نرم افزار Nessus یکی از محصولات پرطرفدار شرکت Tenable می باشد که به جهت اسکن آسیب پذیری شبکه های مختلف مورد استفاده قرار می گیرد
از جمله دیگر محصولات مهم شرکت Tenable می توان به موارد زیر اشاره نمود
- Tenable.io :
ابزار Tenable.io اولین ابزار مدیریت آسیب پذیری دارایی های ابری و برنامه های تحت وب می باشد، در تولید این ابزار از همان فنآوری Nessus شرکت Tenable استفاده شده است با این تفاوت که این ابزار در محیط ابری پاسخگوی نیازهای کاربران میباشد
این به تیم های امنیتی اجازه به اشتراک گزاردن چندین nessus و یا nessus agent در فضای ابری را می دهد
- Security Center :
این ابزار یک راه حل جامع تجزیه تحلیل آسیب پذیری می باشد که داده ها را از نقاط مختلف شبکه و بر روی nessusهای مختلف دریافت نموده و اقدام به تحلیل آسیب پذیری ها و ارائه گزارش می نماید، این ابزار قادر به یکپارچه شدن با راه حل های دیگر امنیتی مانند SIEMها و Patch Managementها را دارا می باشد.
- Security Center Continues View:
نرم افزار SecurityCenter CV یک راهحل پیشگیرانه برای مانیتور نمودن آنلاین برای امنیت و بررسی شرایط تطابق کل زیرساخت فناوری اطلاعات میباشد و بررسی نقاط ضعف زیرساخت فناوری اطلاعات بترتیب اولویت و انطباق آن با اهداف سازمان جزو برنامههای آن میباشد. از جمله قابلیت های برنامه ی Security Center CV می توان به ارزیابی امنیتی بصورت اکتیو و پسیو، کنترل دسترسی، مدیریت تغییرات، کشف بدافزار، هوش تهدیدات و تحلیل شبکه و رصد فعالیت های کاربران اشاره نمود. این ابزار با قابلیت یکپارچه شدن با دیگر محصولات مانند سنسورهای مانیتور شبکه Nessus و ماشین همبسته سازی لاگ هاسامانه مانیتورینگ برخط قدرتمندی را در اختیار سازمان قرار می دهد.
- Industrial Security:
این ابزار ویژه کشف آسیب پذیری در سیستم های صنعتی می باشد و بصورت خاص بر روی سیستم های ICS, SCADA متمرکز شده است
در ادامه توضیحات تکمیلی ابزار Nessus بعنوان مشهورترین ابزار Tenable آورده شده است
شرکت Tenable طیف گستردهای از پلاگین ها را داخل Nessus قرار داده است تا این توانایی را داشته باشد که بتواند با تمامی دستگاههای شبکهای سازگار باشد و ارتباط برقرار کند.علاوه بر این Nessus بهراحتی میتواند خود را با سامانههای بزرگ و معتبر patch management هماهنگ سازد و این امکان را به مدیران میدهد تا بهراحتی از آپدیتهای جدید آگاه شوند و وصلههای جدید موردنیاز را نصب کنند.اگر یک آسیبپذیری Zero-Day درون سازمان شناساییشده باشد Nessus میتواند تمامی سیستمهای آلودهی سازمان را با سرعت و قدرت بالا بررسی کند و نتیجه را به شما اعلام کند.
قابلیتها و ویژگی های نرم افزار Nessus
- کاهش سطح حملات
- جامعیت
- مقیاسپذیری
- بهروزرسانی مداوم
- دسترسی راحت
- مقرونبهصرفه بودن
- توانایی اسکن باقدرت بالا
- گزارش دهی و مانیتورینگ
- گسترش و مدیریت
- پوشش کامل آسیبپذیری برنامههای کاربردی تحت وب ، مجازی سازی و Cloud
- قابلیت شناسایی بدافزارها