Գոյություն ունեն բազմաթիվ առեւտրային խոցելի սկաներներ, որոնք ունեն բազմաթիվ գներ, սակայն ապրանքը, որը շատ կամ պակաս սահմանում է խոցելիության սկանավորում եւ գնահատման ապրանքներ, հասանելի է անվճար: Nessus- ը թերեւս ամենալավն է: Windows- ի ցանցերի համար, այնուամենայնիվ, միշտ եղել է մի լուրջ խնդիր, այն պահանջում է * Nix սերվեր `սկան աշխատելու համար: Այնուամենայնիվ, NeWT- ն (Nessus Windows Technology) տեքստային ցանցի անվտանգությունը դուրս եկավ այդ բացը լրացնելու եւ Windows- ի օգտագործողներին թույլ տվեց օգտվել Nessus- ի հզորությունից:
Ապրանքի Նկարագրություն
NeWT- ն հզոր եւ համապարփակ խոցելի սկաներ է Microsoft Windows պլատֆորմի համար: Այն իրականացնում է բարձր արագությամբ ստուգումներ ավելի քան 4000-ից ամենատարածված նորոգված խոցելիներին եւ ներառում է սկանավորման ընտրանքների լայն զանգված: Այն ունի հեշտ օգտագործման ինտերֆեյս եւ մանրամասն հաշվետվություններ է տրամադրում HTML ձեւաչափով: NeWT- ը, որը հասանելի է անվճար, եւ NeWT Pro- ն, նրա ավելի հզոր, առեւտրային եղբայրներից մեկը, իրականացնում է մի շարք խոցելի խմբեր, ներառյալ `
- Բուֆերային արտահոսքը checks in daemons, ինչպիսիք են Sendmail եւ IIS
- Վարկանիշային հաշիվներ
- Misconfigured էլփոստ, FTP եւ վեբ սերվերներ
- Բաց նավահանգիստների հայտնաբերում եւ հյուրընկալող OS- ի բացահայտում
- Ծառայության մերժումը (DOS) բացահայտումը
- Բացօթյա վիրուսները եւ վարակված վարակակիրը
- P2P, զրուցելու եւ կասկածելի ֆայլերի փոխանակման ծառայություններ
Համապատասխան թույլտվությամբ, NeWT- ն կարող է մուտք գործել Windows կամ UNIX սերվերներ եւ կատարել անթույլատրելի նմուշների անվտանգության աուդիտ: NeWT եւ NeWT Pro- ի «տեղական ստուգումները» աջակցում են հետեւյալ UNIX եւ Windows օպերացիոն համակարգերը.
- Windows: XP, 2003 եւ 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Ձեռնարկություն, Fedora
- UNIX: OS X, Solaris, FreeBSD եւ AIX
NeWT Pro կարող է նաեւ ինտեգրվել Լույսի կոնսոլից `Tenable- ից` կենտրոնացված կառավարման եւ կառավարման համար:
Գնագոյացում
NeWT- ն անվճար տրամադրվում է որպես Tenable Network Security- ի հանրային ծառայություն: NeWT- ի եւ NeWT Pro- ի միջեւ առաջնային տարբերությունն այն է, որ NeWT- ն սահմանափակվում է սկանավորում կատարող մեքենայի միայն ենթակետի վրա: Tenable- ը նաեւ չի աջակցում NeWT- ին: Սակայն, տնային օգտագործողների, փոքր բիզնեսի, շահույթ չհետապնդող կազմակերպությունների եւ այլ անհատների կամ փոքր կազմակերպությունների համար արտադրանքը թույլ կտա նրանց զննել խոչընդոտների համար անվճար:
Կորպորացիաները, որոնք պետք է կարողանան ավելի շատ փնտրել, քան մեկ տեղական ենթակառուցված կամ ցանկանում են ստանալ աջակցություն Tenable Network Security- ից, կարող են ընտրել NeWT Pro- ն:
NeWT Pro- ի լիցենզիաները կազմում են $ 6000: Աջակցություն Tenable- ից, «ուղղակի» plugin feed- ի եւ սպասարկման մեկ տարվա համար լրացուցիչ $ 1200 է: Բոլոր NeWT Pro- ի գնումները պետք է վաճառվեն առնվազն մեկ տարվա սպասարկմամբ `արդյունավետորեն առաջին տարվա համար գինը 7200 դոլար:
Contact Tenable- ը, ստանալով NeWT Pro- ի պաշտոնական լիցենզիաներ: Tenable- ը կարող է կապվել էլեկտրոնային փոստով, sales@tenablesecurity.com կամ 877-448-0489 հեռախոսահամարներով: Tenable- ն կարող է ընդունել կրեդիտ քարտերով գործարքները: «Յոթ օր» NeWT Pro- ի ցուցադրական բանալիներն ապահովված են որակյալ հաճախորդների համար:
Իմ կարծիքը
Ես հիանալի տպավորված է NeWT- ի հետ: Ես միշտ եղել եմ Nessus- ի մեծ երկրպագու, բայց ես հաճախ աշխատում եմ Windows պլատֆորմներով: Ավելի հարմար է, որ Nessus- ի հզորությունը Windows օպերացիոն համակարգում ներգրավված լինի, այլ ոչ թե պետք է կարգավորի նաեւ * Nix սերվեր `սկավառակի սկան սկան շարժիչը գործելու համար:
Տեղադրումը արագ եւ պարզ էր: The NeWT կոնսոլից էկրանը ապահովում է մի քանի տարբերակներ `նոր սկան առաջադրանք, դիտել հաշվետվություններ, կարգավորել NeWT, հասցեագիրք, կառավարել կցորդներ եւ նորացնել Plugins:
Ես սեղմեցի Update Plugins- ը, ներբեռնելու համար առկա բոլոր կոնտակտները եւ ստանալ NeWT- ի իմ օրինակը, որքան հնարավոր է: Դուք կարող եք հեռացնել սկանավորումը, օգտագործելով բոլոր կոնտակտները, կամ դուք կարող եք ստեղծել պատվերների հավաքածու կամ օգտագործել բազմաթիվ նախնական սահմանված սարքերից մեկը, ինչպիսիք են SANS Top 20 կամ Microsoft- ի խոցելիությունները:
Իմ տեղական համակարգիչը սկանավորելով, պլագինների ամբողջական փաթեթը օգտագործեց մոտ 4 րոպե: Իմ ցանցում հեռավոր համակարգիչը սկանավորվեց մոտ 6 րոպե: Արդյունքում հաշվետվությունը ապահովում է մանրամասն տեղեկություն, որը բացահայտում է բացահայտված խնդիրները, ռիսկի գործոնի մակարդակը, հնարավոր լուծումները եւ լրացուցիչ տեղեկությունների հղումները:
NeWT- ն հիանալի գործիք է, որը բարձր եմ խորհուրդ տալիս անձնական օգտագործման համար, եւ ես առաջարկում եմ, որ ձեռնարկությունները ուսումնասիրեն NeWT Pro- ի օգտագործումը:
(Թարմացում `Այս վերանայումը ժառանգական ապրանքի համար է, տեսնել Tenable- ի ներկա գործարքները, այցելեք իրենց կայքը: