Terdapat banyak pengimbas kerentanan komersil dengan pelbagai tanda harga, tetapi produk yang lebih kurang mentakrifkan produk pengimbasan kelemahan dan penilaian tersedia secara percuma. Nessus boleh dikatakan yang terbaik. Untuk rangkaian Windows bagaimanapun, ia sentiasa mempunyai satu masalah yang serius - ia memerlukan pelayan * Nix untuk menjalankan pengimbas. Namun, Keselamatan Jaringan Tenable keluar dengan NeWT (Teknologi Windows Nessus) untuk mengisi jurang itu dan membiarkan pengguna Windows menikmati kuasa Nessus.
Ciri-ciri Produk
NeWT adalah pengimbas kelemahan yang kuat dan komprehensif untuk platform Microsoft Windows. Ia melakukan pemeriksaan berkelajuan tinggi untuk lebih daripada 4000 kerentanan yang paling kerap dikemas kini dan melibatkan pelbagai pilihan pengimbasan. Ia mempunyai antara muka yang mudah digunakan dan menyediakan laporan terperinci dalam format HTML. NeWT, yang boleh didapati secara percuma, dan NeWT Pro, adik beradik yang lebih berkuasa, melakukan pelbagai pemeriksaan kelemahan termasuk:
- Pemeriksaan overflow buffer di daemon seperti Sendmail dan IIS
- Akaun pengguna lalai
- E-mel, ftp dan pelayan web yang tidak disusun
- Penemuan pelabuhan terbuka dan penemuan OS tuan rumah
- Penafian perkhidmatan (DOS)
- Backdoors dan host yang dijangkiti virus
- P2P, sembang dan perkhidmatan perkongsian fail yang mencurigakan
Dengan kebenaran yang tepat, NeWT boleh log masuk ke pelayan Windows atau UNIX dan melakukan audit keselamatan patch yang hilang. Sokongan tempatan 'NeWT dan NeWT Pro' menyokong sistem operasi UNIX dan Windows berikut:
- Windows: XP, 2003 dan 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD dan AIX
NeWT Pro juga boleh disepadukan dengan Konsol Lightning dari Tenable untuk menyediakan pengurusan dan pentadbiran terpusat.
Harga
NeWT diberikan secara percuma sebagai perkhidmatan awam dari Tenable Security Network. Perbezaan utama antara NeWT dan NeWT Pro adalah bahawa NeWT adalah terhad untuk mengimbas hanya subnet tempatan mesin melakukan pengimbasan. Tenable juga tidak memberikan sokongan untuk NeWT. Tetapi, untuk pengguna rumah, perniagaan kecil, organisasi bukan keuntungan dan individu atau organisasi kecil produk akan membolehkan mereka mengimbas rangkaian mereka untuk kelemahan secara percuma.
Syarikat yang perlu dapat mengimbas lebih daripada satu subnet tempatan atau yang ingin menerima sokongan daripada Tenable Security Network boleh memilih untuk membeli NeWT Pro.
Lesen NeWT Pro menelan kos $ 6000. Sokongan dari Tenable, suapan dan penyelenggaraan plugin 'langsung' untuk satu tahun adalah tambahan $ 1200. Semua pembelian NeWT Pro mesti dijual dengan sekurang-kurangnya satu tahun penyelenggaraan, dengan berkesan menjadikan harga harga $ 7200 untuk tahun pertama.
Hubungi Tenable untuk menerima petikan rasmi untuk lesen NeWT Pro. Tenable boleh dihubungi melalui e-mel mereka di sales@tenablesecurity.com atau bercakap dengan kami di 877-448-0489. Tenable boleh menerima transaksi kad kredit. "Tujuh Hari" kunci demo NeWT Pro boleh disediakan untuk pelanggan yang berkelayakan.
Kajian saya
Saya amat kagum dengan NeWT. Saya sentiasa menjadi peminat besar Nessus, tetapi saya bekerja dengan platform Windows paling kerap. Ia lebih mudah untuk dapat memanfaatkan kuasa Nessus dari dalam sistem operasi Windows dan juga perlu mengkonfigurasi pelayan * Nix untuk menjalankan enjin imbasan belakang.
Pemasangan adalah cepat dan mudah. Skrin konsol NeWT menyediakan beberapa pilihan: Tugas Imbas Baru, Lihat Laporan, Konfigurasikan NeWT, Buku Alamat, Menguruskan Plugin dan Kemas Kini Plugin.
Saya mengklik pada Plugin Kemas Kini untuk memuat turun semua plugin yang ada dan dapatkan salinan saya NeWT semasa yang mungkin. Anda boleh memilih untuk mengimbas menggunakan semua plugin, atau anda boleh membuat set tersuai atau menggunakan salah satu daripada banyak set yang telah ditetapkan seperti SANS Top 20 atau hanya kerentanan Microsoft.
Mengimbas komputer setempat saya menggunakan set lengkap plugin mengambil masa kira-kira 4 minit. Mengimbas komputer jauh di rangkaian saya mengambil masa kira-kira 6 minit. Laporan yang dihasilkan memberikan banyak perincian yang mendalam mengenai isu-isu yang dikesan, tahap faktor risiko, kemungkinan penyelesaian, dan pautan ke lebih banyak maklumat.
NeWT adalah alat yang sangat baik yang saya sangat mengesyorkan untuk kegunaan peribadi dan saya mencadangkan bahawa perusahaan menyiasat menggunakan NeWT Pro.
(Kemas kini: Kajian ini adalah untuk produk warisan untuk melihat keterangan semasa Tenable, sila lawati laman web mereka.