Bir dizi fiyat etiketine sahip birçok ticari güvenlik açığı tarayıcıları vardır, ancak zayıflık taraması ve değerlendirme ürünlerini az ya da çok tanımlayan ürün ücretsiz olarak kullanılabilir. Nessus tartışmasız en iyi kullanılabilir. Ancak Windows ağları için her zaman ciddi bir sorun vardı - tarayıcıyı çalıştırmak için bir * Nix sunucusuna ihtiyaç duyuyor. Ancak, bu boşluğu doldurmak ve Windows kullanıcılarının Nessus'un gücünü kullanmasına izin vermek için NeWT (Nessus Windows Teknolojisi) ile Tenable Network Security çıktı.
Ürün Özellikleri
NeWT, Microsoft Windows platformu için güçlü ve kapsamlı bir güvenlik açığı tarayıcısıdır. En yaygın olarak güncellenen güvenlik açıklarından 4000'in üzerinde yüksek hızlı kontroller gerçekleştirir ve çok çeşitli tarama seçeneklerini içerir. Kullanımı kolay bir arayüze sahiptir ve HTML formatında ayrıntılı raporlar sunar. NeWT, ücretsiz olarak kullanılabilir ve daha güçlü, ticari kardeş olan NeWT Pro, aşağıdakileri de içeren çeşitli güvenlik açığı kontrolleri gerçekleştirir:
- Sendmail ve IIS gibi dosyalarda arabellek taşması denetimleri
- Varsayılan kullanıcı hesapları
- Yanlış yapılandırılmış e-posta, ftp ve web sunucuları
- Açık bağlantı noktalarının ve ana işletim sistemi keşiflerinin keşfi
- Hizmet reddi (DOS) keşfi
- Arka kapı ve virüs enfekte konakçı
- P2P, sohbet ve şüpheli dosya paylaşım hizmetleri
Uygun yetkilendirme ile, NeWT, Windows veya UNIX sunucularına giriş yapabilir ve eksik yamaları içeren bir güvenlik denetimi gerçekleştirebilir. NeWT ve NeWT Pro 'yerel kontrolleri' aşağıdaki UNIX ve Windows işletim sistemlerini destekler:
- Windows: XP, 2003 ve 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD ve AIX
NeWT Pro, ayrıca, merkezi yönetim ve yönetim sağlamak için Lightning Console ile Tenable'dan entegre edilebilir.
Fiyatlandırma
NeWT, Tenable Network Security'den bir kamu hizmeti olarak ücretsiz olarak sağlanmaktadır. NeWT ve NeWT Pro arasındaki birincil fark, NeWT'nin sadece tarama yapan makinenin yerel alt ağını taramakla sınırlı olmasıdır. Aynı zamanda Tenable, NeWT için destek sağlamamaktadır. Ancak, ev kullanıcıları, küçük işletmeler, kar amacı gütmeyen kuruluşlar ve diğer bireyler veya küçük kuruluşlar için ürün, ağlarını güvenlik açıkları için ücretsiz olarak taramasına izin verecektir.
Sadece bir yerel alt ağdan daha fazlasını tarayabilen veya Tenable Network Security'den destek almak isteyen kurumlar NeWT Pro'yu satın almayı tercih edebilirler.
NeWT Pro lisansları 6000 ABD dolarıdır. Tenable desteği, 'doğrudan' eklenti besleme ve bakım bir yıl için ek bir 1200 $ 'dır. Tüm NeWT Pro alımları en az bir yıllık bakım ile satılmalı ve ilk yıl için fiyat etiketi 7200 dolar olmalıdır.
NeWT Pro lisansları için resmi bir fiyat teklifi almak için Resmi Onayla iletişim kurun. Kiralanabilir, sales@tenablesecurity.com adresine e-posta göndererek veya 877-448-0489 numaralı telefondan bizimle konuşarak iletişime geçebilirsiniz. Kiralanabilir kredi kartı işlemlerini kabul edebilir. "Yedi Gün" NeWT Pro demo tuşları, kalifiye müşterilere sunulabilir.
Benim görüşüm
NeWT'den çok etkilendim. Her zaman Nessus'un büyük bir hayranı oldum, ama en çok Windows platformlarıyla çalışıyorum. Arka uç tarama motorunu çalıştırmak için bir * Nix sunucusunu yapılandırmak yerine, Nessus'un gücünü Windows işletim sisteminden kullanabilmek çok daha kullanışlıdır.
Kurulum hızlı ve basitti. NeWT konsol ekranı bir avuç seçenek sunar: Yeni Tarama Görevi, Raporları Görüntüle, NeWT'yi Yapılandırma, Adres Defteri, Eklentileri Yönetme ve Eklentileri Güncelleştirme.
Tüm eklentileri indirmek ve NeWT kopyasını mümkün olduğunca güncel almak için Eklentileri Güncelle'yi tıklattım. Tüm eklentileri kullanarak taramayı tercih edebilir veya özel bir set oluşturabilir veya SANS Top 20 veya sadece Microsoft güvenlik açıkları gibi önceden tanımlanmış birçok kümeden birini kullanabilirsiniz.
Yerel bilgisayarımı komple eklenti seti kullanarak taramak yaklaşık 4 dakika sürdü. Ağımdaki uzak bir bilgisayarı taramak yaklaşık 6 dakika sürdü. Elde edilen rapor, tespit edilen sorunları, risk faktörü düzeyini, olası çözümleri ve daha fazla bilgi için bağlantıları açıklayan iyi bir miktar ayrıntı sağlar.
NeWT, kişisel kullanım için önerdiğim mükemmel bir araçtır ve işletmelerin NeWT Pro'yu kullanarak araştırmasını öneririm.
(Güncelleme: Bu inceleme eski bir ürün içindir, Tenable'ın mevcut görevlerini görmek için lütfen web sitelerini ziyaret edin.