Nessus è stato creato da zero con una profonda comprensione del funzionamento dei professionisti della sicurezza. Ogni funzione di Nessus è progettata per per rendere semplice la valutazione della vulnerabilità facile e intuitiva. Il risultato: meno tempo e sforzi per valutare, stabilire le priorità e risolvere i problemi. Le risorse e le vulnerabilità della tua rete cambiano costantemente. Ottenere un quadro completo della tua rete è metà della battaglia. Fidati del software di valutazione della vulnerabilità n. 1 per aiutarti a stare un passo avanti rispetto agli aggressori.
I modelli preconfigurati sono inclusi per una vasta gamma di IT e dispositivi mobili risorse – dai controlli di configurazione all'efficacia della gestione delle patch – per aiutarti a capire rapidamente dove sono presenti le vulnerabilità. Include oltre 450 modelli di conformità e configurazione per controllare la conformità della configurazione rispetto ai benchmark CIS e ad altre best practice.
Crea facilmente report basati su visualizzazioni personalizzate, inclusi tipi di vulnerabilità specifici, vulnerabilità dell'host o del plug-in. Crea report in vari formati (HTML, CSV e .nessus XML) e personalizza facilmente report per team o client che possono essere inviati tramite e-mail con ogni scansione.
Risultati in tempo reale esegue automaticamente una valutazione della vulnerabilità offline con ogni aggiornamento del plug-in , mostrandoti dove potresti avere delle vulnerabilità basate sulla cronologia delle scansioni. Da qui è possibile eseguire facilmente una scansione per convalidare la presenza della vulnerabilità che accelera il rilevamento accurato e la definizione delle priorità dei problemi.
Problemi simili o categorie di vulnerabilità sono raggruppati e presentati in un thread, semplificando il tempo necessario ricercare e dare priorità ai problemi di risanamento. Snoozing ti consente di selezionare problemi specifici che scompaiono dalla vista per un determinato periodo di tempo. Quindi ti concentri solo sulle questioni che contano in quel momento.
Identifica le vulnerabilità che richiedono attenzione con una scansione ad alta velocità, accurata e minimi falsi positivi. Numerosi ricercatori sfruttano ampie fonti di informazioni, fornendo plug-in che offrono protezione tempestiva dalle ultime minacce. Oltre 47.000 CVE: i più importanti del settore. Nessus scansiona più tecnologie e scopre più vulnerabilità delle soluzioni concorrenti. Conveniente per qualsiasi consulente o team, fornisce scansione completa delle vulnerabilità con valutazioni illimitate a un prezzo basso.
Caratteristiche e caratteristiche salienti
- A analisi completa del tuo livello di sicurezza
- Database aggiornato delle vulnerabilità di sicurezza.
- Il database dei controlli di sicurezza viene aggiornato quotidianamente e tutti i più recenti controlli di sicurezza sono disponibili qui e possono essere recuperati con il comando nessus-update-plugins. Un feed RSS di tutti i più recenti controlli di sicurezza consente di monitorare quali plug-in vengono aggiunti e quando.
- Sicurezza locale e remota.
- I tradizionali scanner per la sicurezza della rete tendono a concentrarsi sui servizi in ascolto sulla rete – e solo su questi. Ora che virus e worm si stanno propagando grazie a difetti nei client di posta o nei browser Web, questa concezione della sicurezza sta diventando obsoleta.
- Architettura elegante
- Estremamente scalabile
- È stata costruita in modo da poter ridimensionare facilmente su un singolo computer con poca memoria a un mostro quad-CPU con gigabyte di RAM. Più potenza dai all'app, più veloce sarà la scansione della tua rete.
- Plug-in
- Ogni test di sicurezza è scritto come un plugin esterno, scritto nella NASL. Ciò significa che l'aggiornamento non comporta il download di file binari non attendibili da Internet. Ogni plug-in NASL può essere letto e modificato per comprendere meglio i risultati di un report.
- NASL
- Lo scanner di sicurezza include NASL, (Nessus Attack Scripting Language) un linguaggio progettato per scrivere test di sicurezza in modo facile e veloce. I plugin NASL vengono eseguiti in un ambiente contenuto sopra una macchina virtuale, rendendo Nessus uno scanner estremamente sicuro.
- Altri
- Riconoscimento servizio intelligente
- Non ritiene che gli host di destinazione rispettino i numeri di porta assegnati IANA. Ciò significa che riconoscerà un server FTP in esecuzione su una porta non standard (ovvero: 31337) o un server Web in esecuzione sulla porta 8080. Nessus è il primo scanner sul mercato ad aver implementato questa funzione per tutti i controlli di sicurezza ( e da allora è stato copiato da molti).
- Servizi multipli
- Se un host esegue lo stesso servizio due o più volte, li testerà tutti. Che ci crediate o no, diversi scanner sul mercato ritengono ancora che un host possa eseguire un solo tipo di server alla volta.
- Supporto SSL completo
- Ha la capacità di testare servizi SSLized come https, smtps, imaps e altro. Puoi persino fornire all'app un certificato in modo che possa integrarsi in un ambiente protetto da PKI. Ancora una volta, è stato uno dei primi scanner di sicurezza sul mercato a fornire questa funzione.
- Non distruttivo o approfondito
- Ti dà la possibilità di scegliere se eseguire un controllo di sicurezza regolare non distruttivo su base regolare o di lanciare tutto ciò che puoi su un host remoto per vedere come resisterà agli attacchi dagli intrusi. Molti scanner considerano i loro utenti troppo inesperti per fare quel tipo di scelta e offrono loro solo di eseguire controlli "sicuri".
- La più grande base di utenti
- I calcoli più pessimistici, basati sul numero di download ogni giorno, danno all'app almeno 50.000 utenti in tutto il mondo, ma potrebbero essercene ancora di più – dopo tutto, Nessus è scaricato da 2000 volte al giorno!
- La nostra vasta base di utenti ci consente di ottenere il miglior feedback sui controlli di sicurezza e quindi di offrire controlli di sicurezza affidabili, non distruttivi e non inclini a falsi positivi.
Nota : versione di prova di 7 giorni.
Programmi Correlati:
- Programma Angry IP Scanner 3.5.3 Download per Windows / TotaSoftware.com
- Programma Zenmap 7.70 Download per Windows / TotaSoftware.com
- Programma Advanced IP Scanner 2.5 Build 3567 Download per Windows / TotaSoftware.com
Articolo letto 1236 volte