उत्पाद समीक्षा: नेडब्ल्यूटी भेद्यता स्कैनर

मूल्य टैग की एक श्रृंखला के साथ बहुत से वाणिज्यिक भेद्यता स्कैनर हैं, लेकिन उत्पाद जो भेद्यता स्कैनिंग और मूल्यांकन उत्पादों को कम या कम परिभाषित करता है, मुफ्त में उपलब्ध है। नेसस तर्कसंगत रूप से सबसे अच्छा उपलब्ध है। हालांकि, विंडोज नेटवर्क के लिए, यह हमेशा एक गंभीर समस्या थी - स्कैनर चलाने के लिए इसे * निक्स सर्वर की आवश्यकता होती है। लेकिन, टेनेबल नेटवर्क सिक्योरिटी ने उस अंतर को भरने के लिए नेडब्ल्यूटी (नेसस विंडोज टेक्नोलॉजी) के साथ बाहर निकला और विंडोज उपयोगकर्ताओं को नेसस की शक्ति का आनंद लेने दिया।

उत्पाद की विशेषताएँ

माइक्रोसॉफ्ट विंडोज प्लेटफार्म के लिए एनडब्ल्यूटी एक शक्तिशाली और व्यापक भेद्यता स्कैनर है। यह 4000 से अधिक अद्यतन भेद्यताओं के लिए उच्च स्पीड चेक करता है और स्कैनिंग विकल्पों की एक विस्तृत श्रृंखला को शामिल करता है। इसका उपयोग करने में आसान इंटरफ़ेस है और HTML प्रारूप में विस्तृत रिपोर्ट प्रदान करता है। एनडब्ल्यूटी, जो मुफ्त में उपलब्ध है, और नेडब्ल्यूटी प्रो, इसका अधिक शक्तिशाली, वाणिज्यिक भाई, विभिन्न भेद्यता जांच करता है जिसमें निम्न शामिल हैं:

• सेंडमेल और आईआईएस जैसे डेमन्स में बफर ओवरफ्लो चेक
• डिफ़ॉल्ट उपयोगकर्ता खाते
• गलत कॉन्फ़िगर ईमेल, FTP और वेब सर्वर
• खुले बंदरगाहों और मेजबान ओएस खोज की खोज
• सेवा का अस्वीकार (डॉस) खोज
• बैकडोर्ड्स और वायरस संक्रमित मेजबान
• पी 2 पी, चैट और संदिग्ध फ़ाइल साझाकरण सेवाएं

उचित प्रमाणीकरण के साथ, एनडब्ल्यूटी विंडोज या यूनिक्स सर्वर में लॉग इन कर सकता है और लापता पैच की सुरक्षा लेखा परीक्षा कर सकता है। एनडब्ल्यूटी और नेडब्ल्यूटी प्रो 'स्थानीय चेक' निम्नलिखित यूनिक्स और विंडोज ऑपरेटिंग सिस्टम का समर्थन करते हैं:

• विंडोज़: एक्सपी, 2003 और 2000
• लिनक्स: एसयूएसई, जेनेटू, मँड्रेक, रेडहाट एंटरप्राइज, फेडोरा
• यूनिक्स: ओएस एक्स, सोलारिस, फ्रीबीएसडी और एईक्स

केंद्रीकृत प्रबंधन और प्रशासन प्रदान करने के लिए एनईडब्ल्यूटी प्रो को टेनेबल से लाइटनिंग कंसोल के साथ भी एकीकृत किया जा सकता है।

मूल्य निर्धारण

टेनेबल नेटवर्क सुरक्षा से सार्वजनिक सेवा के रूप में एनडब्ल्यूटी को नि: शुल्क प्रदान किया जाता है। नेडब्ल्यूटी और नेडब्ल्यूटी प्रो के बीच प्राथमिक अंतर यह है कि एनडब्ल्यूटी स्कैनिंग करने वाले मशीन के केवल स्थानीय सबनेट स्कैन करने के लिए प्रतिबंधित है। Tenable भी NeWT के लिए समर्थन प्रदान नहीं करता है। लेकिन, घरेलू उपयोगकर्ताओं, छोटे व्यवसायों, गैर-लाभकारी संगठनों और अन्य व्यक्तियों या छोटे संगठनों के लिए उत्पाद उन्हें कमजोरियों के लिए अपने नेटवर्क स्कैन करने की अनुमति देगा।

जिन निगमों को केवल एक स्थानीय सबनेट से अधिक स्कैन करने में सक्षम होना चाहिए या जो टेनेबल नेटवर्क सिक्योरिटी से समर्थन प्राप्त करना चाहते हैं, वे नेडब्ल्यूटी प्रो खरीदने का विकल्प चुन सकते हैं।

एनडब्ल्यूटी प्रो लाइसेंस की लागत 6000 डॉलर है। टेनेबल से समर्थन, 'प्रत्यक्ष' प्लगइन फ़ीड और रखरखाव एक वर्ष के लिए अतिरिक्त $ 1200 है। सभी नेडब्ल्यूटी प्रो खरीदों को रखरखाव के कम से कम एक वर्ष के साथ बेचा जाना चाहिए, जो प्रभावी रूप से पहले वर्ष के लिए मूल्य टैग $ 7200 बनाते हैं।

NeWT प्रो लाइसेंस के लिए आधिकारिक उद्धरण प्राप्त करने के लिए टेनेबल से संपर्क करें। Tenable से sales@tenablesecurity.com पर ईमेल करके या 877-448-048 9 पर हमसे बात करके संपर्क किया जा सकता है। टेनेबल क्रेडिट कार्ड लेनदेन स्वीकार कर सकते हैं। "सात दिन" NeWT प्रो डेमो कुंजी योग्य ग्राहकों के लिए उपलब्ध कराया जा सकता है।

मेरी समीक्षा

मैं नेडब्ल्यूटी के साथ पूरी तरह से प्रभावित था। मैं हमेशा नेसस का बड़ा प्रशंसक रहा हूं, लेकिन मैं अक्सर विंडोज प्लेटफार्मों के साथ काम करता हूं। बैक-एंड स्कैन इंजन चलाने के लिए * निक्स सर्वर को कॉन्फ़िगर करने के बजाय विंडोज ऑपरेटिंग सिस्टम के भीतर से नेसस की शक्ति का उपयोग करने में सक्षम होना बहुत सुविधाजनक है।

स्थापना त्वरित और सरल थी। एनडब्ल्यूटी कंसोल स्क्रीन कुछ हद तक विकल्प प्रदान करती है: नया स्कैन टास्क, रिपोर्ट देखें, एनडब्ल्यूटी कॉन्फ़िगर करें, पता पुस्तिका, प्लगइन प्रबंधित करें और अपडेट प्लगइन्स।

मैंने सभी उपलब्ध प्लगइन डाउनलोड करने के लिए अपडेट प्लगइन्स पर क्लिक किया और जितनी जल्दी संभव हो सके NeWT की मेरी प्रति प्राप्त करें। आप सभी प्लगइन का उपयोग करके स्कैन करने का विकल्प चुन सकते हैं, या आप एक कस्टम सेट बना सकते हैं या कई पूर्व परिभाषित सेटों में से एक का उपयोग कर सकते हैं जैसे सैन्स टॉप 20 या केवल माइक्रोसॉफ्ट भेद्यताएं।

प्लगइन के पूर्ण सेट का उपयोग करके मेरे स्थानीय कंप्यूटर को स्कैन करने में लगभग 4 मिनट लग गए। मेरे नेटवर्क पर रिमोट कंप्यूटर स्कैन करने में लगभग 6 मिनट लग गए। परिणामस्वरूप रिपोर्ट उन मुद्दों के बारे में विस्तृत जानकारी प्रदान करती है जो पता चला था, जोखिम कारक स्तर, संभावित समाधान, और अधिक जानकारी के लिंक।

नेडब्ल्यूटी एक उत्कृष्ट उपकरण है जिसे मैं व्यक्तिगत उपयोग के लिए अत्यधिक अनुशंसा करता हूं और मेरा सुझाव है कि उद्यम नेडब्ल्यूटी प्रो का उपयोग करके जांच की है।

(अपडेट: यह समीक्षा एक विरासत उत्पाद के लिए है; टेनेबल की वर्तमान पीड़ितों को देखने के लिए, कृपया उनकी वेबसाइट पर जाएं।