Bereitstellen von Nessus Agents auf Remote-Assets

Nessus Agents sind unerlässlich, um standortferne Endgeräte besser vor gefährlichen Schwachstellen und Fehlkonfigurationen schützen zu können. Dieser Beitrag soll als Orientierungshilfe dafür dienen, wie die Massenbereitstellung von Agenten optimiert werden kann.

Unternehmen reagieren auf die COVID-19-Pandemie, indem sie einer enormen Zahl von Mitarbeitern die Arbeit im Homeoffice ermöglichen. Folglich müssen Sicherteams dafür sorgen, dass die Computergeräte dieser Nutzer keine übermäßigen Risiken darstellen, wenn sie sich mit Unternehmensnetzwerken verbinden. Agentenbasiertes Scannen ist eine unverzichtbare Fähigkeit, um Einblick in Schwachstellen, Fehlkonfigurationen und andere Sicherheitsprobleme auf Remote-Geräten zu erhalten. Jedoch wirft dies für Sicherheits- und IT-Teams häufig die Frage auf, wie Agenten ohne physischen Zugang zum eigentlichen Gerät am besten konfiguriert und bereitgestellt werden können. 

Zum Glück lässt sich diese Hürde mit Nessus Agents überwinden, die vollständig skriptfähig sind und mit minimalem Aufwand auf einfache Weise für mehrere Systeme bereitgestellt werden können. Tenable Professional Services hat ein umfassendes Bereitstellungshandbuch mit Best Practices für die Bereitstellung von Nessus Agents in einer verteilten Umgebung veröffentlicht, einschließlich von Beispielskripts, die für gängige Konfigurations- und Bereitstellungsplattformen verwendet werden können. Da Remote-Mitarbeiter auf ihren Geräten nur selten über Root- oder Admin-Zugriffsberechtigungen verfügen, sind Bereitstellungsskripts unerlässlich, um den Installations- und Bereitstellungsprozess der Agenten ohne jeglichen Benutzereingriff zu automatisieren.

Drei Tipps für die Bereitstellung von Nessus Agents auf standortfernen Endgeräten

Hier sind drei Tipps, wie Sie die Bereitstellung von Nessus Agents auf Remote-Geräten optimieren können:

1. Koordinieren Sie Agenten-Rollouts sorgfältig. Wenn die Endgeräte mit Unternehmens-VPNs verbunden sind, kann die Massenbereitstellung von Agenten während des anfänglichen Downloads und nachfolgenden Plugin-Updates zu einer Überlastung der Bandbreite führen. Es ist wichtig, den Agenten-Rollout schrittweise durchzuführen, um potenzielle Probleme mit der Netzwerkleistung zu vermeiden.

2. Machen Sie sich Befehlszeilensyntax zunutze. Nessus Agents unterstützen Befehlszeilen-Anweisungen, um unbeaufsichtigte Agenten-Installationen zu ermöglichen. Sie können Agenten verbinden, Agentengruppen definieren und sogar Plugins vor dem Verbinden installieren, um die Netzauslastung während einer Masseninstallation zu reduzieren. Beispiele für die Befehlszeilen-Syntax finden Sie im Benutzerhandbuch für Nessus (Windows, Linux und Mac OS X, in englischer Sprache).

3. Stellen Sie Agenten über Orchestrierungsplattformen bereit. Die Bereitstellung und Konfiguration von Nessus Agents kann vollständig skriptgesteuert stattfinden, sodass Sie diese mit minimalem Aufwand für mehrere Systeme und Endgeräte bereitstellen können. All dies ist möglich, ohne dass zusätzliche Administrator- oder Service-Konten im Netzwerk eingerichtet werden müssen. Zukünftig können Nessus Agents auch proaktiv als Teil eines Basis-Image bereitgestellt werden, sodass die Agenteninstallation zusammen mit neuen OS-Bereitstellungen erfolgen kann.

Weitere Informationen

Agenten-Scripting ist Neuland für Sie? Tenable Professional Services hat mehrere Artikel zur Bereitstellung von Agenten über gängige Konfigurations- und Bereitstellungsplattformen veröffentlicht. Bitte beachten Sie, dass Tenable keinen Support für nachstehend erwähnte Software von Drittanbietern anbietet. Die Beispiele sollten nur als Richtlinien dienen und müssen so abgeändert werden, dass sie mit den betrieblichen Verfahren Ihres Unternehmens kompatibel sind.

• Nessus Agent Deployment for Microsoft System Center Configuration Manager (SCCM)
• Nessus Agent Deployment for Group Policy Object (GPO)
• Nessus Agent Deployment for Amazon Web Services (AWS)
• Nessus Agent Deployment for Microsoft Azure
• Nessus Agent Deployment for Ansible
  

Laden Sie den Nessus Agent Professional Services Deployment Guide herunter, um weitere Informationen zu erhalten.

Planen Sie eine Massenbereitstellung (über 10.000 Hosts oder Endgeräte)? Lesen Sie den Nessus Agent Large-Scale Deployment Guide.

Außerdem können Sie in unserem Solution Center „Schutz der Mitarbeiter im Homeoffice“ mehr über Sicherheitsaspekte in Zusammenhang mit Remote-Mitarbeitern erfahren und auf Ressourcen für die Produktschulung zugreifen.