Nessus Expert – Grundlagen und erste Schritte
Diese Ressourcen und Veranstaltungen vermitteln Ihnen wichtige Kenntnisse, sodass Sie sofort loslegen können und stets über die neuesten Produktupdates und Produktreleases informiert sind.
Wichtige Onboarding-
Schritte
Die folgenden Schritte unterstützen Sie beim Einstieg in Nessus Expert.
Onboarding-Schritte
Vorbereitung
Vorbereitung
Vergewissern Sie sich, dass Ihr Setup den minimalen Systemanforderungen entspricht, und rufen Sie Ihren Aktivierungscode für Nessus Expert ab.
Ressourcen:
Dokumentation: Erste Schritte mit Tenable Nessus
Nessus Expert installieren und konfigurieren
Nessus Expert installieren und konfigurieren
Tenable Nessus kann auf den Betriebssystemen Windows, Linux, macOS oder Raspberry Pi installiert und darüber hinaus als Docker-Image bereitgestellt werden. Befolgen Sie die für Ihre Tenable Nessus-Software und Ihr Betriebssystem vorgesehenen Installationsschritte und führen Sie die Erstkonfiguration durch.
Ressourcen:
Dokumentation: Installation und Konfiguration von Tenable Nessus
Scans erstellen und konfigurieren
Scans erstellen und konfigurieren
Führen Sie einen Host Discovery Scan durch, um Assets in Ihrem Netzwerk zu identifizieren. Erstellen Sie dann einen Schwachstellen-Scan; wählen Sie hierzu eine Scan-Vorlage aus und konfigurieren Sie den Scan entsprechend Ihren Anforderungen. Starten Sie anschließend den Scan.
Ressourcen:
Dokumentation: Scans erstellen und konfigurieren
Scan-Ergebnisse anzeigen und analysieren
Scan-Ergebnisse anzeigen und analysieren
Zeigen Sie Scan-Ergebnisse an und führen Sie Analysen durch, managen Sie Schwachstellen und Scan-Ordner und erstellen oder exportieren Sie Scan-Berichte.
Ressourcen:
Dokumentation: Scan-Ergebnisse anzeigen und analysieren
Demo: Ergebnisse eines Basic Network Scan prüfen
Video: Scan-Ergebnisse vergleichen
Einen Bericht erstellen und Feststellungen exportieren
Einen Bericht erstellen und Feststellungen exportieren
Erstellen Sie einen Scan-Bericht, der Sie bei der Analyse von Schwachstellen und Behebungsmaßnahmen auf betroffenen Hosts unterstützt. Sie können Scan-Berichte im PDF-, HTML- oder CSV-Format erstellen und entsprechend anpassen, sodass nur bestimmte Daten berücksichtigt werden.
Ressourcen:
Dokumentation: Scan-Exporte und -Berichte
Demo: Einen Bericht erstellen und Feststellungen exportieren
Nessus-Einstellungen präzisieren
Nessus-Einstellungen präzisieren
Passen Sie die Scan-Einstellungen an, um Warnmeldungen zu beseitigen und den Scan-Zustand zu überwachen.
Ressourcen:
Dokumentation: Tenable Nessus-Einstellungen präzisieren
Video: Messung des Scan-Erfolgs
Web-App-Scanning einrichten
Web-App-Scanning einrichten
Die Installation von Tenable Nessus selbst erfolgt direkt auf dem Host-Betriebssystem. Die Web-Scanner-Komponente von Tenable Nessus Expert wird hingegen als Docker-Image auf demselben Host installiert. Der Web-App-Scanner kann nur ausgeführt werden, wenn Docker auf dem Host installiert ist.
Ressourcen:
Dokumentation: Erste Schritte mit Web Application Scanning in Nessus Expert
Einen External Attack Surface Discovery-Scan erstellen
Einen External Attack Surface Discovery-Scan erstellen
Sie können die Integration von Tenable Nessus mit Bit Discovery nutzen, um einen Attack Surface Discovery-Scan zu erstellen. Mit diesem Scan-Typ können Sie Top-Level-Domains scannen und DNS-Einträge auf Basis der Scan-Ergebnisse erstellen. Mit Tenable Nessus Expert ist es möglich, bis zu fünf verschiedene lizenzierte Domänen zu scannen.
Ressourcen:
Dokumentation: Einen Attack Surface Discovery-Scan erstellen
Demo: Einen Scan zur Erfassung der externen Angriffsfläche erstellen und starten
Best Practices
Mit diesen Best Practices ziehen Sie den größtmöglichen Nutzen aus Ihrer Investition und legen den Grundstein, um sich zu einem echten Poweruser zu entwickeln:
- Nutzen Sie das Tenable Vulnerability Priority Rating (VPR) zur Priorisierung, um Schwachstellen mit dem höchsten Risiko zuerst zu beheben.
- Auf der Credentials-Seite des Scans bzw. der Richtlinie ist es möglich, den Tenable Nessus-Scanner so zu konfigurieren, dass beim Scannen Zugangsdaten zur Authentifizierung verwendet werden. Durch die Konfiguration von Zugangsdaten kann Tenable Nessus ein breiteres Spektrum an Checks durchführen, die zu genaueren Scan-Ergebnissen führen.
- Zwei verschiedene Scan-Ergebnisse können miteinander verglichen werden, um bestehende Unterschiede zu erkennen. Bei diesem Vergleich erfolgt keine tatsächliche Differenzierung zwischen den beiden Ergebnissen; vielmehr werden neue Schwachstellen angezeigt, die Tenable Nessus im Zeitraum zwischen dem älteren Baseline-Scan und dem neueren Scan erkannt hat. Anhand eines Vergleichs von Scan-Ergebnissen ist besser erkennbar, wie sich ein bestimmtes System oder Netzwerk im Zeitverlauf verändert hat. Diese Informationen sind für Compliance-Analysen hilfreich: Sie verdeutlichen, wie Schwachstellen behoben werden, ob Systeme gepatcht werden, wenn Tenable Nessus neue Schwachstellen findet, oder ob zwei Scans unter Umständen nicht auf dieselben Hosts abzielen.
- Mithilfe der Live Results-Funktion können Scan-Ergebnisse für neue Plugins angezeigt werden. Diese basieren auf den zuletzt gesammelten Daten eines Scans, sodass kein erneuter Scan durchgeführt werden muss. Mit der Live Results-Funktion ist es möglich, potenzielle neue Bedrohungen zu erkennen und zu ermitteln, ob zur Bestätigung der jeweiligen Feststellungen ein manueller Scan gestartet werden muss.
Tenable One
Demo anfordern
Die weltweit führende KI-gestützte Plattform für Exposure Management
Vielen Dank
Vielen Dank für Ihr Interesse an Tenable One.
Ein Vertriebsmitarbeiter wird sich in Kürze mit Ihnen in Verbindung setzen.
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success