Nessus là một trình quét lỗ hổng bảo mật mã nguồn mở sử dụng dữ liệu từ các nguồn lỗ hổng phổ biến và kiến trúc Exposures architecture để liên kết chéo giữa các công cụ tuân thủ các tiêu chuẩn bảo mật. Nessus hiện là một trong nhiều trình quét lỗ hổng bảo mật được dùng nhiều để đánh giá lỗ hổng và các cuộc thử nghiệm thâm nhập, bao gồm cả các cuộc tấn công độc hại.
Cơ bản thì: Nessus là một công cụ kiểm tra máy tính để tìm ra các lỗ hổng mà tin tặc CÓ THỂ khai thác.
Nessus hoạt động bằng cách kiểm tra từng cổng trên máy tính, xác định dịch vụ mà nó đang chạy, sau đó kiểm tra dịch vụ này để đảm bảo không có lỗ hổng nào trong đó có thể bị tin tặc sử dụng để thực hiện một cuộc tấn công độc hại.
Bạn có thể tải xuống phiên bản hiện tại của Nessus tại đây
Nessus có thể quét các lỗ hổng và sự phơi nhiễm sau:
- Các lỗ hổng có thể cho phép kiểm soát hoặc truy cập trái phép vào dữ liệu nhạy cảm trên hệ thống.
- Cấu hình sai (ví dụ: mở chuyển tiếp thư).
- Các lỗ hổng từ chối dịch vụ (Dos).
- Mật khẩu mặc định, một số mật khẩu phổ biến và mật khẩu trống / không có trên một số tài khoản hệ thống.
- Nessus xử lý các lỗi phần mềm, thiếu các bản vá lỗi, phần mềm độc hại và lỗi cấu hình sai trên nhiều hệ điều hành, thiết bị và ứng dụng.
Máy chủ Nessus hiện có sẵn cho:
- Unix
- Linux
- FreeBSD
Ngoài ra, máy khách có sẵn cho:
- Hệ điều hành dựa trên Unix.
- Hệ điều hành dựa trên Windows.
Các khả năng đáng kể của Nessus bao gồm:
- Kiểm tra bảo mật theo lịch trình
- Phát hiện lỗ hổng bảo mật trong máy chủ cục bộ hoặc máy chủ từ xa
- Các cuộc tấn công mô phỏng để xác định các lỗ hổng
- Phát hiện các bản vá và cập nhật bảo mật bị thiếu
- Nessus Professional thực hiện quét mạng nội bộ theo yêu cầu của PCI DSS 11.2.1.
- Kết quả của quá trình quét có thể được báo cáo ở nhiều định dạng khác nhau, chẳng hạn như văn bản thuần túy, XML và HTML.
Bạn không thể sử dụng Nessus trên hệ thống đã cài đặt Hệ thống ngăn chặn xâm nhập dựa trên máy chủ (HIPS). Bởi vì trong quá trình quét mục tiêu từ xa, Nessus phải giả mạo các gói TCP / UDP và gửi các mã dò mà phần mềm HIPS thường coi là “độc hại”. Nếu hệ thống HIPS được cấu hình để chặn lưu lượng độc hại, nó sẽ can thiệp vào Nessus và khiến kết quả quét không đầy đủ hoặc không đáng tin cậy.
Vina Aspire là công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
