Nessus

Nessus fue construido desde cero con un profundo conocimiento de cómo trabajan los profesionales de la seguridad. Cada característica de Nessus está diseñada para hacer que la evaluación de vulnerabilidades sea simple, fácil e intuitiva. El resultado: menos tiempo y esfuerzo para evaluar, priorizar y remediar problemas. Los activos y vulnerabilidades en su red cambian constantemente. Obtener una imagen completa de su red es la mitad de la batalla. Confíe en el software de evaluación de vulnerabilidades n. ° 1 para ayudarlo a estar un paso por delante de los atacantes.

Fuera de la caja, se incluyen plantillas preconfiguradas para una variedad de activos de TI y móviles, desde auditorías de configuración hasta efectividad de la administración de parches, para ayudarlo a comprender rápidamente dónde tiene vulnerabilidades. Incluye más de 450 plantillas de cumplimiento y configuración para auditar el cumplimiento de la configuración con respecto a los puntos de referencia de CIS y otras mejores prácticas.

Cree fácilmente informes basados ​​en vistas personalizadas, incluidos tipos de vulnerabilidad específicos, vulnerabilidades por host o por complemento. Cree informes en una variedad de formatos (HTML, csv y .nessus XML) y adapte fácilmente los informes por equipo o cliente que pueden enviarse por correo electrónico con cada escaneo.

Live Results realiza automáticamente una evaluación de vulnerabilidad fuera de línea con cada actualización del complemento, mostrándole dónde puede tener vulnerabilidades en función de su historial de escaneo. Desde aquí puede ejecutar fácilmente un análisis para validar la presencia de la vulnerabilidad que acelera la detección precisa y la priorización de problemas.

Problemas similares o categorías de vulnerabilidades se agrupan y se presentan en un solo hilo, lo que simplifica el tiempo para investigar y priorizar los problemas para su reparación. Posponer le permite seleccionar problemas específicos que desaparecerán de la vista durante un período de tiempo específico. Así que solo te enfocas en los problemas que importan en ese momento.

Identifica las vulnerabilidades que requieren atención con escaneo preciso y de alta velocidad y mínimos falsos positivos. Los investigadores de Tenable aprovechan amplias fuentes de información, proporcionando complementos que brindan protección oportuna contra las últimas amenazas. Más de 47,000 CVE: la mayor cantidad en la industria. Nessus escanea más tecnologías y descubre más vulnerabilidades que las soluciones de la competencia. Rentable para cualquier consultor o equipo, proporciona un escaneo completo de vulnerabilidades con evaluaciones ilimitadas por un precio bajo.

Características y destacados

•     Un análisis completo de su nivel de seguridad.
•     Base de datos de vulnerabilidad de seguridad actualizada.
•     La base de datos de comprobaciones de seguridad se actualiza diariamente, y todas las comprobaciones de seguridad más recientes están disponibles aquí y se pueden recuperar con el comando nessus-update-plugins. Una fuente RSS de todas las comprobaciones de seguridad más recientes le permite controlar qué complementos se agregan y cuándo.
•     Seguridad remota y local.
•     Los escáneres de seguridad de red tradicionales tienden a centrarse en los servicios que escuchan en la red, y solo en estos. Ahora que los virus y gusanos se propagan gracias a fallas en los clientes de correo o en los navegadores web, esta concepción de seguridad se está quedando obsoleta.
•     Arquitectura elegante
•     Extremadamente escalable
•     Se ha construido para que pueda escalar fácilmente a una sola computadora con CPU con poca memoria a un monstruo de cuatro CPU con gigabytes de RAM. Mientras más poder le des a la aplicación, más rápido escaneará tu red.
•     Complementos
•     Cada prueba de seguridad se escribe como un complemento externo, escrito en NASL. Esto significa que la actualización no implica la descarga de binarios no confiables de Internet. Cada complemento NASL se puede leer y modificar para comprender mejor los resultados de un informe.
•     NASL
•     Security Scanner incluye NASL, (Nessus Attack Scripting Language), un lenguaje diseñado para escribir pruebas de seguridad de manera fácil y rápida. Los complementos NASL se ejecutan en un entorno contenido en la parte superior de una máquina virtual, lo que convierte a Nessus en un escáner extremadamente seguro.
•     Otros
•     Servicio inteligente de reconocimiento
•     No cree que los hosts de destino respeten los números de puerto asignados por la IANA. Esto significa que reconocerá un servidor FTP que se ejecuta en un puerto no estándar (es decir: 31337), o un servidor web que se ejecuta en el puerto 8080. Nessus es el primer escáner en el mercado que ha implementado esta función para todas las comprobaciones de seguridad ( y ha sido copiado por muchos desde entonces).
•     Múltiples servicios
•     Si un host ejecuta el mismo servicio dos veces o más, los probará a todos. Lo creas o no, varios escáneres en el mercado aún consideran que un host solo puede ejecutar un tipo de servidor a la vez.
•     Soporte completo de SSL
•     Tiene la capacidad de probar servicios SSLized como https, smtps, imaps y más. Incluso puede proporcionar un certificado a la aplicación para que se integre en un entorno PKI-fied. Una vez más, fue uno de los primeros escáneres de seguridad en el mercado en proporcionar esta función.
•     No destructivo o minucioso