Обзор новых функций для Nessus Professional 10 версии

Компания Tenable выпустила Nessus 10 и расширила поддерживаемые платформы, включая Raspberry Pi, что позволяет тестерам на проникновение, консультантам, командам безопасности и студентам развертывать мощности Nessus Professional, где угодно.

По мере того, как мир перекалибровался для поддержки гибридной и удаленной работы, сообществу специалистов по безопасности тоже пришлось адаптироваться. Продолжение бизнес-операций без необходимости командировок теперь является статус-кво, что может быть сложной задачей для консультантов, которым требуется физический доступ для проведения внутреннего аудита и оценки уязвимости в клиентских средах. С 10 версией Nessus стал доступен на Raspberry Pi, консультанты могут легко отправлять одноразовые сканеры клиентам для удаленной оценки.

Несмотря на то, что атаки программ-вымогателей продолжают нацеливаться на неизвлеченные и неуправляемые активы, эта мобильность и гибкость также обеспечивают дополнительную прозрачность и контроль для групп корпоративной безопасности. Крупные организации могут развернуть Nessus на Raspberry Pi для удаленной оценки своих небольших офисов и удаленных сред, консолидируя результаты оценки обратно в Tenable.io, Tenable.ep или Tenable.sc для определения приоритетов и ответа.

Nessus для Raspberry Pi также снижает входной барьер для студентов, заинтересованных в начале или продолжении своей карьеры в области кибербезопасности. Возможность бесплатно развернуть Nessus Essentials на легкодоступном оборудовании позволяет следующему поколению профессионалов в области кибербезопасности овладеть навыками оценки уязвимости с минимальными инвестициями, независимо от их местонахождения.

Помимо доступности на Raspberry Pi, Nessus v10.0 основывается на существующей функциональности с новыми возможностями для всех новых и существующих клиентов, чтобы еще больше оптимизировать производительность и обеспечить улучшенное взаимодействие с пользователем, в том числе:

• Функция динамического подключаемого модуля, которая сокращает объем базы данных подключаемого модуля Nessus до 75%, повышая производительность сканирования и уменьшая накладные расходы на память сканера.
• Встроенная функция захвата пакетов, которая обеспечивает мощную отладку для устранения потенциальных проблем сканирования.
• Новый ресурсный центр с пользовательской информацией, которая предоставляет полезные советы и рекомендации, основанные на выполняемых операциях.

И это только маленькая часть тех нововведений, которые появились в новой версии. Так же стоит отметить один не маловажный факт о компании Tenable, а именно то что это единственный поставщик, который был назван в ноябре 2021 года выбором клиентов Gartner Peer Insights. Gartner классифицирует рынок виртуальных устройств как «поставщиков, которые предоставляют возможности для выявления, классификации уязвимостей и управления ими. К ним относятся небезопасные конфигурации системы или отсутствующие исправления, а также другие обновления, связанные с безопасностью, в системах, подключенных к корпоративной сети напрямую, удаленно или в облаке».

По данным Gartner, «оценка заинтересованности пользователей и их принятия поставщиками включает три фактора, каждому из которых отводится треть веса. Чтобы попасть в правый квадрант, поставщик должен соответствовать среднерыночным показателям интереса пользователей и степени восприятия или превышать их».