Көптеген коммерциялық осалдық сканерлер бар, олар баға белгілерінің ауқымымен ерекшеленеді, бірақ осалдығын сканерлеу және бағалау өнімдерін аз немесе аз анықтайтын өнім тегін. Nessus - ең жақсы қол жетімді. Windows желілері үшін, алайда, әрқашан бір маңызды мәселе болды - бұл сканерді іске қосу үшін * Nix серверді қажет етеді. Бірақ, NeWT (Nessus Windows технологиясы) көмегімен Tenable Network Security шығып, бұл бос орынды толтырып, Windows пайдаланушылары Nessus қуатын қуаттай алады.
Өнімнің ерекшеліктері
NeWT Microsoft Windows платформасы үшін қуатты және жан-жақты осалдықты қарап шығу құралы. Ол ең көп жаңартылған осалдықтардың 4000-нан астамына жоғары жылдамдықты тексеруді орындайды және сканерлеу опцияларының кең ауқымын қамтиды. Ол қарапайым интерфейсті және HTML форматында толық есептерді ұсынады. NeWT тегін, қол жетімді және NeWT Pro, оның қуатты, коммерциялық аға-iнiлерi, көптеген осалдықтарды тексередi, соның iшiнде:
- Буферлік толтырулар Sendmail және IIS сияқты мезгілде тексереді
- Әдепкі пайдаланушы тіркелгілері
- Қате конфигурацияланған электрондық пошта, ftp және веб-серверлер
- Ашық порттарды және хост OS табуын табу
- Қызмет көрсетуден бас тарту (DOS)
- Backdoor және вирус жұқтырған хост
- P2P, чат және күдікті файлдарды ортақ пайдалану қызметтері
Тиісті авторизациялаумен NeWT Windows немесе UNIX серверлеріне кіре алады және жоғалған патчтардың қауіпсіздік аудитін орындай алады. NeWT және NeWT Pro «жергілікті тексерулер» келесі UNIX және Windows операциялық жүйелерін қолдайды:
- Windows: XP, 2003 және 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD және AIX
NeWT Pro орталықтандырылған басқаруды және басқаруды қамтамасыз ету үшін Tenable-дан Lightning Console-мен біріктірілуі мүмкін.
Баға беру
NeWT тегін Tenable Network Security қоғамдық қызметі ретінде ұсынылады. NeWT және NeWT Pro арасындағы негізгі айырмашылық, NeWT тек сканерлеуді жүзеге асыратын машинаның жергілікті ішкі желісін сканерлеуге шектелген. Tenable компаниясы NeWT-ге қолдау көрсетпейді. Дегенмен, үйде қолданушыларға, шағын бизнеске, коммерциялық емес ұйымдарға және басқа да жеке тұлғаларға немесе кішігірім ұйымдарға өнім осалдықтарын тегін сканерлеуге мүмкіндік береді.
Тек бір жергілікті ішкі желіден артық сканерлеуге немесе Tenable Network Security компаниясынан қолдау алуды қалайтын корпорациялар NeWT Pro бағдарламасын сатып алуды таңдай алады.
NeWT Pro лицензиясы 6000 доллар тұрады. Tenable-тен қолдау көрсету, бір жыл ішінде «тікелей» плагинді қамтамасыз ету және қызмет көрсету қосымша $ 1200 құрайды. NeWT Pro барлық сатып алулары ең кем дегенде бір жыл бойы сатылып, бірінші жылы 7200 АҚШ долларын құрайтын баға белгілерін тиімді түрде сатуға тиіс.
NeWT Pro лицензияларына ресми баға белгілеу үшін Contactable. Tenable-ге оларды sales@tenablesecurity.com электрондық поштамен жіберу арқылы немесе бізбен 877-448-0489 телефоны арқылы хабарласуға болады. Tenable кредиттік карточкалық операцияларды қабылдай алады. «Seven Day» NeWT Pro демо пернелерін білікті клиенттерге ұсынуға болады.
Менің шолуым
Мен NeWT-мен мұқият таңдандырдым. Мен әрдайым Nessus-тың үлкен жанкүйерлері болғанмын, бірақ Windows платформаларымен жиі жұмыс істеймін. Nessus-дың қуатын Windows операциялық жүйесінен * Nix серверін артқы сканерлеу қозғалтқышын іске қосу үшін теңестіруге болмайды.
Орнату тез және қарапайым болды. NeWT консолі экраны бірнеше опцияларды ұсынады: Жаңа сканерлеу тапсырмасы, Есептерді көру, NeWT теңшеу, Мекенжайлық кітап, Плагиндерді басқару және плагиндерді жаңарту.
Мен барлық қолжетімді плагиндерді жүктеп, NeWT көшірмесін мүмкіндігінше тезірек алу үшін Жаңарту плагиндерін басқанмын. Барлық плагиндерді пайдаланып сканерлеуді таңдауға болады немесе SANS Top 20 немесе Microsoft осалдықтары сияқты алдын ала анықталған көптеген жиындарды пайдалануға болады.
Жергілікті компьютерді плагиндердің толық жиынтығын қолданып сканерлеу шамамен 4 минутты құрады. Қашықтағы компьютерді желіге сканерлеу шамамен 6 минутты құрады. Алынған есепте анықталған мәселелерді, тәуекел факторы деңгейін, ықтимал шешімдерді және қосымша ақпарат сілтемелерін сипаттайтын егжей-тегжейлі мәліметтер бар.
NeWT - бұл тамаша құрал, мен өзіңіздің жеке пайдалануды ұсынамын және мен NeWT Pro-ті пайдалана отырып, кәсіпорындарды зерттеуді ұсынамын.
(Жаңарту: Бұл шолу ескірген өнім үшін, Tenable-дің ағымдағы жұмысын көру үшін өз веб-сайтына кіріңіз.