扫描securitycenter

NessusProfessionalVulnerabilityScannerNessusProfessional是业界部署最广泛的漏洞风险评估解决方案,可帮助您缩小组织的攻击面并确保合规.
Nessus具有快速资产发现、配置审核、目标分析、恶意软件检测以及敏感数据发现等功能.
与竞争解决方案相比,Nessus支持更多技术,可扫描操作系统、网络设备、下一代防火墙、虚拟机监控程序、数据库、Web服务器以及关键基础设施的漏洞风险、威胁和不合规情况.
凭借着全球最大且不断更新的漏洞风险和配置检查库,以及Tenable专家漏洞风险研究团队的支持,Nessus树立了漏洞风险扫描速度和准确性的标杆.
Nessus功能报告和监控灵活的报告:自定义报告以便按照漏洞风险或主机分类,创建执行摘要,或比较扫描结果以突出显示变化o原生(XML)、PDF(要求在Nessus服务器上安装Java)、HTML和CSV格式对扫描结果、补救建议以及扫描配置改进提供有针对性的电子邮件通知扫描功能发现:准确、高速资产发现扫描:漏洞风险扫描(包括IPv4/IPv6/混合网络)o非凭据式漏洞风险发现o系统强化和缺失补丁凭据式扫描o满足内部漏洞风险扫描的PCIDSS要求覆盖范围:广泛的资产范围和分析o网络设备:防火墙/路由器/交换机(Juniper、CheckPoint、Cisco、PaloAltoNetworks)、打印机、存储器o网络设备离线配置审核完整的漏洞风险覆盖范围虚拟化和云恶意软件和僵尸网络配置审核网络应用程序主要优点缩小攻击面:通过识别需要解决的漏洞风险来防范攻击全面性:符合最广泛的合规和监管标准可扩展性:从NessusProfessional单用户许可证开始,然后随着漏洞风险管理需求的增加,转为NessusManager或Tenable.
io低TCO(总拥有成本):以低成本获得完整的漏洞风险扫描解决方案不断更新:Tenable研究团队不断添加新内容全球有一百多万用户已经部署Nessus以进行漏洞风险、配置和合规评估.
更多信息:请访问tenable.
com联系我们:请发送电子邮件至subscriptionsales@tenable.
com或访问tenable.
com/contact版权所有2017.
TenableNetworkSecurity,Inc.
保留所有权利.
TenableNetworkSecurity和Nessus是TenableNetworkSecurity,Inc.
的注册商标.
SecurityCenterContinuousView和PassiveVulnerabilityScanner是TenableNetworkSecurity,Inc.
的商标.
其他所有产品或服务均为各自所有者的商标.
EN-02072017-V3o虚拟化VMwareESX、ESXi、vSphere、vCenter、Microsoft、Hyper-V、CitrixXenServero操作系统:Windows、OSX、Linux、Solaris、FreeBSD、CiscoiOS、IBMiSerieso数据库:Oracle、SQLServer、MySQL、DB2、Informix/DRDA、PostgreSQL、MongoDBo网络应用程序:Web服务器、Web服务、OWASP漏洞风险o云:扫描云应用程序配置,例如Salesforce和云实例(如AmazonWebServices、MicrosoftAzure和Rackspace)o合规:帮助满足政府、法规和企业要求o帮助执行PCIDSS要求,以实现安全配置、系统强化、恶意软件检测、网络应用程序扫描和访问控制威胁:僵尸网络/恶意进程/防病毒审核o检测病毒、恶意软件、后门程序、与感染僵尸网络的系统通信的主机、已知/未知进程、链接到恶意内容的Web服务o合规审核:FFIEC、FISMA、CyberScope、GLBA、HIPAA/HITECH、NERC、SCAP、SOXo配置审核:CERT、CIS、COBIT/ITIL、DISASTIGs、FDCC、ISO、NIST、NSA、PCI控制系统审核:SCADA系统、嵌入式设备以及ICS应用程序敏感内容审核:PII(例如,信用卡号、SSN(社会保险号码))部署和管理灵活的部署:在内部或服务提供商的云中部署的软件、硬件、虚拟设备.
扫描选项:支持非凭据式远程扫描和凭据式本地扫描,以对在线及离线或远程资产进行深入、具体的分析.
配置/策略:现成可用的策略和配置模板.
风险评分:基于CVSS的漏洞风险分级、五个严重性级别(严重、高、中、低、信息)、可重新界定风险的自定义严重性级别.
优先顺序:与利用框架(Metasploit、CoreImpact、Canvas和ExploitHub)相关,并根据可利用性和严重性筛选.
可扩展性:RESTfulAPI支持将Nessus集成到现有的漏洞风险管理工作流中.
培训Tenable可为不熟悉使用Nessus并希望掌握相关知识和技能以最大限度地利用本产品的用户提供培训,同时提供针对更高级用户的合规审核等重点主题培训.
相关课程可通过Tenable网站按需提供.
Nessus优势客户选择Nessus,是因为它具有以下优势:低误报率的高度准确扫描综合的扫描性能和功能可扩展到成千上万个系统易于部署和维护管理和运行成本低