Tenable Nessus Professional на 1 год

Tenable Nessus Professional - инструмент для поиска, оценки и приоритизации уязвимостей в ИТ-инфраструктуре. Сканер помогает проверить защищённость серверов, компьютеров, сетевых устройств, операционных систем, баз данных и приложений до того, как обнаруженными недостатками воспользуются злоумышленники.

Решение можно применять для разовых и регулярных проверок, внутреннего аудита, подготовки к тестированию на проникновение и контроля устранения ранее обнаруженных проблем.

Ключевые возможности

Поиск уязвимостей

Nessus Professional выполняет сканирование ИТ-активов и выявляет:

• известные уязвимости программного обеспечения;
• отсутствующие обновления безопасности;
• устаревшие версии операционных систем и приложений;
• открытые сетевые порты и сервисы;
• небезопасные параметры конфигурации;
• стандартные и слабые учётные данные;
• ошибки настройки средств защиты;
• потенциальные пути проведения атак.

База проверок регулярно обновляется специалистами Tenable, что позволяет обнаруживать новые угрозы вскоре после публикации сведений о них.

Инвентаризация ИТ-активов

Перед оценкой безопасности Nessus Professional помогает определить доступные устройства и сервисы в исследуемой сети. Сканер собирает сведения об операционных системах, приложениях, протоколах, портах и установленном программном обеспечении.

Инвентаризация позволяет получить более полное представление об инфраструктуре и обнаружить устройства, которые могли остаться без обновлений или контроля со стороны ИТ-службы.

Приоритизация рисков

Для оценки уязвимостей Nessus использует отраслевые показатели и данные об актуальных угрозах, включая CVSS, EPSS и Tenable VPR. Это помогает отличить действительно опасные проблемы от недостатков с низкой вероятностью эксплуатации.

В отчётах указываются:

• уровень критичности;
• описание уязвимости;
• затронутые системы;
• идентификаторы CVE;
• доступные способы эксплуатации;
• рекомендации по исправлению;
• ссылки на дополнительные материалы.

Приоритизация помогает направить ресурсы ИТ-службы на устранение наиболее серьёзных рисков.

Готовые шаблоны сканирования

Tenable Nessus Professional содержит более 450 предварительно настроенных шаблонов и политик. Они упрощают запуск проверок и позволяют быстро выбрать подходящий сценарий.

С помощью готовых шаблонов можно проводить:

• базовое сетевое сканирование;
• расширенную оценку уязвимостей;
• проверку отдельных хостов;
• аудит обновлений;
• проверку конфигураций;
• обнаружение вредоносного ПО;
• сканирование веб-приложений;
• аудит соответствия требованиям безопасности.

При необходимости пользователь может создавать собственные политики и выбирать конкретные группы проверок.

Аутентифицированное сканирование

Nessus Professional поддерживает проверки с использованием учётных данных. Такой режим позволяет анализировать систему изнутри и получать более подробные сведения об установленных программах, обновлениях и настройках безопасности.

Аутентифицированное сканирование помогает точнее определить состояние устройства и уменьшить количество предположений, основанных только на доступных сетевых сервисах.

Аудит конфигураций и соответствия

Продукт можно использовать для проверки настроек операционных систем, серверов, баз данных и сетевых устройств. Сканер сопоставляет конфигурацию с заданными политиками безопасности и выявляет отклонения.

Nessus поддерживает проверки на соответствие рекомендациям CIS Benchmarks и другим распространённым практикам безопасной настройки. Это помогает контролировать единообразие конфигураций и готовиться к внутренним или внешним аудитам.

Сканирование веб-приложений

Tenable Nessus Professional позволяет выявлять распространённые проблемы безопасности веб-приложений и интернет-сервисов. Лицензия включает проверку ограниченного количества полных доменных имён с возможностью расширения в соответствии с условиями поставки.

Такая проверка дополняет анализ серверной и сетевой инфраструктуры, но не заменяет полноценное ручное тестирование веб-приложения на проникновение.

Отчёты и рекомендации

После завершения проверки Nessus формирует отчёт с перечнем обнаруженных уязвимостей. Результаты можно фильтровать по уровню риска, устройствам, типам проблем и другим параметрам.

Отчёты содержат:

• описание найденной проблемы;
• подтверждающие технические данные;
• оценку критичности;
• перечень затронутых активов;
• рекомендации по устранению;
• ссылки на бюллетени и исправления.

Результаты можно экспортировать в форматы, подходящие для дальнейшего анализа, передачи ИТ-службе или подготовки документации для заказчика.

Проверка устранения уязвимостей

После установки обновлений или изменения конфигурации специалист может повторно выполнить сканирование и убедиться, что проблема устранена. Количество оценок уязвимостей в рамках действующей лицензии не ограничивается.

Регулярные повторные проверки помогают контролировать выполнение рекомендаций и отслеживать изменение уровня защищённости инфраструктуры.

Гибкое развертывание

Nessus Professional можно устанавливать на различные поддерживаемые платформы и использовать в локальной или распределённой инфраструктуре. Управление сканером выполняется через веб-интерфейс.

Продукт удобен для специалистов, которым необходимо проводить проверки на территории своей организации или заказчика. При этом Nessus Professional является самостоятельным сканером и не предназначен для централизованного управления большим количеством сканеров и непрерывного контроля всей корпоративной инфраструктуры.

Какие задачи решает Nessus Professional

Продукт подходит для:

• регулярного поиска уязвимостей;
• внутреннего аудита информационной безопасности;
• подготовки к тестированию на проникновение;
• проверки серверов и рабочих станций;
• аудита сетевого оборудования;
• контроля установки обновлений;
• проверки безопасных конфигураций;
• оценки инфраструктуры заказчиков;
• подтверждения устранения найденных проблем;
• подготовки технических отчётов.

Использование Nessus помогает перейти от реагирования на инциденты к заблаговременному выявлению и устранению слабых мест.

Для кого предназначен продукт

Tenable Nessus Professional будет полезен:

• специалистам по информационной безопасности;
• системным и сетевым администраторам;
• аудиторам;
• пентестерам;
• ИТ-консультантам;
• небольшим и средним компаниям;
• внутренним службам безопасности;
• организациям, которым требуется периодическая оценка защищённости.

Продукт особенно удобен для отдельных специалистов и небольших команд, которым нужен самостоятельный профессиональный сканер без внедрения крупной платформы управления уязвимостями.

Лицензирование

Лицензия Tenable Nessus Professional на 1 год предоставляет доступ к полной версии сканера, обновлениям программы и актуальной базе проверок уязвимостей в течение двенадцати месяцев.

В период действия лицензии можно выполнять неограниченное количество оценок уязвимостей. Расширенная техническая поддержка и обучение могут приобретаться отдельно в зависимости от условий поставки.

После окончания срока лицензию необходимо продлить, чтобы продолжить пользоваться продуктом и получать обновления базы проверок. 

Tenable Nessus Professional на 1 год - профессиональное решение для поиска уязвимостей, аудита конфигураций и подготовки рекомендаций по повышению защищённости ИТ-инфраструктуры.