Existuje spousta komerčních zranitelných skenerů s řadou cenových značek, ale výrobek, který víceméně definuje produkty pro vyhledávání a vyhodnocování zranitelností, je k dispozici zdarma. Nessus je pravděpodobně nejlepší dostupné. U sítí Windows však měl vždy jeden závažný problém - pro spuštění skeneru vyžaduje server * Nix. Ovšem Tenable Network Security vyšla s technologií NeWT (Nessus Windows Technology), která vyplnila tuto mezeru a umožnila uživatelům Windows využívat sílu společnosti Nessus.
Vlastnosti produktu
NeWT je výkonný a komplexní skener pro zranitelnost pro platformu Microsoft Windows. Provádí vysoce rychlé kontroly více než 4000 nejčastěji aktualizovaných zranitelností a zahrnuje širokou škálu možností skenování. Má snadno použitelné rozhraní a poskytuje podrobné zprávy ve formátu HTML. NeWT, který je k dispozici zdarma, a NeWT Pro, jeho výkonnější, obchodní sourozenci, provádí různé kontroly zranitelnosti, včetně:
- Kontrola přetečení vyrovnávací paměti u démonů, jako je Sendmail a IIS
- Výchozí uživatelské účty
- Nesprávně nakonfigurovaný e-mail, ftp a webové servery
- Objevování otevřených portů a zjišťování hostitelského operačního systému
- Odmítnutí služby (DOS)
- Backdoor a virus infikovaný hostitel
- P2P, chatování a podezřelé služby pro sdílení souborů
Se správnou autorizací se může NeWT přihlásit na servery Windows nebo UNIX a provádět bezpečnostní audit chybějících záplat. NeWT a NeWT Pro "místní kontroly" podporují následující operační systémy UNIX a Windows:
- Windows: XP, 2003 a 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD a AIX
NeWT Pro může být také integrován s Lightning Console od společnosti Tenable, aby zajistil centralizovanou správu a správu.
Ceny
Služba NeWT je poskytována bezplatně jako veřejná služba od společnosti Tenable Network Security. Primárním rozdílem mezi NeWT a NeWT Pro je to, že NeWT je omezena pouze na skenování lokální podsíti stroje, která provádí skenování. Tenable také neposkytuje podporu pro NeWT. Ale pro domácí uživatele, malé podniky, neziskové organizace a další fyzické osoby nebo malé organizace jim produkt dovolí skenovat své sítě zranitelnými místy zdarma.
Společnosti, které potřebují mít možnost skenovat víc než jen jednu místní podsíť nebo které chtějí získat podporu od společnosti Tenable Network Security, se mohou rozhodnout zakoupit NeWT Pro.
Licence NeWT Pro stojí $ 6000. Podpora od společnosti Tenable, přímé doplňování a údržba pluginů za jeden rok je další 1200 dolarů. Všechny nákupy NeWT Pro musí být prodány s minimálně jedním rokem údržby, což činí cenu za první rok 7200 dolarů.
Kontaktujte společnost Tenable a obdržíte oficiální nabídku na licence NeWT Pro. Tenable je možné kontaktovat zasláním e-mailu na adresu sales@tenablesecurity.com nebo s námi na adrese 877-448-0489. Tenable může přijímat transakce s kreditními kartami. Demo klíče NeWT Pro "Seven Day" mohou být k dispozici kvalifikovaným zákazníkům.
Moje recenze
Na NeWT jsem byl naprosto ohromen. Vždycky jsem byl velkým fanouškem společnosti Nessus, ale pracuji s platformami Windows nejčastěji. Je mnohem pohodlnější, aby bylo možné využívat sílu Nessus v rámci operačního systému Windows, než aby bylo nutné nakonfigurovat server * Nix, aby spustil zpětný skenovací engine.
Instalace byla rychlá a jednoduchá. Obrazovka konzoly NeWT nabízí několik možností: Nová úloha skenování, Zobrazení sestav, Konfigurace NeWT, Adresář, Správa zásuvných modulů a Aktualizace pluginů.
Klepnutím na položku Aktualizovat pluginy stáhněte všechny dostupné pluginy a získejte moje kopie NeWT jako aktuální. Můžete zvolit skenování pomocí všech zásuvných modulů, nebo můžete vytvořit vlastní sadu nebo použít jednu z mnoha předdefinovaných sad, jako je SANS Top 20 nebo jen chyby zabezpečení společnosti Microsoft.
Skenování místního počítače pomocí kompletní sady pluginů trvalo asi 4 minuty. Skenování vzdáleného počítače v síti trvalo asi 6 minut. Výsledná zpráva poskytuje dostatek podrobností popisujících zjištěné problémy, úroveň rizikových faktorů, možná řešení a odkazy na další informace.
NeWT je vynikající nástroj, který velmi doporučuji pro osobní potřebu, a navrhuji, aby podniky vyšetřovaly pomocí NeWT Pro.
(Aktualizace: Tato recenze se týká staršího produktu, viz aktuální nabídky společnosti Tenable, navštivte prosím jejich webové stránky.