არსებობს უამრავი კომერციული დაუცველობის სკანერები მთელი რიგი ფასი tags, მაგრამ პროდუქტი, რომელიც მეტ-ნაკლებად განსაზღვრავს დაუცველობის სკანირება და შეფასების პროდუქტები ხელმისაწვდომია უფასოდ. Nessus სავარაუდოდ საუკეთესო შესაძლებელი. Windows- ის ქსელებისთვის, ის ყოველთვის სერიოზულ პრობლემას წარმოადგენდა - საჭიროა სკანირების გასაშვებად * Nix სერვერი. თუმცა, Tenable ქსელის უსაფრთხოების გამოვიდა NeWT (Nessus Windows ტექნოლოგია) შეავსოთ ეს უფსკრული და ნება Windows მომხმარებლებს სარგებლობენ ძალა Nessus.
პროდუქტის მახასიათებლები
NeWT არის ძლიერი და ყოვლისმომცველი დაუცველობის სკანერი Microsoft Windows პლატფორმაზე. იგი ასრულებს მაღალი სიჩქარით ამოწმებს მეტი 4000 ყველაზე ხშირად განახლებული vulnerabilities და inclues ფართო სკანირების პარამეტრები. მას ადვილად გამოიყენებს ინტერფეისი და აწვდის დეტალურ ანგარიშებს HTML ფორმატში. NeWT, რომელიც ხელმისაწვდომია უფასო და NeWT Pro, მისი უფრო ძლიერი, კომერციული ძმა, ასრულებს სხვადასხვა დაუცველობის შემოწმების ჩათვლით:
- Buffer overflow ამოწმებს daemons როგორიცაა Sendmail და IIS
- ნაგულისხმევი მომხმარებლის ანგარიშები
- არასწორი ელფოსტა, ftp და ვებ სერვერები
- ღია პორტების აღმოჩენა და მასპინძელი OS აღმოჩენა
- სამსახურის უარყოფა (DOS) აღმოჩენა
- Backdoors და ვირუსი ინფიცირებული მასპინძელი
- P2P, სტატისტიკა და საეჭვო ფაილის გაზიარების მომსახურება
სათანადო ნებართვის მქონე, NeWT შეიძლება შეხვიდეთ Windows ან UNIX სერვერები და ასრულებს უსაფრთხოების აუდიტის დაკარგული პატჩები. NeWT და NeWT Pro 'ადგილობრივი ჩეკები' მხარს უჭერენ შემდეგ UNIX და Windows ოპერაციული სისტემები:
- Windows: XP, 2003 და 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat საწარმო, Fedora
- UNIX: OS X, Solaris, FreeBSD და AIX
NeWT Pro ასევე შეიძლება ინტეგრირებული Lightning Console საწყისი Tenable უზრუნველყოს ცენტრალიზებული მართვა და ადმინისტრაცია.
ფასები
NEWT უფასოა, როგორც საჯარო სამსახური Tenable ქსელური უსაფრთხოებისგან. პირველადი განსხვავება NeWT და NeWT Pro- ს შორის არის ის, რომ NeWT აკრძალულია სკანირებისთვის მხოლოდ ადგილობრივი ქვეტექსტის სკანირებისთვის. დასაქმებული არ არის NeWT- ის მხარდაჭერა. თუმცა, სახლის წევრებს, მცირე ბიზნესის, არაკომერციულ ორგანიზაციებს და სხვა პირებს ან მცირე ორგანიზაციებს პროდუქტი საშუალებას მისცემს მათ ქსელის დაზიანებებისთვის სკანირების საშუალება მისცეს უფასოდ.
კორპორაციებს, რომლებსაც უნდა ჰქონდეთ მეტი სკანირება მხოლოდ ერთ ადგილობრივ ქვეტექსტზე, ან რომელთაც სურთ მიიღონ მხარდაჭერა Tenable ქსელური უსაფრთხოებისგან, შეუძლიათ შეიძინონ NeWT Pro.
NeWT Pro ლიცენზიის ღირებულება $ 6000 ღირს. მხარდაჭერა Tenable, 'პირდაპირი' მოდული საკვების და შენარჩუნება ერთი წლის არის დამატებითი $ 1200. ყველა NeWT Pro შესყიდვების უნდა გაიყიდოს მინიმუმ ერთი წლის შენარჩუნება, ეფექტურად მიღების ფასი tag $ 7200 პირველ წელს.
დაუკავშირდით ნებართვას NeWT Pro ლიცენზიის ოფიციალურ ციტატაზე. გასაუქმებელი შეიძლება დაუკავშირდეს მათ emails at sales@tenablesecurity.com ან საუბარი ჩვენთან 877-448-0489. დასაშვებია საკრედიტო ბარათის ტრანზაქციები. "შვიდი დღე" NeWT Pro დემო გასაღებები შესაძლებელია ხელმისაწვდომი იყოს კვალიფიციური მომხმარებლებისათვის.
ჩემი მიმოხილვა
მე კარგად ვნახე NeWT- თან. მე ყოველთვის დიდი გულშემატკივარი ნესუსის, მაგრამ მე ვმუშაობ Windows პლატფორმების ყველაზე ხშირად. ეს ბევრად უფრო მოსახერხებელია, რომ ნესუსის ძალაუფლება Windows- ის ოპერაციული სისტემის შიგნით გამოიყენოს, ვიდრე იმისთვისაც, რომ ასევე დააკონფიგურიროთ * Nix სერვერზე, რათა ჩატვირთოს სკანირების ძრავა.
მონტაჟი სწრაფი და მარტივი იყო. NeWT console ეკრანზე უზრუნველყოფს რამდენიმე ვარიანტი: ახალი სკანირების დავალება, ნახვა ანგარიშები, კონფიგურაცია NeWT, მისამართი წიგნი, მართვა Plugins და განახლება Plugins.
მე დაწკაპვით განახლება Plugins ჩამოტვირთოთ ყველა არსებული plugins და მიიღეთ ჩემი ასლი NeWT როგორც შესაძლებელია. თქვენ შეგიძლიათ აირჩიოთ სკანირება ყველა დანამატების გამოყენებით, ან შეგიძლიათ შექმნათ საბაჟო ნაკრები ან გამოიყენოთ მრავალი წინასწარ განსაზღვრული კომპლექტი, როგორიცაა SANS Top 20 ან Microsoft Vulnerabilities.
ჩემი ადგილობრივი კომპიუტერის სკანირება სრული პაკეტის გამოყენებით, დაახლოებით 4 წუთი დასჭირდა. ჩემს ქსელში დისტანციური კომპიუტერის სკანირება დაახლოებით 6 წუთი დასჭირდა. შედეგად მოყვანილი ანგარიში შეიცავს დეტალურ დეტალებს, რომლებიც გამოვლენილია რისკ-ფაქტორების დონეზე, შესაძლო გადაწყვეტილებებისა და ბმულების შესახებ.
NeWT არის შესანიშნავი ინსტრუმენტი, რომელიც მე მაღალ რეკომენდაციას პირად გამოყენებას და მე გთავაზობთ, რომ საწარმოები გამოიძიებენ გამოყენებით NeWT Pro.
(განახლება: ეს მიმოხილვა არის მემკვიდრეობის პროდუქტისთვის, რათა იხილოთ Tenable- ის ამჟამინდელი გამონათქვამები, იხილეთ მათი ნახვა.