Tenable Nessus Expert на 1 год

Tenable Nessus Expert - профессиональное решение для комплексной оценки современной поверхности атаки. Продукт объединяет функции Nessus Professional с дополнительными инструментами для динамического тестирования веб-приложений, обнаружения внешних интернет-активов и проверки инфраструктуры как кода.

С помощью Nessus Expert можно анализировать серверы, рабочие станции, сетевое оборудование, приложения, сайты, API, домены, поддомены и конфигурации облачной инфраструктуры. Это помогает выявлять риски как в действующей ИТ-среде, так и на этапе разработки.

Ключевые возможности

Сканирование ИТ-инфраструктуры

Nessus Expert выполняет проверку серверов, компьютеров, сетевых устройств, операционных систем, баз данных и прикладного программного обеспечения. Сканер выявляет:

• известные уязвимости;
• отсутствующие обновления безопасности;
• устаревшие версии программ;
• открытые порты и сетевые сервисы;
• небезопасные параметры конфигурации;
• стандартные или слабые учётные данные;
• ошибки настройки средств защиты;
• потенциальные пути проведения атак.

Количество оценок уязвимостей традиционных ИТ-активов в рамках действующей лицензии не ограничивается.

Обнаружение активов

Перед оценкой защищённости Nessus Expert помогает определить устройства и сервисы, доступные в исследуемой сети. Система собирает сведения об операционных системах, приложениях, протоколах, открытых портах и установленном программном обеспечении.

Инвентаризация помогает обнаружить неизвестные или забытые устройства, которые могли остаться без обновлений и контроля со стороны ИТ-службы.

Приоритизация уязвимостей

Для оценки рисков Nessus Expert использует показатели CVSS, EPSS и Tenable VPR. Это помогает определить, какие проблемы представляют наибольшую угрозу и требуют первоочередного устранения.

В результатах сканирования отображаются:

• уровень критичности;
• описание уязвимости;
• затронутые активы;
• идентификаторы CVE;
• сведения о возможной эксплуатации;
• рекомендации по исправлению;
• ссылки на обновления и бюллетени.

Специалисты могут сосредоточиться на уязвимостях, которые наиболее вероятно будут использованы в реальных атаках.

Проверка веб-приложений и API

Nessus Expert поддерживает динамическое тестирование безопасности веб-приложений — DAST. Сканер проверяет работающий сайт или веб-сервис и выявляет уязвимости в собственном коде и сторонних компонентах.

Проверка помогает обнаруживать:

• SQL-инъекции;
• межсайтовый скриптинг;
• небезопасные настройки;
• уязвимые библиотеки и компоненты;
• ошибки обработки пользовательского ввода;
• проблемы аутентификации;
• другие риски из категории OWASP Top 10.

Лицензия включает сканирование до пяти веб-приложений за скользящий период продолжительностью 90 дней. Учёт выполняется по полному доменному имени и порту, а при необходимости можно приобрести возможность проверки дополнительных целей.

Анализ внешней поверхности атаки

Nessus Expert позволяет посмотреть на инфраструктуру с точки зрения внешнего злоумышленника. Решение обнаруживает связанные с организацией домены, поддомены и доступные из интернета активы.

Система помогает:

• находить неизвестные внешние ресурсы;
• выявлять забытые сайты и сервисы;
• определять открытые порты;
• получать сведения о DNS и SSL;
• проверять найденные активы на уязвимости;
• контролировать расширение внешней поверхности атаки.

Лицензия позволяет проверять до пяти доменов за скользящий 90-дневный период. Возможность анализа дополнительных доменов приобретается отдельно.

Проверка инфраструктуры как кода

Nessus Expert поддерживает анализ Infrastructure as Code - конфигураций, которые используются для автоматического создания облачной инфраструктуры. Проверка помогает выявлять ошибки ещё до развертывания ресурсов.

Сканирование IaC позволяет:

• анализировать конфигурационные файлы и репозитории;
• выявлять небезопасные параметры;
• находить нарушения политик;
• проверять облачные конфигурации;
• предотвращать попадание ошибок в рабочую среду;
• включать контроль безопасности в процессы CI/CD.

Такой подход снижает стоимость исправления проблем и помогает реализовать принцип Shift Left, при котором безопасность проверяется на ранних этапах разработки.

Аудит конфигураций и соответствия

Продукт позволяет проверять настройки операционных систем, серверов, баз данных и сетевого оборудования. Конфигурации можно сопоставлять с политиками безопасности, рекомендациями CIS Benchmarks и другими отраслевыми практиками.

Готовые шаблоны помогают проводить аудит:

• обновлений;
• прав доступа;
• настроек служб;
• параметров шифрования;
• конфигураций операционных систем;
• облачной инфраструктуры;
• соответствия внутренним требованиям.

При необходимости специалисты могут создавать собственные политики сканирования.

Отчёты и рекомендации

После проверки Nessus Expert формирует отчёты с описанием обнаруженных проблем и рекомендациями по их устранению. Результаты можно фильтровать по уровню критичности, активам, типам уязвимостей и другим параметрам.

Отчёты подходят для передачи системным администраторам, разработчикам, руководителям и заказчикам аудита. После устранения проблем можно провести повторное сканирование и подтвердить эффективность принятых мер.

Какие задачи решает Nessus Expert

Продукт подходит для:

• поиска уязвимостей в корпоративной сети;
• тестирования веб-приложений и API;
• обнаружения внешних интернет-активов;
• аудита облачных конфигураций;
• проверки инфраструктуры как кода;
• подготовки к тестированию на проникновение;
• контроля установки обновлений;
• аудита соответствия требованиям безопасности;
• проверки устранения найденных проблем;
• подготовки технических отчётов.

Nessus Expert позволяет объединить несколько направлений оценки безопасности в одном инструменте.

Для кого предназначен продукт

Tenable Nessus Expert будет полезен:

• специалистам по информационной безопасности;
• пентестерам;
• ИТ-аудиторам;
• консультантам;
• разработчикам;
• специалистам DevSecOps;
• администраторам облачной инфраструктуры;
• малым и средним компаниям.

Версия Expert особенно подходит организациям, которым недостаточно проверки только внутренних ИТ-активов и необходимо контролировать веб-приложения, внешнюю поверхность атаки и IaC-конфигурации.

Лицензирование

Лицензия Tenable Nessus Expert на 1 год предоставляет доступ к полной версии продукта, обновлениям программы и актуальной базе проверок уязвимостей в течение двенадцати месяцев.

Лицензия включает неограниченное сканирование традиционных ИТ-активов, проверку инфраструктуры как кода, а также сканирование до пяти веб-приложений и пяти внешних доменов за скользящий 90-дневный период. Дополнительные веб-приложения и домены могут лицензироваться отдельно.

Расширенная техническая поддержка и обучающие курсы приобретаются дополнительно. После окончания годового периода лицензию необходимо продлить, чтобы продолжить использование продукта и получение обновлений.

Tenable Nessus Expert на 1 год - расширенное решение для оценки уязвимостей ИТ-инфраструктуры, веб-приложений, внешних активов и облачных конфигураций на всех этапах их жизненного цикла.