Зарим үнийн шошго бүхий арилжааны эмзэг байдлын сканнерууд олон байдаг боловч эмзэг байдлын мэдээллийг илрүүлэх, үнэлэх бүтээгдэхүүнийг үнэ төлбөргүйгээр авах боломжтой. Nessus бол хамгийн сайн боломж юм. Windows-ийн сүлжээнүүдийн хувьд энэ нь үргэлж нэг чухал асуудал байсан бөгөөд энэ нь скан хийгчийг ажиллуулах * Nix серверийг шаарддаг. Гэвч, Tenable Network Security нь NeWT (Nessus Windows Technology) -тай хамт гарч ирснээр Windows-ийн хэрэглэгчид Nessus-ийн хүчийг эдлэх боломжийг олгожээ.
Бүтээгдэхүүний онцлог
NeWT нь Microsoft Windows тавцан дээр хүчтэй, өргөн хүрээтэй эмзэг байдлын сканнер юм. Энэ нь хамгийн ихээр шинэчлэгдсэн эмзэг байдлын 4000-аас илүү хурдтай хяналтыг хийдэг бөгөөд өргөн хүрээтэй сканнерийн сонголтыг агуулдаг. Энэ нь хэрэглэхэд хялбар интерфэйстэй бөгөөд дэлгэрэнгүй тайланг HTML форматаар хангадаг. NeWT нь үнэ төлбөргүй байдаг бөгөөд NeWT Pro нь түүний хүчирхэг, арилжааны ах дүү нар юм.
- Sendmail болон IIS зэрэг демонууд дахь буфферууд дүүрэн байдаг
- Хэрэглэгчийн үндсэн данс
- Мэйл, ftp, вэб серверийн тохиргоог буруу тохируулсан
- Нээлттэй портууд болон хост OS үйлдлийн нээлтүүд
- Үйлчилгээг үгүйсгэх (DOS) илрүүлэх
- Backdoors болон вирусын халдвартай хост
- P2P, чат, сэжигтэй файл хуваалцах үйлчилгээ
Зөв зөвшөөрөлтэйгээр NeWT нь Windows эсвэл UNIX сервер рүү нэвтэрч алга болсон засваруудыг аюулгүй байдлын аудит хийх боломжтой. NeWT болон NeWT Pro-ийн дотоод шалгалтууд нь дараахь UNIX болон Windows үйлдлийн системүүдийг дэмждэг:
- Windows: XP, 2003, 2000
- Линукс: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD болон AIX
NeWT Pro нь Тєвлєрсєн удирдлага, удирдлагаар хангахын тулд Tenable-ийн Lightning консолоор нэгдсэн байж болно.
Үнийн үнэ
NeWT нь Торонтогийн Сүлжээний Аюулгүй Байдлын Төрийн албаны хувьд үнэ төлбөргүй байдаг. NeWT болон NeWT Pro хоёрын гол ялгаа нь NeWT нь сканерын зөвхөн локаль дэд сүлжээг л хайж олохыг хязгаарладаг. Tenable нь NeWT-ийг дэмжихгүй. Гэхдээ гэрийн хэрэглэгчид, жижиг бизнес эрхлэгчид, ашгийн бус байгууллага, бусад хувь хүмүүс, жижиг байгууллагад бүтээгдэхүүн нь тэднийг сүлжээний сул талыг үнэлэх боломж олгох болно.
Нь зөвхөн нэг орон нутгийн дэд сүлжээнээс илүү хайлт эсвэл Tenable Network Security-ээс дэмжлэг авахыг хүсэж буй компаниуд NeWT Pro-г худалдан авахаар сонгож болно.
NeWT Pro лиценз нь $ 6000 үнэтэй. Tenable-ийн дэмжлэг, нэг жилийн хугацаанд 'шууд' залгаасын тэжээл, засвар үйлчилгээ нь нэмэлт $ 1200. Бүх NeWT Pro худалдан авалтыг дор хаяж нэг жилийн хугацаанд зарж, эхний жилийн $ 7200 үнийн дүнгээр үр ашигтайгаар худалдах ёстой.
NeWT Pro лицензийн албан ёсны ишлэл авахын тулд Tenable холбоо барих. Татварыг sales@tenablesecurity.com хаягаар эсвэл 877-448-0489 утсаар бидэнтэй холбоо бариарай. Татварыг кредит картаар хүлээн авах боломжтой. "Долоон өдөр" NeWT Pro demo түлхүүрүүдийг чадварлаг хэрэглэгчдэд хүртээмжтэй болгох боломжтой.
Миний тойм
NeWT-тэй танилцсан. Би үргэлж Nessus-ийн том фен байсан, гэхдээ би Windows-ийн платформ дээр ажилладаг. Ness серверийг арын хаалганы скриптийг ажиллуулахын тулд Ness серверийг тохируулахын оронд Windows үйлдлийн системийн Nessus-ийн хүчийг ашиглах боломжтой болно.
Суурилуулалт хурдан, хялбар байсан. NeWT консолийн дэлгэц нь хэд хэдэн сонголттой байдаг: Шинэ Scan Даалгавар, Харах Тайлан, NeWT-г тохируулах, Хаягны Ном, Plugins-г удирдах, Plugin-г шинэчлэх.
Би одоо байгаа бүх залгаасуудыг татаж авахын тулд Нэмэлт Хэлний Суллагад дарж, NeWT-ийн хуулбарыг аль болох өнөөгийн байдлаар авах боломжтой болсон. Та бүх залгаасыг ашиглан скан хийхийг хүсч болно, эсвэл та өөрчлөн тохируулсан багц үүсгэх эсвэл SANS Топ 20 эсвэл зөвхөн Microsoft-н эмзэг зэрэг урьдчилан тодорхойлогдсон багцуудын аль нэгийг ашиглаж болно.
Орон нутгийн компьютераа бүтэн залгаасын цуглуулгатайгаар 4 минутын хугацаанд явуулсан. Миний сүлжээнд алсын компьютерийг сканнер 6 минут зарцуулсан. Үүний үр дүн нь илрүүлсэн асуудлууд, эрсдэлт хүчин зүйлийн түвшин, боломжит шийдлүүд болон илүү их мэдээлэлтэй холбоосуудыг нарийвчлан тодорхойлсон.
NeWT бол хувийн хэрэгцээнд зориулж маш их санал болгож буй маш сайн хэрэгсэл бөгөөд NeWT Pro-ийг ашиглан аж ахуйн нэгжүүдийг мөрдөн байцаахыг санал болгож байна.
(Шинэчлэлт: Энэ үнэлгээ нь хуучин бүтээгдэхүүн болох Tenable-ийн одоогийн залруулгыг харахын тулд вэбсайт руу зочилно уу.