Các kiểu đánh giá | Dò quét lỗ hổng Thiết bị hệ thống, mạng và ứng dụng để tìm ra các điểm yếu |
Đánh giá cấu hình: Đảm bảo các thiết bị IT đạt tiêu chuẩn và tuân thủ các chính sách |
Đánh giá tuân thủ: Kiểm toán các cấu hình vệ thống và đánh giá theo chuấn |
Phát hiện mã độc: Phát hiện mã độc và các phần mềm không mong muốn hoặc không quản lý được |
Dò quét ứng dụng web:Phát hiện các điểm yếu của máy chủ web và các dịch vụ và các lỗ hổng OWASP |
Tìm kiếm dữ liệu nhạy cảm:Xác định các thông tin riêng tư trong hệ thống hoặc trong các tài liệu |
Control system auditing: Quét hệ thống SCADA, các thiết bị nhúng và các ứng dụng ICS |
Hỗ trợ Cloud: Đánh giá các điểm yếu trong Amazon Web Services, Microsft Azure và Rackspace public clouds |
Khả năng | Đánh giá nhiều loại thiết bị:Đánh giá thiết bị mạng bao gồm tường lửa thế hệ mới (NGFW), hệ điều hành, cơ sở dữ liệu, ứng dụng Web, máy ảo, môi trường cloud…vv |
Dò quét nhiều mạng: Dò quét cả IPv4 và IPv6 và các mạng lai |
Credentialed / non-credentialed:Có nhiều tùy chọn quét khác nhau |
Lập lịch dò quét:Thiết lập, lên lịch khi nào dò quét, dò quét như thế nào |
Lựa chọn dò quét lại: Sau khi hoàn thành dò quét, có thể tiến hành dò quét lại toàn bộ, hoặc chọn ra một số host để quét lại |
Tự động phân tích: Khuyến nghị các hành động khắc phục và kiến nghị điều chỉnh dò quét |
Quản lý | Cập nhật sản phẩm:Phần mềm Nessus và các thay đổi UI có thể được cấu hình để tự động cập nhật |
Cập nhật nội dung: Liên tục cập nhật các lỗ hổng, các tấn công, lỗ hổng zero-day và các loại mới về cấu hình tuân thủ thông qua Nessus Plugin |
Quản lý tài nguyên: Chia sẻ tài nguyên với nhiều người dùng và/hoặc nhóm |
Hỗ trợ khách hàng: Nhận hỗ trợ thông qua Tenable Support Portal và/hoặc qua đội hỗ trợ |
Kết nối với hệ thống lõi | Nessus RESTful API: Chuẩn hóa, hỗ trợ và tài liệu API cho việc tích hợp Nessus vào luồng công việc |
Báo cáo | Báo cáo dễ dàng: Tùy chỉnh các báo cáo, săp xếp theo lỗ hổng hoặc host, tạo báo cáo an ninh tổng quát hoặc so sánh kết quả với những thay đổi |
Nhiều định dạng báo cáo: Native (XML), PDF(yêu cầu cài đặt Oracle Java trên máy chủ cài Nessus), CSV, HTML |
Cảnh báo bằng email: Cảnh báo kết quả dò quát, các khuyến nghị và cải thiện cấu hình dò quét |
Dashboards: Hiển thị các kết quả dò quét |