เครื่องสแกนเนอร์ที่มีช่องโหว่มากมายในเชิงพาณิชย์มีแท็กราคามากมาย แต่ผลิตภัณฑ์ที่มีการระบุว่ามีการสแกนและประเมินผลิตภัณฑ์ที่มีช่องโหว่มากหรือน้อยสามารถใช้ได้ฟรี Nessus เป็นเนื้อหาที่ดีที่สุด สำหรับเครือข่ายของ Windows อย่างไรก็ตามปัญหาร้ายแรงเพียงอย่างเดียวคือต้องใช้เซิร์ฟเวอร์ * Nix เพื่อเรียกใช้สแกนเนอร์ แต่ Tenable Network Security ออกมาพร้อมกับ NeWT (Nessus Windows Technology) เพื่อเติมเต็มช่องว่างดังกล่าวและให้ผู้ใช้ Windows ได้รับพลังจาก Nessus
คุณสมบัติของสินค้า
NeWT เป็นเครื่องสแกนช่องโหว่ที่มีประสิทธิภาพและครอบคลุมสำหรับแพลตฟอร์ม Microsoft Windows จะทำการตรวจสอบความเร็วสูงสำหรับช่องโหว่ที่ได้รับการอัพเดทมากว่า 4000 ครั้งและมีตัวเลือกการสแกนมากมาย มีอินเตอร์เฟซที่ง่ายต่อการใช้งานและให้รายงานรายละเอียดในรูปแบบ HTML NeWT ซึ่งสามารถใช้ได้ฟรีและ NeWT Pro ซึ่งเป็นพี่น้องทางการค้าที่มีประสิทธิภาพมากขึ้นดำเนินการตรวจสอบจุดอ่อนต่างๆ ได้แก่ :
- การตรวจสอบล้นบัฟเฟอร์ใน daemons เช่น Sendmail และ IIS
- บัญชีผู้ใช้เริ่มต้น
- กำหนดค่าอีเมลเซิร์ฟเวอร์ ftp และเว็บเซิร์ฟเวอร์ที่ไม่ถูกต้อง
- การค้นพบพอร์ตที่เปิดอยู่และการค้นพบระบบปฏิบัติการโฮสต์
- ปฏิเสธการค้นหาบริการ (DOS)
- Backdoor และโฮสต์ที่ติดไวรัส
- P2P, แชทและบริการแชร์ไฟล์ที่น่าสงสัย
ด้วยการให้สิทธิ์ที่เหมาะสม NeWT สามารถเข้าสู่เซิร์ฟเวอร์ Windows หรือ UNIX และดำเนินการตรวจสอบความปลอดภัยของแพทช์ที่ขาดหายไปได้ NeWT และ NeWT Pro 'local check' สนับสนุนระบบปฏิบัติการ UNIX และ Windows ต่อไปนี้:
- Windows: XP, 2003 และ 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD และ AIX
นอกจากนี้ NeWT Pro ยังสามารถรวมเข้ากับ Lightning Console จาก Tenable เพื่อจัดการและบริหารจัดการแบบรวมศูนย์
การตั้งราคา
NeWT ให้บริการฟรีเป็นบริการสาธารณะจาก Tenable Network Security ข้อแตกต่างหลักระหว่าง NeWT และ NeWT Pro คือ NeWT ถูก จำกัด ให้สแกนเฉพาะเครือข่ายย่อยภายในของเครื่องที่ทำการสแกน Tenable ยังไม่สนับสนุน NeWT แต่สำหรับผู้ใช้ตามบ้านธุรกิจขนาดเล็กองค์กรที่ไม่หวังผลกำไรและบุคคลอื่นหรือองค์กรขนาดเล็กผลิตภัณฑ์นี้จะช่วยให้พวกเขาสามารถสแกนเครือข่ายเพื่อหาช่องโหว่โดยไม่คิดค่าใช้จ่าย
บริษัท ที่ต้องการจะสแกนมากกว่าหนึ่ง subnet ท้องถิ่นหรือผู้ที่ต้องการได้รับการสนับสนุนจาก tenable network security สามารถเลือกซื้อ NeWT Pro ได้
ใบอนุญาต NeWT Pro มีมูลค่า 6000 เหรียญ การสนับสนุนจาก Tenble ฟีดปลั๊กอิน 'direct' และการบำรุงรักษาเป็นเวลาหนึ่งปีคือการเพิ่มอีก $ 1200 การซื้อสินค้าทั้งหมดของ NeWT Pro จะต้องขายพร้อมกับการบำรุงรักษาอย่างน้อยหนึ่งปีทำให้สามารถสร้างป้ายราคาได้ปีละ 7200 ดอลลาร์
ติดต่อ Tenable เพื่อรับใบเสนอราคาอย่างเป็นทางการสำหรับใบอนุญาต NeWT Pro สามารถติดต่อได้โดยการส่งอีเมลมาที่ [email protected] หรือติดต่อกับเราที่ 877-448-0489 สามารถรับธุรกรรมบัตรเครดิตได้ "Seven Day" ปุ่มสาธิต NeWT Pro สามารถให้บริการแก่ลูกค้าที่มีคุณสมบัติเหมาะสม
รีวิวของฉัน
ผมประทับใจอย่างมากกับ NeWT ฉันเคยเป็นแฟนตัวยงของ Nessus แต่ฉันมักทำงานกับแพลตฟอร์ม Windows บ่อยๆ มันเป็นความสะดวกสบายมากขึ้นเพื่อให้สามารถใช้ประโยชน์จากพลังของ Nessus จากภายในระบบปฏิบัติการ Windows แทนที่จะต้องกำหนดค่าเซิร์ฟเวอร์ * Nix เพื่อเรียกใช้เครื่องมือการสแกนแบ็กเอนด์
การติดตั้งทำได้ง่ายและรวดเร็ว หน้าจอคอนโซล NeWT มีตัวเลือกให้เลือกมากมาย: งานสแกนใหม่, ดูรายงาน, กำหนดค่า NeWT, สมุดที่อยู่, จัดการปลั๊กอินและอัปเดตปลั๊กอิน
ฉันคลิกปลั๊กอินอัปเดตเพื่อดาวน์โหลดปลั๊กอินที่มีอยู่ทั้งหมดและรับสำเนา NeWT ของฉันเป็นปัจจุบันให้ได้มากที่สุด คุณสามารถเลือกใช้การสแกนโดยใช้ปลั๊กอินทั้งหมดหรือสร้างชุดที่กำหนดเองหรือใช้ชุดที่กำหนดไว้ล่วงหน้าอย่างใดอย่างหนึ่งเช่น SANS Top 20 หรือเฉพาะช่องโหว่ของ Microsoft
การสแกนคอมพิวเตอร์ในเครื่องของฉันโดยใช้ชุดปลั๊กอินทั้งหมดใช้เวลาประมาณ 4 นาที การสแกนคอมพิวเตอร์ระยะไกลในเครือข่ายของฉันใช้เวลาประมาณ 6 นาที รายงานที่ได้จะให้รายละเอียดที่ดีในการอธิบายปัญหาที่ตรวจพบระดับปัจจัยเสี่ยงแนวทางแก้ไขที่เป็นไปได้และลิงก์ไปยังข้อมูลเพิ่มเติม
NeWT เป็นเครื่องมือที่ยอดเยี่ยมที่ผมขอแนะนำสำหรับการใช้งานส่วนบุคคลและขอแนะนำให้องค์กรตรวจสอบโดยใช้ NeWT Pro
(อัปเดต: รีวิวนี้มีไว้สำหรับผลิตภัณฑ์รุ่นเก่าโปรดไปที่เว็บไซต์ของ บริษัท เพื่อดูข้อมูลในปัจจุบันของ Tenable
