Ada banyak pemindai kerentanan komersial dengan berbagai label harga, tetapi produk yang lebih atau kurang mendefinisikan pemindaian kerentanan dan produk penilaian tersedia secara gratis. Nessus bisa dibilang yang terbaik yang tersedia. Namun untuk jaringan Windows, selalu ada satu masalah serius - ia membutuhkan server * Nix untuk menjalankan pemindai. Tapi, Keamanan Jaringan Bertahan keluar dengan NeWT (Nessus Windows Technology) untuk mengisi celah itu dan membiarkan pengguna Windows menikmati kekuatan Nessus.
Fitur Produk
NeWT adalah pemindai kerentanan yang kuat dan komprehensif untuk platform Microsoft Windows. Ia melakukan pemeriksaan berkecepatan tinggi untuk lebih dari 4000 kerentanan yang paling sering diperbarui dan menyertakan beragam opsi pemindaian. Ini memiliki antarmuka yang mudah digunakan dan menyediakan laporan rinci dalam format HTML. NeWT, yang tersedia secara gratis, dan NeWT Pro, saudara kandungnya yang lebih kuat dan komersial, melakukan berbagai pemeriksaan kerentanan termasuk:
- Buffer overflow cek di daemon seperti Sendmail dan IIS
- Akun pengguna default
- Misconfigured email, ftp dan server web
- Penemuan port terbuka dan penemuan OS host
- Penemuan denial of service (DOS)
- Backdoor dan host yang terinfeksi virus
- Layanan berbagi file P2P, obrolan, dan mencurigakan
Dengan otorisasi yang tepat, NeWT dapat masuk ke server Windows atau UNIX dan melakukan audit keamanan terhadap patch yang hilang. NeWT dan NeWT Pro 'cek lokal' mendukung sistem operasi UNIX dan Windows berikut:
- Windows: XP, 2003 dan 2000
- Linux: SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX: OS X, Solaris, FreeBSD, dan AIX
NeWT Pro juga dapat diintegrasikan dengan Konsol Petir dari Tenable untuk menyediakan manajemen dan administrasi terpusat.
Penetapan harga
NeWT disediakan secara gratis sebagai layanan publik dari Keamanan Jaringan Bertahan. Perbedaan utama antara NeWT dan NeWT Pro adalah bahwa NeWT dibatasi untuk memindai hanya subnet lokal mesin yang melakukan pemindaian. Diandalkan juga tidak memberikan dukungan untuk NeWT. Tapi, untuk pengguna rumahan, usaha kecil, organisasi nirlaba dan individu lain atau organisasi kecil, produk tersebut akan memungkinkan mereka untuk memindai jaringan mereka untuk kerentanan secara gratis.
Korporasi yang perlu dapat memindai lebih dari satu subnet lokal atau yang ingin mendapatkan dukungan dari Keamanan Jaringan Bertanda dapat memilih untuk membeli NeWT Pro.
Lisensi NeWT Pro berharga $ 6000. Dukungan dari Tenable, feed plugin 'langsung' dan pemeliharaan selama satu tahun adalah tambahan $ 1.200. Semua pembelian NeWT Pro harus dijual dengan setidaknya satu tahun pemeliharaan, efektif membuat harga $ 7200 untuk tahun pertama.
Hubungi Tenable untuk menerima penawaran resmi untuk lisensi NeWT Pro. Dapat ditinggikan dapat dihubungi dengan mengirim email kepada mereka di sales@tenablesecurity.com atau berbicara dengan kami di 877-448-0489. Tenable dapat menerima transaksi kartu kredit. Kunci Demo "Seven Day" NeWT Pro dapat tersedia bagi pelanggan yang memenuhi syarat.
Ulasan Saya
Saya benar-benar terkesan dengan NeWT. Saya selalu menjadi penggemar berat Nessus, tetapi saya sering bekerja dengan platform Windows. Jauh lebih nyaman untuk dapat memanfaatkan kekuatan Nessus dari dalam sistem operasi Windows daripada harus mengkonfigurasi server * Nix untuk menjalankan mesin pemindaian back-end.
Pemasangannya cepat dan sederhana. Layar konsol NeWT menyediakan beberapa opsi: Tugas Pindai Baru, Lihat Laporan, Konfigurasikan NeWT, Buku Alamat, Kelola Plugin dan Perbarui Plugin.
Saya mengklik Update Plugins untuk mengunduh semua plugin yang tersedia dan mendapatkan salinan NeWT semudah mungkin. Anda dapat memilih untuk memindai menggunakan semua plugin, atau Anda dapat membuat kumpulan kustom atau menggunakan salah satu dari banyak pengaturan yang ditentukan sebelumnya seperti SANS Top 20 atau hanya kerentanan Microsoft.
Memindai komputer lokal saya menggunakan seperangkat plugin lengkap memakan waktu sekitar 4 menit. Memindai komputer jarak jauh di jaringan saya membutuhkan waktu sekitar 6 menit. Laporan yang dihasilkan memberikan banyak detail yang menjelaskan masalah yang dideteksi, tingkat faktor risiko, solusi yang mungkin, dan tautan ke lebih banyak informasi.
NeWT adalah alat yang sangat bagus yang sangat saya rekomendasikan untuk penggunaan pribadi dan saya menyarankan agar perusahaan menyelidiki menggunakan NeWT Pro.
(Pembaruan: Ulasan ini untuk produk lawas; untuk melihat penyimpangan saat ini dari Tenable, silakan kunjungi situs web mereka.