Er zijn veel commerciële kwetsbaarhedenscanners met een reeks prijskaartjes, maar het product dat min of meer kwetsbaarheidsscans en beoordelingsproducten definieert, is gratis beschikbaar. Nessus is zonder twijfel de beste die er is. Voor Windows-netwerken had het echter altijd een ernstig probleem - het vereist een * Nix-server om de scanner uit te voeren. Maar Tenable Network Security kwam met NeWT (Nessus Windows Technology) om dat gat op te vullen en Windows-gebruikers te laten genieten van de kracht van Nessus.
Producteigenschappen
NeWT is een krachtige en uitgebreide kwetsbaarheidsscanner voor het Microsoft Windows-platform. Het voert hogesnelheidscontroles uit voor meer dan 4000 van de meest frequent bijgewerkte kwetsbaarheden en omvat een breed scala aan scanopties. Het heeft een eenvoudig te gebruiken interface en biedt gedetailleerde rapporten in HTML-formaat. NeWT, dat gratis beschikbaar is, en NeWT Pro, het krachtigere, commerciële broertje, voeren een aantal kwetsbaarheidscontroles uit, waaronder:
- Bufferoverloopcontroles in daemons zoals Sendmail en IIS
- Standaard gebruikersaccounts
- Verkeerd geconfigureerde e-mail-, ftp- en webservers
- Ontdekking van open poorten en host OS-detectie
- Denial of Service (DOS) -ontdekking
- Backdoors en virus-geïnfecteerde host
- P2P, chat en verdachte diensten voor het delen van bestanden
Met de juiste autorisatie kan NeWT inloggen op Windows- of UNIX-servers en een beveiligingsaudit uitvoeren van ontbrekende patches. NeWT en NeWT Pro 'lokale controles' ondersteunen de volgende UNIX- en Windows-besturingssystemen:
- Windows: XP, 2003 en 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD en AIX
NeWT Pro kan ook worden geïntegreerd met de Lightning-console van Tenable voor gecentraliseerd beheer en beheer.
pricing
NeWT wordt gratis aangeboden als een openbare dienst van Tenable Network Security. Het belangrijkste verschil tussen NeWT en NeWT Pro is dat NeWT zich beperkt tot het scannen van alleen het lokale subnet van de machine die het scannen uitvoert. Tenable biedt ook geen ondersteuning voor NeWT. Maar voor thuisgebruikers, kleine bedrijven, non-profitorganisaties en andere individuen of kleine organisaties stelt het product hen in staat om hun netwerken gratis te scannen op kwetsbaarheden.
Bedrijven die meer dan één lokaal subnet moeten kunnen scannen of die ondersteuning van Tenable Network Security willen ontvangen, kunnen NeWT Pro kopen.
NeWT Pro-licenties kosten $ 6000. Ondersteuning van Tenable, de 'directe' plug-in feed en onderhoud voor een jaar is een extra $ 1200. Alle NeWT Pro-aankopen moeten worden verkocht met minimaal één jaar onderhoud, waardoor het prijskaartje in het eerste jaar $ 7200 is.
Neem contact op met Tenable om een officiële offerte voor NeWT Pro-licenties te ontvangen. Tenable kan worden gecontacteerd door ze te e-mailen op [email protected] of met ons te praten op 877-448-0489. Tenable kan creditcardtransacties accepteren. "Seven Day" NeWT Pro demosleutels kunnen beschikbaar worden gesteld aan gekwalificeerde klanten.
Mijn beoordeling
Ik was diep onder de indruk van NeWT. Ik ben altijd een grote fan geweest van Nessus, maar ik werk het vaakst met Windows-platforms. Het is veel handiger om de kracht van Nessus te benutten vanuit het Windows-besturingssysteem in plaats van dat u ook een * Nix-server moet configureren om de back-end scanengine te gebruiken.
Installatie was snel en eenvoudig. Het NeWT-consolescherm biedt een aantal opties: nieuwe scantaak, rapporten weergeven, NeWT configureren, adresboek, invoegtoepassingen beheren en plug-ins bijwerken.
Ik klikte op Plug-ins bijwerken om alle beschikbare plug-ins te downloaden en mijn exemplaar van NeWT zo actueel mogelijk te krijgen. U kunt ervoor kiezen om te scannen met alle plug-ins, of u kunt een aangepaste set maken of een van de vele vooraf gedefinieerde sets gebruiken, zoals de SANS Top 20 of alleen de Microsoft-beveiligingslekken.
Het scannen van mijn lokale computer met behulp van de complete set plug-ins duurde ongeveer 4 minuten. Het scannen van een externe computer op mijn netwerk duurde ongeveer 6 minuten. Het resulterende rapport biedt een goede hoeveelheid detail met een beschrijving van de gedetecteerde problemen, het risicofactorniveau, mogelijke oplossingen en links naar meer informatie.
NeWT is een uitstekende tool die ik ten zeerste aanbevelen voor persoonlijk gebruik en ik stel voor dat bedrijven het gebruik van NeWT Pro onderzoeken.
(Update: deze recensie is bedoeld voor een verouderd product. Bezoek de website voor de huidige aanbiedingen van Tenable.
