Askotariko ahultasun eskaner ugari daude prezioen etiketa batzuekin, baina ahultasun eskaneatze eta ebaluazio produktuak modu zehatzagoan definitzen duen produktua doakoa da. Nessus dudarik gabe, eskuragarri onena da. Windows sareentzat ordea, arazo larri bat izan da beti: * Nix zerbitzariak eskanerra exekutatzeko eskatzen du. Hala ere, Tenable Network Security NeWT-rekin (Nessus Windows Technology) atera zen hutsune hau betetzeko eta Windows erabiltzaileak Nessus-ren boterea aprobetxatu ahal izateko.
Produktuen ezaugarriak
NeWT Microsoft Windows plataformarako ahultasun eskaner indartsua eta integrala da. Abiadura handiko txekeak egiten ditu ahultasunik arruntenak eguneratutako 4000 baino gehiagori eta aukera eskaneatze zabalak biltzen ditu. Erraz erabiltzeko interfazea du eta txosten zehatza eskaintzen du HTML formatuan. NeWT, dohainik eskuragarri dagoena, eta NeWT Pro-ek, bere anaia indartsuena eta komertziala, ahultasun-egiaztapen ugari egiten ditu barne:
- Bufferren desbideratze kontrolak, hala nola, Sendmail eta IIS bezalako demoak
- Erabiltzaile kontu lehenetsiak
- Mezu okerrak, ftp eta web zerbitzariak
- Portu ireki eta ostalari OS aurkikuntza
- Zerbitzu ukatzea (DOS) aurkikuntza
- Backdoors eta birusa kutsatutako ostalaria
- P2P, txateatzea eta fitxategi partekatzea susmagarriak
Baimen egokiarekin, NeWT-k Windows edo UNIX zerbitzarietan saioa hasi dezake eta falta diren adabaki batzuen segurtasun-auditoria burutu. NeWT eta NeWT Pro 'tokiko txekeak' UNIX eta Windows sistema eragile hauek onartzen dituzte:
- Windows: XP, 2003 eta 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD eta AIX
NeWT Pro-k Tenperako Lightning Console-rekin ere integra dezake kudeaketa eta administrazio zentralizatua eskaintzeko.
Prezioak
NeWT dohainik ematen da Sareko segurtasunaren segurtasuneko zerbitzu publiko gisa. NeWT eta NeWT Pro-ren arteko desberdintasun nagusia NeWT-k eskaneatzen ari den makina lokal lokal bakarra bakarrik eskaneatzen du. Tenable ere ez du NeWT-ren laguntza ematen. Hala ere, etxeko erabiltzaileek, enpresa txikiek, irabazi-asmorik gabeko erakundeek eta beste pertsona batzuek edo erakunde txikiek produktuek beren sareak eskuliburuz doazela egiaztatzeko aukera izango dute.
Tokiko sare lokal bat baino gehiago eskaneatu behar dituzten enpresek edo Tenable Network Security-ek onartzen dutenek NeWT Pro erosi behar dute.
NeWT Pro lizentziak $ 6000 kostatzen dira. Tenable-ren laguntzarekin, 'zuzeneko' plugin-jarioa eta mantentzea urtebetean $ 1200 gehigarria da. NeWT Pro erosketa guztiak gutxienez urtebete mantentze-lanekin saldu behar dira, lehenengo urtean 7200 $ -erako prezio-etiketa eginez.
Kontaktua Tenable-k NeWT Pro lizentzietarako aurrekontu ofiziala jasotzeko. Harremanetan jarri harremanetan them at sales@tenablesecurity.com edo gurekin harremanetan jartzeko 877-448-0489 helbidean. Titularra kreditu txartelaren transakzioak onartu ditzake. "Zazpi eguneko" NeWT Pro demo teklak bezero kualifikatuentzat eskuragarri egongo dira.
Nire berrikuspena
Oso ondo nengoen NeWTrekin harrituta. Beti izan dut Nessus-ren zalea, baina gehienetan Windows plataformekin lan egiten dut. Askoz komenigarria da Nessus-en potentzia aprobetxatzea Windows sistema eragilearen barruan, baizik eta * Nix zerbitzaria konfiguratu behar izatea back-end eskaneatze motorra exekutatzeko.
Instalazioa azkarra eta erraza izan zen. NeWT kontsola pantailak aukera gutxi eskaintzen du: Eskaneatze Task berria, Ikusi Txostenak, Konfiguratu NeWT, Helbide Liburua, Kudeatu Pluginak eta Eguneratu Pluginak.
Egin klik Eguneratu plugin-ak egin ditudan plugin guztiak deskargatzeko eta NeWTren kopia ahalik eta korrontea lortzeko. Plugin guztiak erabiliz eskaneatzea aukera dezakezu edo multzo pertsonalizatu bat sor dezakezu edo aurrez definitutako hainbat multzo bat erabili, hala nola SANS Top 20 edo Microsoft ahultasunak.
Nire tokiko ordenagailua eskaneatu plugin multzo osoa erabiliz 4 minutu inguru iraun zuen. Urruneko ordenagailu bat eskaneatu nire sarean 6 minutuz. Emaitza txostenak xehetasun handiak eskaintzen ditu detektatu diren gaiak deskribatzeko, arrisku faktorearen maila, irtenbide posibleak eta informazio gehiago izateko estekak.
NeWT tresna bikaina da erabilera pertsonalerako oso gomendagarria dela eta enpresek NeWT Pro erabiliz ikertzen dutela iradokitzen dut.
(Eguneratzea: Berrikuspen hau ondarearen produktua da; Tenable-ren egungo eskaintzak ikusteko, bisitatu bere webgunea.