প্রাইস ট্যাগগুলির সাথে প্রচুর বাণিজ্যিক দুর্বলতা স্ক্যানার আছে, কিন্তু পণ্যটি যে কম বা কম দুর্বলতা স্ক্যানিং এবং মূল্যায়ন পণ্যগুলি নির্ধারণ করে তা বিনামূল্যে পাওয়া যায়। Nessus arguably সেরা উপলব্ধ। উইন্ডোজ নেটওয়ার্কের জন্য, এটি সবসময় একটি গুরুতর সমস্যা ছিল- এটি স্ক্যানার চালানোর জন্য একটি * নিক্স সার্ভার প্রয়োজন। কিন্তু, টেনাল নেটওয়ার্ক সিকিউরিটি নেভেট (নেসস উইন্ডোজ টেকনোলজি) দিয়ে এই ফাঁকটি পূরণ করে এবং উইন্ডোজ ব্যবহারকারীদের Nessus এর ক্ষমতা উপভোগ করতে দেয়।
পণ্যের বৈশিষ্ট্য
NeWT মাইক্রোসফ্ট উইন্ডোজ প্ল্যাটফর্মের জন্য একটি শক্তিশালী এবং ব্যাপক দুর্বলতা স্ক্যানার। এটি বেশিরভাগ আপডেট করা দুর্বলতাগুলির 4000 এরও বেশি উচ্চ গতির পরীক্ষাগুলি করে এবং স্ক্যানিং বিকল্পগুলি বিস্তৃত অ্যারে দেয়। এটি একটি সহজে ব্যবহারযোগ্য ইন্টারফেস রয়েছে এবং এইচটিএমএল বিন্যাসে বিস্তারিত রিপোর্ট প্রদান করে। NeWT, যা বিনামূল্যে, এবং NeWT Pro, তার আরো শক্তিশালী, বাণিজ্যিক ভাইবোন সহ বিভিন্ন ধরনের ঝুঁকির মধ্যে রয়েছে:
- ডিফল্ট যেমন Sendmail এবং IIS হিসাবে বাফার ওভারফ্লো চেক করে
- ডিফল্ট ব্যবহারকারী অ্যাকাউন্ট
- মিস কনফিগারেড ইমেইল, এফটিপি এবং ওয়েব সার্ভার
- খোলা পোর্ট এবং হোস্ট ওএস আবিষ্কারের আবিষ্কার
- পরিষেবা অস্বীকার (ডস) আবিষ্কার
- ব্যাকওয়ার্ডস এবং ভাইরাস সংক্রমিত হোস্ট
- P2P, চ্যাট এবং সন্দেহজনক ফাইল শেয়ারিং পরিষেবা
যথাযথ অনুমোদনের সাথে, NeWT উইন্ডোজ বা ইউনিক্স সার্ভারে প্রবেশ করে এবং অনুপস্থিত প্যাচগুলির নিরাপত্তা নিরীক্ষা করতে পারে। NeWT এবং NeWT Pro 'স্থানীয় চেকগুলি' নিম্নলিখিত UNIX এবং Windows অপারেটিং সিস্টেমগুলি সমর্থন করে:
- উইন্ডোজ: এক্সপি, ২003 এবং ২000
- লিনাক্স: SuSE, Gentoo, Mandrake, রেডহ্যাট এন্টারপ্রাইজ, ফেডোরা
- ইউনিক্স: ওএস এক্স, সোলারিস, ফ্রিবিএসডি এবং এক্স
NeWT Pro কে কেন্দ্রীভূত ব্যবস্থাপনা এবং প্রশাসন প্রদানের জন্য টেনবল থেকে বিদ্যুৎ কনসোলের সাথে একত্রিত করা যেতে পারে।
প্রাইসিং
নেভেটকে ট্যাননেবল নেটওয়ার্ক সিকিউরিটি থেকে পাবলিক সার্ভিস হিসেবে বিনামূল্যে প্রদান করা হয়। NeWT এবং NeWT Pro এর মধ্যে প্রাথমিক পার্থক্য হল যে NeWT স্ক্যানিং মেশিনের শুধুমাত্র স্থানীয় সাবনেট স্ক্যান করতে সীমাবদ্ধ। টেনোলেও নেভেট জন্য সমর্থন প্রদান করে না। কিন্তু, হোম ব্যবহারকারীদের জন্য, ছোট ব্যবসাগুলি, অলাভজনক প্রতিষ্ঠান এবং অন্যান্য ব্যক্তি বা ছোট প্রতিষ্ঠানগুলি পণ্যটি তাদের দুর্বলতার জন্য তাদের নেটওয়ার্কে বিনামূল্যে স্ক্যান করার অনুমতি দেবে।
কর্পোরেশনগুলি শুধুমাত্র একটি স্থানীয় সাবনেটের চেয়ে বেশি স্ক্যান করতে সক্ষম হতে পারে বা যারা টেনলেবল নেটওয়ার্ক সিকিউরিটি থেকে সহায়তা পেতে চায় তারা NeWT Pro কিনে নিতে পারে।
NeWT প্রো লাইসেন্সের খরচ $ 6000 টেনেজেল থেকে সহায়তা, এক বছরের জন্য 'সরাসরি' প্লাগইন ফিড এবং রক্ষণাবেক্ষণ একটি অতিরিক্ত $ 1200। সব NeWT প্রো ক্রয় অন্তত এক বছর রক্ষণাবেক্ষণ বিক্রি করা আবশ্যক, প্রথমবারের জন্য $ 7200 মূল্য ট্যাগিং কার্যকরভাবে।
NeWT Pro লাইসেন্সগুলির জন্য একটি অফিসিয়াল কোট পাওয়ার জন্য টেনজি যোগাযোগ করুন। টেলিকম তাদের sales@tenablesecurity.com এ ইমেল করে বা 877-448-0489 এ আমাদের সাথে কথা বলতে যোগাযোগ করতে পারে। টেনবল ক্রেডিট কার্ড লেনদেন গ্রহণ করতে পারে। "সাত দিন" নেভেট প্রো ডেমো কীগুলি যোগ্যতাসম্পন্ন গ্রাহকদের জন্য উপলব্ধ করা যেতে পারে।
আমার পর্যালোচনা
আমি NeWT সঙ্গে পুঙ্খানুপুঙ্খভাবে প্রভাবিত ছিল আমি সবসময় Nessus একটি বড় ফ্যান হয়েছে, কিন্তু আমি উইন্ডোজ প্ল্যাটফর্মের সাথে কাজ প্রায়শই এটি অপারেটিং সিস্টেমে উইন্ডোজ অপারেটিং সিস্টেমের ভিতর থেকে Nessus- র ক্ষমতা ব্যবহার করতে আরও সুবিধাজনক। ব্যাক-এন্ড স্ক্যান ইঞ্জিন চালানোর জন্য একটি * নিক্স সার্ভার কনফিগার করার পরিবর্তে।
ইনস্টলেশন দ্রুত এবং সহজ ছিল। NeWT কনসোল স্ক্রিন একটি মুষ্টিমেয় বিকল্প প্রদান করে: নতুন স্ক্যান টাস্ক, রিপোর্ট দেখুন, NeWT কনফিগার করুন, অ্যাড্রেস বুক, প্লাগইন পরিচালনা করুন এবং প্লাগইন আপডেট করুন।
আমি সমস্ত উপলব্ধ প্লাগইন ডাউনলোড করুন এবং যতটা সম্ভব বর্তমান হিসাবে NeWT আমার কপি পেতে আপডেট প্লাগইন উপর ক্লিক। আপনি সমস্ত প্লাগইনগুলি ব্যবহার করে স্ক্যান করতে বেছে নিতে পারেন, অথবা আপনি একটি কাস্টম সেট তৈরি করতে পারেন বা অনেক পূর্বনির্ধারিত সেট যেমন SANS Top 20 বা শুধুমাত্র মাইক্রোসফ্ট দুর্বলতাগুলি ব্যবহার করতে পারেন।
প্লাগইন সম্পূর্ণ সেট ব্যবহার করে আমার স্থানীয় কম্পিউটার স্ক্যান করার সময় প্রায় 4 মিনিট সময় লেগেছিল আমার নেটওয়ার্কে একটি দূরবর্তী কম্পিউটার স্ক্যান করা প্রায় 6 মিনিট সময় লাগে। ফলাফলের তথ্য বিশ্লেষণ করে যে বিশদ বিশ্লেষণ করা হয়েছে, ঝুঁকি ফ্যাক্টর স্তর, সম্ভাব্য সমাধান, এবং আরো তথ্যের জন্য লিঙ্কগুলির বিস্তারিত বিবরণ প্রদান করে।
NeWT একটি চমৎকার হাতিয়ার যে আমি অত্যন্ত ব্যক্তিগত ব্যবহারের জন্য সুপারিশ এবং আমি পরামর্শ যে উদ্যোগের NeWT প্রো ব্যবহার তদন্ত
(আপডেট: এই পর্যালোচনা একটি উত্তরাধিকার পণ্য জন্য; Tenable এর বর্তমান অফহেটারদের দেখতে, তাদের ওয়েবসাইট দেখুন দয়া করে।