نرم افزار Nessus یکی از محصولات پرطرفدار شرکت Tenable می باشد که به جهت اسکن آسیب پذیری شبکه های مختلف مورد استفاده قرار می گیرد

از جمله دیگر محصولات مهم شرکت Tenable می توان به موارد زیر اشاره نمود

  • Tenable.io :

ابزار Tenable.io اولین ابزار مدیریت آسیب ‏پذیری دارایی های ابری و برنامه های تحت وب می باشد، در تولید این ابزار از همان فن‏آوری Nessus شرکت Tenable استفاده شده است با این تفاوت که این ابزار در محیط ابری پاسخگوی نیازهای کاربران می‏باشد

این به تیم های امنیتی اجازه به اشتراک گزاردن چندین nessus و یا nessus agent در فضای ابری را می دهد

  • Security Center :

این ابزار یک راه حل جامع تجزیه تحلیل آسیب پذیری می باشد که داده ها را از نقاط مختلف شبکه و بر روی nessusهای مختلف دریافت نموده و اقدام به تحلیل آسیب پذیری ها و ارائه گزارش می نماید، این ابزار قادر به یکپارچه شدن با راه حل های دیگر امنیتی مانند SIEMها و  Patch Managementها را دارا  می باشد.

  • Security Center Continues View:

نرم‏ افزار SecurityCenter CV یک راه‏حل پیشگیرانه برای مانیتور نمودن آنلاین برای امنیت و بررسی شرایط تطابق کل زیرساخت فناوری اطلاعات می‏باشد و  بررسی نقاط ضعف زیرساخت فناوری اطلاعات بترتیب اولویت و انطباق آن با اهداف سازمان جزو برنامه‏های آن می‏باشد. از جمله قابلیت های برنامه ی Security Center CV می توان به ارزیابی امنیتی بصورت اکتیو و پسیو، کنترل دسترسی، مدیریت تغییرات، کشف بدافزار، هوش تهدیدات و تحلیل شبکه و رصد فعالیت های کاربران اشاره نمود. این ابزار با قابلیت یکپارچه شدن با دیگر محصولات مانند سنسورهای مانیتور شبکه Nessus و ماشین همبسته سازی لاگ هاسامانه مانیتورینگ برخط قدرتمندی را در اختیار سازمان قرار می دهد.

  • Industrial Security:

این ابزار ویژه کشف آسیب پذیری در سیستم های صنعتی می باشد و بصورت خاص بر روی سیستم های  ICS, SCADA متمرکز شده است

در ادامه توضیحات تکمیلی ابزار Nessus بعنوان مشهورترین ابزار Tenable آورده شده است

شرکت Tenable طیف گسترده‌ای از پلاگین ها را داخل Nessus قرار داده است تا این توانایی را داشته باشد که بتواند با تمامی دستگاه‌های شبکه‌ای سازگار باشد و ارتباط برقرار کند.علاوه بر این Nessus به‌راحتی می‌تواند خود را با سامانه‌های بزرگ و معتبر patch management هماهنگ سازد و این امکان را به مدیران می‌دهد تا به‌راحتی از آپدیت‌های جدید آگاه شوند و وصله‌های جدید موردنیاز را نصب کنند.اگر یک آسیب‌پذیری Zero-Day درون سازمان شناسایی‌شده باشد Nessus می‌تواند تمامی سیستم‌های آلوده‌ی سازمان را با سرعت و قدرت بالا بررسی کند و نتیجه را به شما اعلام کند.

قابلیت‌ها و ویژگی های نرم افزار Nessus

  • کاهش سطح حملات
  • جامعیت
  • مقیاس‌پذیری
  • به‌روزرسانی مداوم
  • دسترسی راحت
  • مقرون‌به‌صرفه بودن
  • توانایی اسکن باقدرت بالا
  • گزارش دهی و مانیتورینگ
  • گسترش و مدیریت
  • پوشش کامل آسیب­پذیری برنامه­های کاربردی تحت وب ، مجازی سازی و Cloud
  • قابلیت شناسایی بدافزار­ها