هناك الكثير من ماسحات الضعف التجارية مع مجموعة من علامات الأسعار ، ولكن المنتج الذي يعرف بشكل أو بآخر منتجات فحص وتقييم قابلية التأثر متاح مجاناً. Nessus هو أفضل ما هو متاح. أما بالنسبة لشبكات Windows ، فقد كانت دائمًا مشكلة خطيرة واحدة - فهي تتطلب وجود خادم * Nix لتشغيل الماسح الضوئي. ولكن ، خرجت شركة Tenable Network Security مع NeWT (Nessus Windows Technology) لملء هذه الفجوة وتتيح لمستخدمي ويندوز التمتع بقدرة Nessus.
مواصفات المنتج
NeWT عبارة عن ماسح ضوئي قوي وشامل للثغرات في النظام الأساسي لـ Microsoft Windows. وهو يقوم بإجراء فحوصات عالية السرعة لأكثر من 4000 من الثغرات الأمنية الأكثر شيوعًا ، كما أنه يشتمل على مجموعة واسعة من خيارات الفحص. يحتوي على واجهة سهلة الاستخدام ويوفر تقارير مفصلة بتنسيق HTML. تقوم شركة NeWT ، والمتوفرة مجانًا ، و NeWT Pro ، وهي الشقيق التجاري الأكثر قوة ، بإجراء مجموعة متنوعة من عمليات التحقق من الثغرات الأمنية بما في ذلك:
- يتحقق تجاوز سعة المخزن المؤقت في daemons مثل Sendmail و IIS
- حسابات المستخدم الافتراضية
- تهيئة البريد الإلكتروني وخوادم ftp وخوادم الويب بشكل خاطئ
- اكتشاف المنافذ المفتوحة واستضافة نظام التشغيل المضيف
- الحرمان من الخدمة (دوس) اكتشاف
- backdoors والمضيف المصاب بالفيروس
- P2P والدردشة ومشاركة الملفات المشبوهة
من خلال التفويض المناسب ، يمكن لـ NeWT تسجيل الدخول إلى خوادم Windows أو UNIX وتنفيذ تدقيق أمان للبقع المفقودة. تدعم "الاختبارات المحلية" لـ NeWT و NeWT Pro أنظمة التشغيل UNIX و Windows التالية:
- نظام التشغيل Windows: XP و 2003 و 2000
- Linux: SuSE، Gentoo، Mandrake، RedHat Enterprise، Fedora
- UNIX: OS X و Solaris و FreeBSD و AIX
يمكن أيضًا دمج NeWT Pro مع وحدة Lightning Console من Tenable لتوفير إدارة مركزية وإدارتها.
التسعير
يتم توفير NeWT مجانا كخدمة عامة من Tenable Network Security. الفرق الأساسي بين NeWT و NeWT Pro هو أن NeWT يقتصر على مسح الشبكة الفرعية المحلية فقط للجهاز الذي يقوم بعملية المسح. مستقر أيضا لا يوفر الدعم ل NeWT. ولكن بالنسبة للمستخدمين المنزليين والشركات الصغيرة والمنظمات غير الربحية والأفراد الآخرين أو المؤسسات الصغيرة ، فإن المنتج سيسمح لهم بمسح شبكاتهم بحثًا عن نقاط الضعف دون مقابل.
يمكن للشركات التي تحتاج إلى أن تكون قادرة على مسح أكثر من شبكة فرعية محلية واحدة فقط أو ترغب في الحصول على دعم من Tenable Network Security أن تختار شراء NeWT Pro.
تبلغ تكلفة تراخيص NeWT Pro 6000 دولار. الدعم المقدم من شركة Tenable ، يعد موجز الإضافات "المباشرة" والصيانة لمدة عام واحد هو 1200 دولار إضافية. يجب أن تباع جميع مشتريات NeWT Pro لمدة لا تقل عن عام واحد من الصيانة ، مما يجعل سعرها الفعلي 7200 دولار للسنة الأولى.
اتصل بـ Tenable لتلقي عرض أسعار رسمي لتراخيص NeWT Pro. يمكن الاتصال بالإدارة عبر البريد الإلكتروني على sales@tenablesecurity.com أو التحدث معنا على 877-448-0489. يمكن أن يقبل Tenable معاملات بطاقات الائتمان. يمكن توفير مفاتيح العرض التجريبي "Seven Day" NeWT Pro للعملاء المؤهلين.
تقييمي
لقد تأثرت تماما مع NeWT. لطالما كنت من كبار المعجبين بـ Nessus ، لكنني أعمل مع منصات Windows في أغلب الأحيان. من الأكثر ملاءمة أن تكون قادرًا على تسخير قوة Nessus من داخل نظام التشغيل Windows بدلاً من الاضطرار إلى تكوين خادم * Nix لتشغيل محرك الفحص الخلفي.
كان التثبيت سريعًا وبسيطًا. توفر شاشة وحدة تحكم NeWT عددًا من الخيارات: New Scan Task ، وعرض التقارير ، وتهيئة NeWT ، ودفتر العناوين ، وإدارة المكونات الإضافية وتحديث الإضافات.
لقد نقرت على تحديث الإضافات لتنزيل جميع الملحقات المتاحة والحصول على نسخة من NeWT الحالية قدر الإمكان. يمكنك اختيار المسح باستخدام جميع المكونات الإضافية ، أو يمكنك إنشاء مجموعة مخصصة أو استخدام واحدة من العديد من المجموعات المحددة مسبقًا مثل SANS Top 20 أو ثغرات Microsoft فقط.
استغرق فحص جهاز الكمبيوتر المحلي باستخدام مجموعة كاملة من المكونات الإضافية حوالي 4 دقائق. استغرق مسح جهاز كمبيوتر عن بعد على شبكة بلدي حوالي 6 دقائق. يوفر التقرير الناتج مقدارًا جيدًا من التفاصيل يصف المشكلات التي تم اكتشافها ومستوى عامل الخطر والحلول الممكنة وروابط لمزيد من المعلومات.
NeWT هو أداة ممتازة أنصح بشدة للاستخدام الشخصي وأقترح أن تحقق الشركات باستخدام NeWT Pro.
(تحديث: هذا الاستعراض هو لمنتج قديم ؛ لرؤية offerings الحالية Tenable ، يرجى زيارة موقعه على الانترنت.