Ёсць шмат камерцыйных сканеры уразлівасцяў з дыяпазонам цэннікаў, але прадукт, які больш ці менш вызначае сканаванне уразлівасці і ацэнкі прадуктаў прадастаўляюцца бясплатна. Несс, магчыма, з'яўляецца найлепшым даступным. Для сетак Windows, аднак, ён заўсёды быў адзін сур'ёзны праблемна гэта патрабуе сервер * Nix для працы сканэра. Але, Tenable Network Security выйшаў з Ньют (Nessus Technology Windows), каб запоўніць гэты прабел і дазваляе карыстальнікам Windows, атрымліваць асалоду ад сілай Неса.
Асаблівасці прадукту
NeWT з'яўляецца магутным і ўсёабдымным сканер уразлівасцяў для платформы Microsoft Windows. Ён выконвае праверку высакахуткасных больш чым 4000 найбольш часта абнаўляюцца уразлівасцяў і inclues шырокага спектру варыянтаў сканавання. Ён мае просты ў выкарыстанні інтэрфейс і дае падрабязныя справаздачы ў фармаце HTML. NeWT, які даступны бясплатна, і NeWT Pro, яго больш магутны, камерцыйны сабрат выконваць розныя праверкі ўразлівасці, уключаючы:
- правярае перапаўненне буфера ў дэманах, такія як Sendmail і IIS
- Па змаўчанні уліковых запісаў карыстальнікаў
- Misconfigured электроннай пошты, FTP і вэб-сервера
- Адкрыццё адкрытых партоў і выяўленне хаста OS
- Адмова ў абслугоўванні (DOS) адкрыццё
- Бэкдор і інфіцыраваных вірусам гаспадара
- P2P, чат і падазроныя паслугі агульнага доступу да файлаў
З належнага дазволу, NeWT можа ўвайсці на серверы Windows, або UNIX і выканаць праверку бяспекі адсутнічаюць патчаў. Ньют і Ньют Pro «лакальныя праверкі» падтрымлівае наступныя аперацыйныя сістэмы UNIX і Windows:
- Акна: XP 2003 і 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD і AIX
NeWT Pro таксама можа быць інтэграваны з Lightning кансоллю ад Tenable для забеспячэння цэнтралізаванага кіравання і адміністравання.
цэнаўтварэнне
NeWT прадастаўляецца бясплатна ў якасці дзяржаўнай службы ад Tenable Network Security. Асноўнае адрозненне паміж Ньют і Ньют Pro з'яўляецца тое, што NeWT абмяжоўваецца сканаваннем толькі лакальнай падсеткі машыны робіць сканаванне. Tenable таксама не падае падтрымку для трытона. Але, для хатніх карыстальнікаў, малога бізнэсу, некамерцыйных арганізацый і іншых асоб або невялікіх арганізацый, прадукт дазволіць ім сканаваць сваю сетку на наяўнасці ўразлівасцяў бясплатна.
Карпарацыі, якія павінны быць у стане сканаваць больш, чым проста адзін лакальнай падсеткі або якія хацелі б атрымаць падтрымку ад Tenable Network Security можа выбраць для пакупкі NeWT Pro.
Нят Pro ліцэнзія каштуе $ 6000. Падтрымка Tenable, то «прамой» канал плагіна і тэхнічнае абслугоўванне на працягу аднаго года дадатковыя $ 1200. Усе Ньют Pro пакупкі павінны быць прададзеныя па меншай меры, адзін год абслугоўвання, эфектыўна робячы цэннік $ 7200 за першы год.
Кантакты лагічнай атрымаць афіцыйную каштарыс для Ньют Pro ліцэнзій. Tenable можна звязацца па электроннай пошце іх sales@tenablesecurity.com або гаварыць з намі ў 877-448-0489. Tenable могуць прымаць плацяжы па крэдытных картах. «Сямідзённы» Ньют Pro дэма-ключы могуць быць зроблены даступнымі для кваліфікаваных кліентаў.
мой водгук
Я быў цалкам ўражаны трытона. Я заўсёды быў вялікім прыхільнікам Неса, але я працую з платформамі Windows, найбольш часта. Гэта значна зручней, каб мець магчымасць выкарыстоўваць моц Nessus з аперацыйнай сістэмы Windows, замест таго, каб таксама наладзіць сервер * Nix, каб запусціць рухавік сканавання фонавага.
Ўстаноўка была хуткай і простай. Экран кансолі NeWT дае некалькі варыянтаў: New Scan Task, праглядаць справаздачы, Налада Ньют, адрасная кніга, Упраўленне Убудовы і абнаўлення убудоў.
Я націснуў на абнаўлення убудоў, каб загрузіць усе даступныя убудовы і атрымаць сваю копію Ньют наколькі гэта магчыма. Вы можаце выбраць для сканавання з выкарыстаннем усіх убудова, ці вы можаце стварыць уласны набор або выкарыстоўваць адзін з многіх наканаваных набораў, такія як SANS Top 20 ці проста уразлівасці Microsoft.
Сканаванне мой лакальны кампутар, выкарыстоўваючы поўны набор убудоў сышло каля 4 хвілін. Сканаванне аддаленага кампутара ў маёй сеткі спатрэбілася каля 6 хвілін. Выніковая справаздача забяспечвае добрае колькасць дэталяў з апісаннем праблемы, якія былі выяўленыя, узровень фактару рызыкі, магчымыя рашэнні, а таксама спасылкі на дадатковую інфармацыю.
NeWT з'яўляецца выдатным інструментам, які я вельмі рэкамендую для асабістага выкарыстання, і я мяркую, што прадпрыемствы даследаваць з дапамогай Ньют Pro.
(Абнаўленне: Гэты агляд для спадчыну прадукту, каб убачыць бягучае offereings лагічнага, калі ласка, наведайце вэб-сайт.