​

اسكنر نسوس

Nessus

​

اسكنر Nessus يك نرم افزار تست نفوذ آسيب پذيري سطح شبكه به شمار مي آيد كه توسط شركت امنيتي Tenable طراحي و توسعه داده شده است. نرم افزار مذكور يكي از قديمي ترين اسكنر ها مي باشد و طي سال هاي متوالي در نظر سنجي ها رتبه اول را در ميان بهترين اسكنر ها به دست آورده است. نرم افزار اسكنر Nessus توسط ميليون ها كاربر در سراسر جهان به منظور شناسايي آسيب پذيري ها، پيكربندي هاي خط مشي و نرم افزارهاي مخرب كه مهاجمان براي نفوذ به شبكه شما استفاده مي كنند، استفاده مي شود.

كاربرد اصلي اين اسكنر تشخيص آسيب پذيري ها در سطح شبكه مي باشد. اسكنر Nessus در واقع يك برنامه تشخيص آسيب پذيري بوده و محيط كاربري آن به صورت Web Base مي باشد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس Tenable با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

عملكرد Nessus

منظور از Web Application Scanning يعني اينكه آسيب پذيري موجود بر روي برنامه هاي تحت وب سازمان ها كه ميتوان آنها رو با يكسري از ابزارهاي Scanner پيدا كرد، بررسي نماييد. اين ابزارها حتي كدهاي مربوط به اين نوع اپليكيشن ها را آناليز كرده و اگر مشكلي يا Attack خاصي وجود داشته باشد به شما اعلام ميكند تا بتوانيد به عنوان يه كارشناس امنيتي تصميم بگيريد كه چه برخوردي قرار در مقابل انها انجام بديد. ابزارهايي مثل Acunetix و Nessus و Nexpose و Nikto و Burp Suite چند تا از ابزارهاي مهم اين دسته هستند كه ميتونيم براي اين كار از آنها استفاده شود.

​

نرم افزار Nessus از انواع ساختارهاي مختلف به منظور اسكن پشتيباني مي كند. اين ساختارها شامل سيستم عامل هاي مختلف، انواع مجازي سازها و پروتكل هاي شبكه مي باشد. هسته ي اصلي اسكنر نسوس، پلاگين هاي آن هستند. در واقع هريك از پلاگين ها بيانگر يك آسيب پذيري است كه Nessus آنها را در دسته بندي مشخصي قرار داده است.

مزاياي استفاده از نرم افزار Nessus

مديران ميتوانند از اين محصول پرقدرت براي دستيابي به مزاياي زير در بستر شبكه استفاده نمايند:

هزينه مالكيت پايين

اسكن كامل آسيب پذيري ها با اسكن نامحدود در برابر IP هاي نامحدود در قبال هزينه ي پايين

تسهيل رشد و پيشرفت

مهاجرت ساده به tenable.io با استفاده از ابزارهاي مهاجرت سريع، امكان انتقال از سيستم هاي مشابه در اختيار كاربر قرار مي گيرد.

تشخيص جامع

پوشش تكنولوژي هاي بيشتر و در نتيجه شناسايي آسيب پذيري هاي بيشتر و ميزان تشخيص بالا

حفاظت موقتي

محققان معتبر از منابع اطلاعاتي گسترده استفاده مي كنند – ارائه افزونه هايي كه پاسخ هاي به موقع را براي آخرين آسيب پذيري ها ارائه مي دهند.

سهولت در استفاده

امكان ايجاد Policy براحتي ميسر ميباشد و فقط نياز به چند كليك براي اسكن كامل كل شبكه دارد.

سريع و دقيق

​

اسكن سريع با سرعت بالا با False Positive كم، به شما امكان مي دهد تا سريعا آسيب پذيري هايي را كه براي اولين بار نياز به پاكسازي دارند شناسايي كنيد.

ويژگي هاي نرم افزار Nessus

مديران ميتوانند از اين محصول پرقدرت براي دستيابي به ويژگي هاي زير در بستر شبكه استفاده نمايند:

• قابليت اجراي چند اسكن همزمان
• سرعت كشف بسيار بالا
• ارزيابي و تعيين وضعيت آسيب پذيري
• تشخيص تروجان(Trojan) و باتنت(Botnet) ها
• پشتيباني از سيستم فيزيكي، مجازي و كلود
• كشف آسيب پذيري در حالت منفعل
• داراي موتور تجميع و مقايسه نتايج اسكن و Log ها
• هماهنگي با اكثر سيستم هاي كامپيوتري، سروري با ابعاد كوچك و بزرگ
• شناسايي حفره هاي امنيتي در سيستم هاي شبكه داخلي يا راه دور
• شناسايي بسته هاي امنيتي نصب نشده بر روي سيستم
• شبيه سازي حملات براي ارزيابي آسيب پذيري ها
• اجراي حملات و تست هاي امنيتي در محيط عمليات
• ارزيابي و بازرسي امنيتي زمابندي شده

فرآيند اسكن شبكه توسط اسكنر نسوس

اين محصول به روش زير ميتواند تهديدات موجود در شبكه را شناسايي نمايد:

• كشف دقيق اطلاعات شبكه با سرعت بالا
• اسكن آسيب پذيري ها از جمله شبكه هاي (IPv4/IPv6/Hybrid)
  • كشف آسيب پذيري هاي شناخته نشده
  • اسكن مجدد براي تشديد آسيب پذيري ها و رفع آنها
  • مطابق با نياز PCI DSS براي اسكن داخلي در برابر آسيب پذيري
• پوشش وسيع اطلاعات شبكه
  • دستگاه هاي شبكه از قبيل سوئيچ، روتر و فايروال هاي برند هاي مختلف از قبيل سيسكو و جونيپر
  • ارزيابي آفلاين پيكربندي ها
  • ماشين هاي مجازي VMware ESX, ESXi, vSphere, vCenter, Microsoft, Hyper-V, Citrix Xen Server
  • سيستم عامل هاي Windows, OS X, Linux, Solaris, FreeBSD, Cisco iOS, IBM iSeries
  • پايگاه هاي داده Oracle, SQL Server, MySQL, DB2, Informix/DRDA, PostgreSQL, MongoDB
  • پيكربندي برنامه هاي كاربردي Cloud مانند Salesforce و اسكن موارد ابري مثل Web Services Amazon، Microsoft Azure and Rackspace
  • كمك به برآورده سازي نيازهاي دولتي، نظارتي و شركت ها
• شناسايي تهديد هاي شبكه
  • تشخيص ويروس ها، نرم افزارهاي مخرب، Backdoors، ميزبان هاي آلوده به بات نت، فرآيندهاي شناخته شده/ناشناخته، خدمات وب مرتبط با محتواي مخرب

قيمت اسكنر نسوس

مشتريان ميتوانند براي خريد Nessus و اطلاع از قيمت لايسنس Nessus با كارشناسان فروش ما در ارتباط باشند.

​