다양한 가격 태그가있는 상업용 취약점 스캐너가 많이 있지만 취약성 검색 및 평가 제품을 다소간 정의한 제품은 무료로 제공됩니다. Nessus는 틀림없이 가장 잘 사용할 수 있습니다. 그러나 Windows 네트워크의 경우 항상 심각한 문제가있었습니다. 스캐너를 실행하려면 * Nix 서버가 필요합니다. 그러나 Tenable Network Security는 Nessus (Nessus Windows Technology)와의 격차를 해소하고 Windows 사용자가 Nessus의 힘을 누릴 수 있도록했습니다.
제품 특징
NeWT는 Microsoft Windows 플랫폼 용 강력하고 포괄적 인 취약성 검색 프로그램입니다. 가장 일반적으로 업데이트되는 4,000 가지 이상의 취약점에 대한 고속 검사를 수행하며 다양한 검사 옵션을 포함합니다. 그것은 사용하기 쉬운 인터페이스를 가지고 있으며 HTML 형식으로 상세한 보고서를 제공합니다. 무료로 제공되는 NeWT와보다 강력하고 상업적인 형제 인 NeWT Pro는 다음과 같은 다양한 취약점 검사를 수행합니다.
- Sendmail 및 IIS와 같은 데몬의 버퍼 오버 플로우 검사
- 기본 사용자 계정
- 잘못 구성된 이메일, ftp 및 웹 서버
- 개방형 포트 및 호스트 OS 발견 발견
- 서비스 거부 (DOS) 검색
- 백도어 및 바이러스 감염 호스트
- P2P, 채팅 및 의심스러운 파일 공유 서비스
적절한 승인을 통해 NeWT는 Windows 또는 UNIX 서버에 로그인하여 누락 된 패치에 대한 보안 감사를 수행 할 수 있습니다. NeWT 및 NeWT Pro '로컬 검사'는 다음 UNIX 및 Windows 운영 체제를 지원합니다.
- Windows : XP, 2003 및 2000
- Linux : SuSE, Gentoo, Mandrake, RedHat Enterprise, Fedora
- UNIX : OS X, Solaris, FreeBSD 및 AIX
NeWT Pro는 Tenable의 Lightning Console과 통합되어 중앙 집중식 관리 및 관리 기능을 제공 할 수 있습니다.
가격
NeWT는 Tenable Network Security의 공공 서비스로 무료로 제공됩니다. NeWT와 NeWT Pro의 가장 큰 차이점은 NeWT가 스캔을 수행하는 시스템의 로컬 서브넷 만 스캔하는 것입니다. 또한 Tenable은 NeWT에 대한 지원을 제공하지 않습니다. 그러나 가정 사용자, 중소기업, 비영리 조직 및 기타 개인 또는 소규모 조직을 대상으로이 제품을 사용하면 네트워크에서 무료로 취약성을 검색 할 수 있습니다.
하나의 로컬 서브넷 이상을 스캔 할 수 있어야하거나 Tenable Network Security의 지원을 받고자하는 회사는 NeWT Pro를 구매할 수 있습니다.
NeWT Pro 라이센스 비용은 6,000 달러입니다. Tenable의 지원, 1 년 동안의 '직접적인'플러그인 피드 및 유지 관리는 추가로 $ 1200입니다. NeWT Pro의 모든 구매는 최소 1 년간의 유지 보수로 판매되어야하며, 첫 해에 가격표를 7200 달러에 효과적으로 납부해야합니다.
NeWT Pro 라이센스에 대한 공식 견적을 받으려면 Tenable에 문의하십시오. 영장은 sales@tenablesecurity.com으로 이메일을 보내거나 877-448-0489로 우리와 이야기함으로써 연락 할 수 있습니다. Tenable은 신용 카드 거래를 수락 할 수 있습니다. "7 일"NeWT Pro 데모 키는 자격을 갖춘 고객이 사용할 수 있습니다.
내 리뷰
나는 NeWT에 깊은 인상을 받았습니다. 나는 항상 Nessus의 열렬한 팬 이었지만, 나는 Windows 플랫폼을 가장 자주 사용합니다. 백엔드 스캔 엔진을 실행하기 위해 * Nix 서버를 구성하지 않아도 Windows 운영 체제 내에서 Nessus의 힘을 활용하는 것이 훨씬 더 편리합니다.
설치가 빠르고 간단했습니다. NeWT 콘솔 화면은 새 검사 작업, 보고서보기, NeWT 구성, 주소록, 플러그인 관리 및 플러그인 업데이트와 같은 몇 가지 옵션을 제공합니다.
업데이트 플러그인을 클릭하여 사용 가능한 모든 플러그인을 다운로드하고 NeWT 사본을 가능한 최신 버전으로 가져 왔습니다. 모든 플러그인을 사용하여 검사하거나 사용자 정의 집합을 만들거나 SANS Top 20 또는 Microsoft의 취약점과 같이 미리 정의 된 여러 집합 중 하나를 사용할 수 있습니다.
전체 플러그인 세트를 사용하여 로컬 컴퓨터를 스캔하는 데 약 4 분이 걸렸습니다. 내 네트워크에서 원격 컴퓨터를 검색하는 데 약 6 분이 걸렸습니다. 결과 보고서는 발견 된 문제, 위험 요소 수준, 가능한 솔루션 및 추가 정보에 대한 링크를 설명하는 세부 정보를 제공합니다.
NeWT는 개인적인 사용을 강력히 권장하는 훌륭한 도구이며 기업에서 NeWT Pro를 사용하여 조사 할 것을 제안합니다.
(업데이트 :이 리뷰는 기존 제품에 대한 것이며, Tenable의 최신 버전을 보려면 웹 사이트를 방문하십시오.