Αναθεώρηση προϊόντων: Σαρωτής ευπάθειας NeWT

Υπάρχουν πολλοί σαρωτές εμπορικής ευπάθειας με μια σειρά ετικετών τιμών, αλλά το προϊόν που ορίζει λίγο ή πολύ τα προϊόντα σάρωσης και αξιολόγησης ευπάθειας είναι διαθέσιμο δωρεάν. Ο Nessus είναι αναμφισβήτητα ο καλύτερος διαθέσιμος. Για τα δίκτυα των Windows, ωστόσο, είχε πάντα ένα σοβαρό πρόβλημα - απαιτεί ένα διακομιστή * Nix για να εκτελέσει το σαρωτή. Όμως, η Tenable Network Security βγήκε με NeWT (Nessus Windows Technology) για να γεμίσει το κενό και να αφήσει τους χρήστες των Windows να απολαμβάνουν τη δύναμη του Nessus.

Χαρακτηριστικά Προϊόντος

Το NeWT είναι ένας ισχυρός και ολοκληρωμένος σαρωτής ευπάθειας για την πλατφόρμα Microsoft Windows. Εκτελεί ελέγχους υψηλής ταχύτητας για περισσότερα από 4000 από τα πιο συχνά ενημερωμένα σημεία ευπάθειας και περιλαμβάνει ευρύ φάσμα επιλογών σάρωσης. Έχει ένα εύκολο στη χρήση interface και παρέχει αναλυτικές αναφορές σε μορφή HTML. NeWT, το οποίο είναι διαθέσιμο δωρεάν, ενώ το NeWT Pro, το ισχυρότερο εμπορικό του αδελφό, εκτελεί μια σειρά ελέγχων ευπάθειας, όπως:

Με τη σωστή εξουσιοδότηση, το NeWT μπορεί να συνδεθεί σε διακομιστές Windows ή UNIX και να εκτελέσει έναν έλεγχο ασφάλειας των λωρίδων που λείπουν. Οι τοπικοί έλεγχοι NeWT και NeWT Pro υποστηρίζουν τα ακόλουθα λειτουργικά συστήματα UNIX και Windows:

Το NeWT Pro μπορεί επίσης να ενσωματωθεί στην κονσόλα Lightning Console από την Tenable για να παρέχει κεντρική διαχείριση και διαχείριση.

Τιμολόγηση

Το NeWT παρέχεται δωρεάν ως δημόσια υπηρεσία από την Tenable Network Security. Η κύρια διαφορά μεταξύ NeWT και NeWT Pro είναι ότι το NeWT περιορίζεται στη σάρωση μόνο του τοπικού υποδικτύου του μηχανήματος που πραγματοποιεί τη σάρωση. Το Tenable επίσης δεν παρέχει υποστήριξη για το NeWT. Ωστόσο, για τους οικιακούς χρήστες, τις μικρές επιχειρήσεις, τους μη κερδοσκοπικούς οργανισμούς και άλλα άτομα ή μικρές οργανώσεις, το προϊόν θα τους επιτρέψει να ανιχνεύσουν δωρεάν τα δίκτυά τους για τρωτά σημεία.

Οι εταιρείες που πρέπει να μπορούν να σαρώσουν περισσότερα από ένα τοπικό υποδίκτυο ή που επιθυμούν να λάβουν υποστήριξη από την Tenable Network Security μπορούν να επιλέξουν να αγοράσουν το NeWT Pro.

Οι άδειες NeWT Pro κοστίζουν $ 6000. Η υποστήριξη από την Tenable, η άμεση τροφοδοσία plugin και η συντήρηση για ένα χρόνο είναι ένα επιπλέον $ 1200. Όλες οι αγορές του NeWT Pro πρέπει να πωλούνται με τουλάχιστον ένα έτος συντήρησης, πράγμα που κάνει την τιμολόγηση $ 7200 για το πρώτο έτος.

Επικοινωνήστε με την Tenable για να λάβετε μια επίσημη προσφορά για τις άδειες NeWT Pro. Η Tenable μπορεί να επικοινωνήσει μαζί σας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση sales@tenablesecurity.com ή μιλώντας μαζί μας στο 877-448-0489. Η Tenable μπορεί να δεχτεί συναλλαγές μέσω πιστωτικών καρτών. Τα κλειδιά επίδειξης NeWT Pro "Seven Day" μπορούν να διατεθούν σε ειδικούς πελάτες.

Η κριτική μου

Ήμουν εντυπωσιασμένος με NeWT. Είμαι πάντα ένας μεγάλος οπαδός του Nessus, αλλά εργάζομαι με τις πλατφόρμες των Windows πιο συχνά. Είναι πολύ πιο βολικό να μπορείτε να αξιοποιήσετε τη δύναμη του Nessus μέσα από το λειτουργικό σύστημα των Windows αντί να χρειάζεται να ρυθμίσετε επίσης έναν διακομιστή * Nix για να εκτελέσετε τον μηχανισμό σάρωσης back-end.

Η εγκατάσταση ήταν γρήγορη και απλή. Η οθόνη κονσόλας NeWT παρέχει μια σειρά επιλογών: Νέα εργασία σάρωσης, Προβολή αναφορών, Διαμόρφωση NeWT, Βιβλίο διευθύνσεων, Διαχείριση προσθηκών και Ενημερωμένες προσθήκες.

Έχω κάνει κλικ στο Update Plugins για να κατεβάσετε όλα τα διαθέσιμα plugins και να πάρετε το αντίγραφο του NeWT όσο το δυνατόν πιο πρόσφατο. Μπορείτε να επιλέξετε τη σάρωση χρησιμοποιώντας όλα τα πρόσθετα ή μπορείτε να δημιουργήσετε ένα προσαρμοσμένο σύνολο ή να χρησιμοποιήσετε ένα από τα πολλά προκαθορισμένα σύνολα, όπως το SANS Top 20 ή μόνο τα τρωτά σημεία της Microsoft.

Η σάρωση του τοπικού μου υπολογιστή χρησιμοποιώντας το πλήρες σετ plugins χρειάστηκε περίπου 4 λεπτά. Η σάρωση ενός απομακρυσμένου υπολογιστή στο δίκτυό μου χρειάστηκε περίπου 6 λεπτά. Η προκύπτουσα αναφορά παρέχει μια μεγάλη ποσότητα λεπτομερειών που περιγράφει τα θέματα που εντοπίστηκαν, το επίπεδο του παράγοντα κινδύνου, τις πιθανές λύσεις και τους συνδέσμους σε περισσότερες πληροφορίες.

Το NeWT είναι ένα εξαιρετικό εργαλείο που προτείνω ιδιαίτερα για προσωπική χρήση και προτείνω στις επιχειρήσεις να διερευνήσουν τη χρήση του NeWT Pro.

(Ενημέρωση: Αυτή η αναθεώρηση αφορά ένα προϊόν παλαιού τύπου · για να δείτε τις τρέχουσες προσφορές της Tenable, επισκεφθείτε την ιστοσελίδα της.