Tenable Nessus, il re delle scansioni infrastrutturali.

Tra tanti prodotti #opensource e a pagamento (ad esempio #OpenVAS, Soluzioni #Rapid7, #Intruder, ecc…), sicuramente #Tenabale #Nessus, risulta ancora oggi uno strumento best-in-class per le #scansioni #infrastrutturali, ovvero tramite #rete, per avere una #mappatura ed una #valutazione delle #vulnerabilità e dei servizi esposti.

Nessus verifica attraverso attività di Vulnerability Assessment la presenza di vulnerabilità note sia #hardware che #software attraverso un Assessment completamente automatizzato controllando i processi in esecuzione e i #comportamenti #anomali monitorando anche i modelli di #traffico in rete.

Un sondaggio di #Cybersecurity #Insiders ha scoperto che Nessus è lo #scanner di vulnerabilità più diffuso al mondo. È stato installato più di 2 milioni di volte e attualmente sta lavorando per proteggere 27.000 aziende in tutto il mondo.

Inoltre vanta un numero enorme di #plugin disponibili (57.000 vulnerabilità comuni gestite #CVE) nel suo dizionario e un tasso di segnalazione di falsi positivi tra i più basi in tutto il settore.

In questo breve articolo, prenderemo confidenza con il sistema e avvieremo la nostra prima scansione.

#redhotcyber #cybersecurity #nessus #vulnerabilityassessment #assessment

https://www.tenable.com/blog/how-to-run-your-first-vulnerability-scan-with-nessus

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.