漏洞扫描与分析软件 - Nessus

 

Nessus是Tenable开发的一个平台，用于扫描设备、应用程序、操作系统、云服务和其他网络资源中的安全漏洞。

最初于1998年作为开源工具推出，其企业版于2005年成为商业产品。Nessus现在包含了几种自动对网络攻击表面进行时间点漏洞评估的产品，其目标是使企业IT团队能够在工具发现漏洞时，而不是在攻击者利用漏洞后，主动识别和修复漏洞，从而领先于网络攻击者。

Nessus可识别软件缺陷、补丁丢失、恶意软件、拒绝服务漏洞、默认密码和错误配置错误等潜在缺陷。当Nessus发现漏洞时，它会发出警报，然后it团队可以调查并确定需要采取哪些进一步行动

1，在任何平台上部署

Nessus 可以部署在各种平台上，包括 Raspberry Pi。 不管您位于何处、要去往何方，或者您的环境有多分散，Nessus 都是完全可移植的。

2，高效和准确

动态编译的插件提高了扫描性能和效率，支持更快地完成首次扫描并实现价值。

3，获取面向互联网的攻击面的可见性

您不能保护您看不到的东西。在攻击者找到您之前，查找和评估与互联网连接的资产。

4，部署前保障云基础设施的安全

在软件开发生命周期 (SDLC) 中发现安全问题，要不就太迟了。

5，重点关注最重要的威胁

市场领先的覆盖范围，掌控每个漏洞。充分利用 Nessus 的强大功能，对最重要的威胁进行分类并加以解决。

6，预建策略和模板

超过 450 个预配置模板可帮助您快速了解哪里有漏洞。根据 CIS 基准和其他最佳实践轻松审核配置合规性。

7，可定制报告和故障排除

可自定义的报告功能可以进行优化以满足特定需求，并且可以采用最适合您安全流程的格式导出。

8，实时检测结果

Live Results 可在每一次插件更新时自动执行离线漏洞评估，根据您的扫描历史，为您揭示漏洞所在。您可以在这里轻松运行扫描来验证漏洞是否存在，从而加快问题的准确检测和优先分析的速度。