Nessus qrafik ön uçunu açdıqdan sonra Scan Başlat'ı basın
02/09
Hədəfləri seçin
Sonra, tara etmək istədiyiniz cihazı və ya cihazları seçin. Bir ana bilgisayar adı və ya IP ünvanını və ya bir IP ünvanını daxil edə bilərsiniz. Eyni IP aralığında mütləq olmayan kütləvi miqdarda cihazları daxil etmək üçün virgülle ayrılmış bir siyahı da istifadə edə bilərsiniz.
Ünvan Kitabını istifadə etmək üçün bir əlaqə var. Tez-tez və ya müntəzəm olaraq tara etmək istədiyiniz cihazların və ya qurğular qruplarının gələcək istinad üçün Nessus Ünvan Kitabına daxil olma ehtimalı vardır.
03 09
Scanin necə keçirilməsini seçin
Nessus potensial olaraq "təhlükəli" sayılan taramalar istisna olmaqla, bütün tarama ve eklentileri istifadə edərək default olaraq tarar. Təhlükəli plitələr hədəf sistemlərini potensial olaraq qəza edə bilər və yalnız bir istehsal mühitinə heç bir təsiri olmayacağına əminsəniz istifadə edilməlidir.
Təhlükəli olanları da daxil olmaqla, bütün Nessus taramalarını çalıştırmak isterseniz, bu seçimi seçə bilərsiniz. İdarəetmə qaydalarından istifadə edərək öncədən müəyyənləşdirilmiş əvvəlcədən müəyyən edilmiş bir siyasəti də istifadə edə bilərsiniz.
04/09
Xüsusi tarama
Nəhayət, siyasətinizi tezliklə müəyyənləşdirə bilərsiniz. Tarama konfiqurasiya pəncərəsi açılacaq və tarama ilə nə və necə seçilməsi üçün sekmelerden istifadə edə bilərsiniz. Nessus, protokollar və şəbəkəniz düzgün yerinə yetirilməsinə dair ədalətli məlumat tələb olunduğundan, yalnız Advanced və ya Expert istifadəçilərinin bu metoddan istifadə etməsini tövsiyə edirəm.
05/09
Server seçin
Çoğunlukla, gerçek Nessus taramasını yerli bilgisayarınızdan, ya da Yerli Host'tan keçirəcəksiniz. Lakin, fərqli bir maşınınız varsa və ya Nessus taramalarına həsr olunmuş bir server varsa, burada tarama aparmaq üçün hansı kompüterin istifadə edəcəyini göstərə bilərsiniz.
06-dan 09-dək
Scan keçir
İndi faktiki scan başlaya bilərsiniz. Scan özü prosessor, yaddaş və şəbəkə bant genişliyi sıx ola bilər. Taranan cihazların sayına və ağda fiziki yaxınlığına görə tarama bir müddət ala bilər.
07-də 09
Hesabatı baxın
Tarama tamamlandığında, Nessus, hər hansı bir bulguları görüntülemek üçün bir rapor üretir
08-də 09
Təhlükəsizlik Konfiqurasiyası üçün Tarama
Nessus 3, təhlükəsizlik konfiqurasiyaları ilə uyğunluq sistemlərini, habelə gizli və ya həssas məlumat axtarmaq üçün fayl məzmununu tara bilmə qabiliyyətli sistemləri tara bilir. Bu funksionallıq yalnız Nessus Scanner-ə hər il $ 1200-ə başa gələn Nessus Direct Feed-ə abunəçilərə verilə bilər. Pulsuz qeydiyyatdan keçmiş istifadəçilər bu taramaları həyata keçirə bilməyəcəklər.
Kontent tararla Nessus, PCI DSS məsələləri üçün qorunan kredit kartı nömrələri, sosial təhlükəsizlik nömrələri və ya sürücü lisenziya nömrələri kimi şəbəkəni tara üçün istifadə edilə bilər. Həmçinin, məlumat mənbəyi kodları, HR kompensasiya məlumatları və ya korporativ maliyyə hesabatları olan faylları axtararaq məlumat sızıntısı tələblərini tara üçün istifadə edilə bilər.
Lazımi plugins və .udit faylları birbaşa Feed müştisisinizsə, Nessus-dan yükləyə bilərsiniz. Tenable aşağıdakı standartlara uyğun təhlükəsizlik konfiqurasiya uyğunluq şablonlarına malikdir, lakin müştərilər daxili uyğunluğu təmin etmək üçün xüsusi təhlükəsizlik konfiqurasiyalarına da baxa bilərlər:
NIST
GLBA
CERT
HIPAA
NSA
DISA
09/09
Plugins'i aktiv edin
Konfiqurasiya yoxlamaları və ya məzmun taramalarını aparmaq üçün, Siyasət Uyğunluq plaginlərinin effektiv olmasını təmin etməlisiniz.
Redaktorun Qeydləri: Bu, bir məqalədir. Göstərilən ekran görüntüləri və təlimatlar Nessus brauzerinin köhnə versiyasıdır. Nessus'un ən son versiyasını istifadə edərək, tarama işləri haqqında müasir məlumat üçün, Tenable-in pulsuz Tələbə Təhsil Saytına daxil olun, burada Nessus da daxil olmaqla müxtəlif Tenable məhsulları üçün pulsuz kompüter əsaslı təlim kursları tapa bilərsiniz.