Hi ha molts escàners de vulnerabilitat comercial amb un rang d'etiquetes de preus, però el producte que defineix més o menys els productes d'escaneig i avaluació de vulnerabilitats està disponible de forma gratuïta. Nessus és possiblement el millor disponible. Tanmateix, per a les xarxes de Windows, sempre hi havia un problema greu: requereix un servidor * Nix per executar l'escàner. Tanmateix, Tenable Network Security va sortir amb NeWT (Nessus Windows Technology) per omplir aquest buit i permetre als usuaris de Windows gaudir del poder de Nessus.
Característiques del producte
NeWT és un potent i complet escàner de vulnerabilitat per a la plataforma Microsoft Windows. Realitza controls d'alta velocitat per més de 4000 de les vulnerabilitats més actualitzades i inclou una gran varietat d'opcions d'escaneig. Té una interfície fàcil d'usar i proporciona informes detallats en format HTML. NeWT, que està disponible de manera gratuïta, i NeWT Pro, el seu germà comercial més poderós i comercial, realitza diversos controls de vulnerabilitat, incloent:
- Comprovacions de desbordament de memòria intermèdia en dimonis com Sendmail i IIS
- Compte d'usuari predeterminat
- Correu electrònic incorrecte, ftp i servidors web
- Descobriment de ports oberts i descobriment del SO amfitrió
- Descobriment de denegació de servei (DOS)
- Backdoors i host infectat per virus
- P2P, xat i serveis sospechosos d'intercanvi d'arxius
Amb l'autorització adequada, NeWT pot iniciar sessió en servidors Windows o UNIX i realitzar una auditoria de seguretat dels pegats que falten. Els controls locals NeWT i NeWT Pro admeten els següents sistemes operatius UNIX i Windows:
- Windows: XP, 2003 i 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD i AIX
NeWT Pro també es pot integrar amb Lightning Console de Tenable per proporcionar una gestió i administració centralitzada.
Preus
NeWT es proporciona gratuïtament com a servei públic de Tenable Network Security. La diferència principal entre NeWT i NeWT Pro és que NeWT està restringit a escanejar només la subxarxa local de la màquina fent l'escaneig. Tenable també no proporciona suport per NeWT. Però, per als usuaris domèstics, petites empreses, organitzacions sense ànim de lucre i altres individus o petites organitzacions, el producte els permetrà escanejar les seves xarxes per vulnerabilitats sense cap cost.
Les empreses que necessiten escanejar més d'una subxarxa local o que desitgen rebre suport de Tenable Network Security poden optar per adquirir NeWT Pro.
Les llicències NeWT Pro costen 6000 $. El suport de Tenable, el feed i el manteniment del connector "directe" durant un any és un addicional de $ 1200. Totes les compres de NeWT Pro s'han de vendre amb almenys un any de manteniment, efectivament fent el preu $ 7200 per al primer any.
Contacteu amb Tenable per rebre un pressupost oficial de les llicències de NeWT Pro. Tenable es pot contactar enviant un correu electrònic a sales@tenablesecurity.com o parlant amb nosaltres al 877-448-0489. Tenable pot acceptar transaccions amb targeta de crèdit. Les tecles de demostració NeWT Pro "Seven Day" es poden posar a disposició dels clients qualificats.
La meva revisió
Em vaig quedar molt impressionat amb NeWT. Sempre he estat un gran admirador de Nessus, però treballo amb plataformes Windows amb més freqüència. És molt més convenient poder aprofitar el poder de Nessus des del sistema operatiu de Windows en comptes d'haver de configurar un servidor * Nix per executar el motor d'escaneig de fons.
La instal·lació era ràpida i senzilla. La pantalla de la consola NeWT proporciona un grapat d'opcions: Nova tasca d'escaneig, informes de visualització, configuració de NeWT, llibreta d'adreces, gestió de connectors i complements d'actualització.
He fet clic a Actualitzar connectors per descarregar tots els connectors disponibles i obtenir la meva còpia de NeWT el més actual possible. Podeu escanejar utilitzant tots els connectors, o podeu crear un conjunt personalitzat o utilitzar un dels molts conjunts predefinits, com ara el SANS Top 20 o només les vulnerabilitats de Microsoft.
Escanejar la meva computadora local usant el conjunt complet de connectors va trigar uns 4 minuts. L'exploració d'un equip remot a la meva xarxa va trigar uns 6 minuts. L'informe resultant proporciona una bona quantitat de detalls que descriuen els problemes detectats, el nivell de factor de risc, les possibles solucions i els enllaços a més informació.
NeWT és una eina excel·lent que us recomano personalment i suggereixo que les empreses investiguen amb NeWT Pro.
(Actualització: aquesta revisió correspon a un producte hereu: per veure les ofertes actuals de Tenable, visiteu el vostre lloc web.