Mae digon o sganwyr bregusrwydd masnachol gydag amrywiaeth o dagiau pris, ond mae'r cynnyrch sy'n diffinio cynhyrchion sganio ac asesu bregusrwydd yn fwy neu lai ar gael am ddim. Gellir dadlau mai Nessus yw'r gorau sydd ar gael. Fodd bynnag, ar gyfer rhwydweithiau Windows, roedd ganddo un problem ddifrifol bob amser - mae angen gweinyddwr Nix * i redeg y sganiwr. Ond, dechreuodd Tenable Network Security gyda NeWT (Nessus Windows Technology) i lenwi'r bwlch hwnnw a gadael i ddefnyddwyr Windows fwynhau pŵer Nessus.
Nodweddion Cynnyrch
Mae NeWT yn sganiwr bregus pwerus a chynhwysfawr ar gyfer platfform Microsoft Windows. Mae'n perfformio gwiriadau cyflym ar gyfer mwy na 4000 o'r gwendidau mwyaf cyffredin a ddiweddarir ac mae'n cynnwys amrywiaeth eang o opsiynau sganio. Mae ganddo ryngwyneb hawdd ei ddefnyddio ac mae'n darparu adroddiadau manwl ar ffurf HTML. Mae NeWT, sydd ar gael am ddim, ac mae NeWT Pro, ei brawd neu chwaer masnachol mwy pwerus, yn perfformio amrywiaeth o wiriadau agored i niwed, gan gynnwys:
- Archwiliadau gorlifo blychau mewn creigiau fel Sendmail ac IIS
- Cyfrifon defnyddwyr diofyn
- E-bost, fftp a gweinyddwyr gwefannau anghyflawn
- Darganfyddiad o borthladdoedd agored a darganfyddiad yr Awdur
- Darganfyddiad gwrthod gwasanaeth (DOS)
- Backdoors a gwesteiwr wedi'i heintio â firws
- P2P, sgwrsio a gwasanaethau rhannu ffeiliau amheus
Gyda'r awdurdodiad priodol, gall NeWT logio i mewn i weinyddion Windows neu UNIX a pherfformio archwiliad diogelwch o gylchoedd coll. Mae 'gwiriadau lleol' NeWT a NeWT Pro yn cefnogi'r systemau gweithredu UNIX a Windows canlynol:
- Ffenestri: XP, 2003 a 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD ac AIX
Gall NeWT Pro hefyd gael ei hintegreiddio â'r Lightning Console o Tenable i ddarparu rheolaeth a gweinyddiaeth ganolog.
Prisio
Mae NeWT yn cael ei ddarparu am ddim fel gwasanaeth cyhoeddus gan Security Network Network. Y gwahaniaeth sylfaenol rhwng NeWT a NeWT Pro yw bod NeWT yn cael ei gyfyngu i sganio is-adran leol y peiriant sy'n gwneud y sganio yn unig. Nid yw Tenable hefyd yn darparu cefnogaeth i NeWT. Ond, ar gyfer defnyddwyr cartref, busnesau bach, sefydliadau di-elw ac unigolion eraill neu sefydliadau bach, bydd y cynnyrch yn caniatáu iddynt sganio eu rhwydweithiau am fregusrwydd yn rhad ac am ddim.
Mae corfforaethau y mae angen iddynt allu sganio mwy nag un is-gategori lleol neu sydd am dderbyn cefnogaeth gan Security Network Network yn gallu dewis prynu NeWT Pro.
Mae trwyddedau NeWT Pro yn costio $ 6000. Mae'r cymorth gan Tenable, y porthiant 'ategu' yn ogystal â chynnal a chadw am flwyddyn yn $ 1200 ychwanegol. Rhaid gwerthu'r holl bryniannau NeWT Pro gydag o leiaf blwyddyn o waith cynnal a chadw, gan wneud y pris pris $ 7200 am y flwyddyn gyntaf.
Cysylltwch Yn ddeniadol i gael dyfynbris swyddogol ar gyfer trwyddedau NeWT Pro. Gellir cysylltu â Tenable trwy e-bostio at sales@tenablesecurity.com neu siarad â ni yn 877-448-0489. Gall Tenable dderbyn trafodion cerdyn credyd. Gall allweddi demo NeWT Pro "Seven Day" fod ar gael i gwsmeriaid cymwysedig.
Fy Adolygiad
Cefais argraff fawr iawn ar NeWT. Rwyf bob amser wedi bod yn ffan fawr o Nessus, ond rwy'n gweithio gyda llwyfannau Windows yn amlaf. Mae'n llawer mwy cyfleus i allu defnyddio pŵer Nessus o fewn system weithredu Windows yn hytrach na gorfod hefyd ffurfweddu gweinydd * Nix i redeg yr injan sganio'n ôl.
Roedd y gosodiad yn gyflym a syml. Mae sgrîn consol NeWT yn darparu llond llaw o opsiynau: Tasg Sgan Newydd, Adroddiadau Gweld, Ffurfweddu NeWT, Llyfr Cyfeiriadau, Rheoli Ategion a Chyfuniadau Diweddaru.
Cliciais ar Ffeiliau Diweddaru i lawrlwytho'r holl ategion sydd ar gael a chael fy nghopi o NeWT mor gyfredol â phosib. Gallwch ddewis sganio gan ddefnyddio pob un o'r ategion, neu gallwch greu set arferol neu ddefnyddio un o nifer o setiau wedi'u diffinio ymlaen llaw fel y Top 20 SANS neu wendidau Microsoft yn unig.
Cymerodd sganio fy nghyfrifiadur lleol gan ddefnyddio'r set gyflawn o ategion tua 4 munud. Cymerodd sganio cyfrifiadur o bell ar fy rhwydwaith tua 6 munud. Mae'r adroddiad a ganlyn yn darparu cryn dipyn o fanylion yn disgrifio'r materion a ganfuwyd, lefel ffactor risg, atebion posibl, a chysylltiadau i fwy o wybodaeth.
Mae NeWT yn offeryn ardderchog yr wyf yn ei argymell yn fawr ar gyfer defnydd personol ac yr wyf yn awgrymu bod mentrau'n ymchwilio i ddefnyddio NeWT Pro.
(Diweddariad: Mae'r adolygiad hwn ar gyfer cynnyrch etifeddiaeth; i weld yr offeiriadau presennol Tenable, ewch i'w gwefan.