Der binne genôch kommersjele kwetsberens scanners mei in sprieding fan prizen tags, mar it produkt dat mear of minder definiearret kwetsberens scanning en evaluaasjeprodukten is fergees beskikber. Nessus is wierskynlik de bêste beskikber. Foar Windows netwurden lykwols hie it altyd ien serieus probleem - it fereasket in * Nix-tsjinner om de scanner út te fieren. Mar, Tenable Network Security kaam út mei NeWT (Nessus Windows Technology) om dizze lof te foljen en Windows-brûkers te genietsjen fan de krêft fan Nessus.
Produkteigenskippen
NeWT is in krêftige en folsleine kwetsberenscanner foar it Microsoft Windows-platfoarm. It útfiert heechtiidskontrôlets foar mear as 4000 fan 'e meast brûkte aktualisearre kwetsberens en omfettet in breed array fan scanopsjes. It hat in maklik te brûken interface en jout detaillearre rapporten yn it HTML-formaat. NeWT, dy't frij fergees beskikber is, en NeWT Pro, har machtiger, kommerkelijke sibling, docht in ferskaat oan kwetsberens kontrolearje ynklusyf:
- Buffer-oerflúst kontrolearret yn daemon lykas Sendmail en IIS
- Standert brûkersskonten
- Misconfigured e-mail, ftp en web-tsjinners
- Untdekking fan iepen ports en host OS-ûntdekking
- Denial fan tsjinst (DOS) ûntdekken
- Backdoors en virus infected host
- P2P, petear en ferslaving tsjinsten fan triem
Mei de goede autorisaasje kin NeWT yn Windows of UNIX-tsjinners ynlogdzje en in feiligens kontrolearje fan fereaske patches. NeWT en NeWT Pro 'lokale kontrôlets' stipe de folgjende UNIX- en Windows-bestânsysteem:
- Windows: XP, 2003 en 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD en AIX
NeWT Pro kin ek yntegrearre wurde mei de Blitzkonsole fan Tenable om sintrale gegevens en administraasje te jaan.
Pricing
NeWT is fergees beskikber as in publike tsjinst fan Tenable Network Security. It primêre ferskil tusken NeWT en NeWT Pro is dat NeWT beheind is foar it scannen allinich it lokale subnet fan de masine dy't it scannen docht. Tydlik jout ek gjin stipe foar NeWT. Mar, foar thús brûkers, lytse bedriuwen, non-profit organisaasjes en oare yndividuen of lytse organisaasjes kin it produkt it meitsjen fan har netwurken foar fragelikens fergees wêze.
Koperaasjes dy't mear as ien lokale subnets scannen kinne of dy't stipe wolle fan Tenable Network Security kinne optille om NeWT Pro te keapjen.
NeWT Pro-lisinsjes kosten $ 6000. Stipe fan Tenable, it 'direkte' plugin-feed en ûnderhâld foar in jier is in ekstra $ 1200. Alle oanwinsten fan NeWT Pro moatte mei op syn minst ien jier ûnderhâld ferkocht wurde, wêrtroch it prizen tagelyk $ 7200 foar it earste jier effektyf makket.
Kontakearje mei te meitsjen om in offisjele oanfraach foar NeWT Pro-lisinsjes te krijen. Tinkber kinne kontakt opnimme troch te mailen op sales@tenablesecurity.com of mei ús te sprekken by 877-448-0489. Tinkber kinne akseptearje fan creditkarting. "Seven dag" NeWT Pro demo-kaaien kinne beskikber steld wurde oan kwalifisearre klanten.
My Review
Ik waard grif yndrukke mei NeWT. Ik haw altyd in grutte fan Nessus west, mar ik wurkje meast mei Windows platfoarmen. It is folle maklik om de krêft fan Nessus fanút it Windows-bestjoeringssysteem te brûken, mar as jo ek in * Nix-tsjinner ynstelle moatte om de efterkant-scanmotor út te fieren.
Ynstallaasje wie fluch en ienfâldich. It skerm fan 'e NeWT-konsole biedt in handful fan opsjes: Nijûntwerp Task, werjefte rapporteart, NeWT, Adresboek ynstelle, Plugins beheare en Plugins beheare.
Ik klikke op Update-plugins om alle beskikbere plugins te downloaden en myn kopy fan NeWT as aktuele mooglik te krijen. Jo kinne besykje te selektearjen fan alle plugins, of jo kinne in oanpaste sertifikaat oanmeitsje of brûke ien fan in protte fjirde definysjes lykas de SANS Top 20 of krekt de Microsoft-fraachflaters.
It scannen fan myn lokale komputer mei de folsleine set fan plugins naam sa'n 4 minuten. It scannen fan in remote komputer yn myn netwurk hat sa'n 6 minuten duorre. It resultaat rapporteart biedt in goede sertifikaat mei de beskriuwing fan de problemen dy't fûn wurde, risikofaktor nivo, mooglike oplossings, en keppelings foar mear ynformaasje.
NeWT is in poerble tool dat ik tige oan te rieden foar persoanlik gebrûk en ik advisearje dat ûndernimmers ûndersykje mei it brûken fan NeWT Pro.
(Update: Dizze resinsje is foar in legacy-produkt, om aktuele offisings fan Tenable te besjen, besykje op 'e webside.