeWT, Address Book, Manage Plugins dhe Update Plugins.
Kam klikuar mbi Update Plugins për të shkarkuar të gjitha shtojcat në dispozicion dhe për të marrë kopjen time të NeWT sa më shumë që të jetë e mundur. Ju mund të zgjedhni të skanoni duke përdorur të gjitha shtojcat, ose mund të krijoni një grup me porosi ose përdorni një nga shumë grupe të paracaktuara si SANS Top 20 ose vetëm dobësitë e Microsoft.
Skanimi i kompjuterit tim lokal duke përdorur kompletin e shtojcave zgjati rreth 4 minuta. Skanimi i një kompjuteri të largët në rrjetin tim zgjati rreth 6 minuta. Raporti që rezulton ofron një sasi të mirë të detajeve që përshkruan çështjet që janë zbuluar, niveli i faktorit të rrezikut, zgjidhjet e mundshme dhe lidhjet për më shumë informacion.
NeWT është një mjet i shkëlqyer që unë rekomandoj për përdorim personal dhe unë sugjeroj që ndërmarrjet të hetojnë përdorimin e NeWT Pro.
(Update: Ky rishikim është për një produkt të trashëguar, për të parë ofertat aktuale të Tenable, ju lutemi vizitoni faqen e internetit të tyre.