Et gi vill kommerziell Schwächen Scanner mat enger Rei vu Präiss Tags, awer de Produit deen méi oder manner definéiert vulnerabel Scanner a Produktbeispill ass gratis. Nessus ass wahrscheinlech déi bescht disponibel. Fir Windows Netzwierken huet et awer ëmmer ee seriöse Problem - et erfuerdert e * Nix-Server fir de Scanner ze lafen. Mee, Tenable Network Security ass erauskomm mat NeWT (Nessus Windows Technology) fir dës Lück ze fill an ze liesen Windows Benotzer d'Muecht vu Nessus.
Produkt Features
NeWT ass e kräftege a umfassend Vulnerabilitéitscanner fir d'Microsoft Windows Plattform. Et mécht High-Speed-Checks fir méi wéi 4000 vun den am allgemengen aktualiséierten Schwachlëchkeet a vereent eng grouss Aart vu Scanneroptiounen. Et huet eng einfach Benotzung ze benotzen an detailléiert Rapporten am HTML-Format. NeWT, déi gratis ass, an NeWT Pro, säi méi staarken, kommerziellen Geschwëster, féieren e puer vulnerabel Kontrollen wéi:
- Buffer Iwwerstréch kontrolléiert an Daemonen wéi Sendmail an IIS
- Standard Benotzerkonten
- Misconfigured E-Mail, FTP- an Webserver
- Entdeckung vu Open Ports an Host OS OS Entdeckung
- Denial of Service (DOS) Entdeckung
- Backdoors a Virus infizéierten Host
- P2P, Chat a verdächteg Dateie sharing services
Mat der korrekter Autorisatioun kann den NeWT an Windows oder UNIX Serveren umellen an eng Sécherheetskontrolle vu fehlende Patches ausführen. NeWT a NeWT Pro 'lokal Checks' ënnerstëtzen déi folgend UNIX- an Windows Betriebssystemer:
- Windows: XP, 2003 an 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD an AIX
NeWT Pro kann och integréiert mat der Lightning Console vu Tenable, fir zentraliséiert Gestioun an Administratioun ze schaffen.
Präis
NeWT gëtt gratis als ëffentlech Fonktioun vun der Tenable Network Security zur Verfügung gestellt. Den primäre Ënnerscheed tëscht NeWT a NeWT Pro ass datt NeWT limitéiert ass, nëmmen de lokale Subneg vun der Maschin ze scannen. De Tenable och net Ënnerstëtzung fir NeWT. Awer fir d'Benotzer, kleng Entreprisen, non-profit Organisatiounen an aner Individuen oder kleng Organisatiounen de Produit erlaabt hinnen hir Netzwierker fir vulnerabel gratis ze scannen.
Entreprisen, déi méi wéi een lokalen Subnetz scannen mussen oder déi Ënnerstëtzung vun der Tenable Network Security ënnerstëtzen wëllen entscheeden, op NeWT Pro ze kafen.
NeWT Pro Lizenzen kascht $ 6000. Ënnerstëtzung vum Tëschbarer, dem "direkten" Plugin Fuedem an der Wartung vun engem Joer ass en zousätzlech $ 1200. All NeWT Pro kaaft muss mat mindestens e Joer Ënnerhalung verkaf ginn, fir d'Präisstart $ 7200 fir d'éischt Joer effektiv ze maachen.
Contact Tenable fir e offiziellen Zitat fir NeWT Pro Lizenzen ze kréien. D'Tenable kann kontaktéiert ginn, andeems et se bei sales@tenablesecurity.com ze schécken oder eis mat 877-448-0489 ze schwätzen. Tenable kann d'Kreditkartéquippen akzeptéieren. "Seven Day" NeWT Pro Demo-Keys kënnen un fir qualifizéiert Clientë virgesi sinn.
Meng Iwwerpréifung
Ech war grëndlech mam NeWT beandrockend. Ech war ëmmer en groussen Fan vum Nessus, awer ech schaffen mat Windows Plattformen am meeschten. Et ass vill méi bequem fir d'Muecht vu Nessus aus dem Windows Betriebssystem ze maachen anstatt och e * Nix-Server ze konfiguréieren fir den Scanmotor am Back-End auszeginn.
Installatioun war séier an einfach. Den NeWT Konsolentrett liefert e puer ville Optiounen: New Scan Task, View Reports, NeWT konfiguréieren, Adressbuch, Plugins verwalten an Plugins veränneren.
Ech klickt op Update-Plugins fir all d'Plugins ze downloaden an meng Kopie vum NeWT wéi aktuell wéi méiglech ze kréien. Dir kënnt decidéieren fir all Plugins ze scannen, oder Dir kënnt e perséinleche Set erstellen oder eng vun ville Vira definéiert Sets wéi den SANS Top 20 oder just d'Microsoft vulnerabel benotzen.
Scannen vu méngem lokale Computer iwwer den kompletten Satz vun Plugins huet ongeféier 4 Minutten gedauert. Scannen vun engem Remotecomputer op mengem Netz ass ongeféier 6 Minuten. De Resultat de Bericht bitt e bësse Betrag d'Detail beschriwwen déi Froen déi fonnt goufen, Risikofaktor Niveau, méiglech Léisungen a Linken op méi Informatioun.
NeWT ass en exzellent Instrument, dat ech recommandéieren fir perséinlëch Notzung an ech recommandéieren, fir Entreprisen iwwer Neiwt Pro ze ermëttelen.
(Update: This review is for a legacy product; Tenable's aktuelle Offereings, kuckt op hirer Websäit.