Nessus- ի գրաֆիկական սկավառակը բացելուց հետո սեղմեք Սկսել սկանավորումը
02-ը 09
Ընտրեք Թիրախներ
Հաջորդը ընտրեք սարքը կամ սարքերը, որոնք ցանկանում եք սկանավորել: Դուք կարող եք մուտքագրել մեկ հյուրընկալող անուն կամ IP հասցե, կամ IP հասցեի տիրույթ: Դուք կարող եք նաեւ օգտագործել ստորակետով առանձնացված ցուցակ, որպեսզի մուտքագրեք զանգվածային քանակի սարքեր, որոնք անպայմանորեն նույն IP միջակայքում չեն:
Կա նաեւ հղում դեպի հասցեագրությունը: Սարքեր կամ սարքեր խմբակներ, որոնք ցանկանում եք հաճախակի կամ կանոնավոր կերպով սկանավորել, կարող են պահպանվել Nessus Հասցեների Գրքում, հետագայում օգտագործելու համար:
03-ը 09
Ընտրեք ինչպես փնտրել սկան
Nessus- ը կանխում է կանխադրված բոլոր scans- ի եւ պլագինների օգտագործումը, բացառությամբ այն հնարավոր սցենարների, որոնք համարվում են «վտանգավոր»: Վտանգավոր պլագինները կարող են պոտենցիալ վթարի նպատակային համակարգեր եւ պետք է օգտագործվեն միայն այն դեպքում, եթե վստահ եք, որ արտադրության միջավայրում որեւէ ազդեցություն չի լինի:
Եթե ցանկանում եք վազել բոլոր Nessus scans- ը, ներառյալ վտանգավորները, կարող եք ընտրել այդ տարբերակը: Կարող եք նաեւ ընտրել նախապես սահմանված քաղաքականություն, որն արդեն հարմարեցված է Կառավարման քաղաքականության կիրառմամբ:
04-ին 09
Պատվերով փնտրել
Վերջապես, դուք կարող եք նաեւ ընտրել ձեր քաղաքականությունը ինքնաթիռում: Սկաներների կազմաձեւման պատուհանը կբացվի եւ կտտացրեք ներդիրների միջոցով ընտրելու համար, թե ինչ եւ ինչպես վարել սկան: Ես խորհուրդ եմ տալիս, որ միայն Advanced կամ Expert- ը փորձեն այս մեթոդը, քանի որ այն պահանջում է ճիշտ քանակությամբ գիտելիքներ Nessus- ի, արձանագրությունների եւ ձեր ցանցի պատշաճ կատարման մասին:
05-ից 09-ը
Ընտրեք Server
Հաճախ, իրական Nessus սկանավորումն իրականացնում եք ձեր տեղական համակարգչից կամ Տեղական Host- ից: Այնուամենայնիվ, եթե դուք ունեք այլ մեքենա, կամ Nessus- ի սկանների վրա աշխատող սերվեր, կարող եք նշել, թե որ համակարգիչը պետք է օգտագործի սկան վարելու համար:
06-ից 09-ը
Իրականացնել սկանավորումը
Այժմ դուք կարող եք իրական սկան սկսել: Սկաներները կարող են լինել պրոցեսոր, հիշողության եւ ցանցի թողունակության ինտենսիվ: Կախված ցանցից սկանավորվող սարքերից եւ դրանց ֆիզիկական հարեւանությունից, սկանավորումը կարող է բավական երկար ժամանակ անցել:
07-ից 09-ը
Դիտեք զեկույցը
Երբ սկանավորումն ավարտված է, Nessus- ը առաջացնում է զեկույց `ցուցադրելու ցանկացած արդյունք
08-ը 09
Ստուգում անվտանգության կոնֆիգուրացիայի համար
Nessus 3-ը այժմ կարող է սկանավորել համակարգերի անվտանգության համապատասխանեցման կոնֆիգուրացիաներին, ինչպես նաեւ ֆայլի բովանդակությունը սկանավորելու համար `դասակարգված կամ զգայուն տեղեկատվություն փնտրելու հնարավորություն: Այս ֆունկցիոնալությունը հասանելի է միայն Nessus Direct Feed- ին բաժանորդագրված բաժանորդների համար, որը տարեկան Nexus սկաների համար տարեկան 1200 դոլար է: Անվճար գրանցված սնուցման օգտագործողները չեն կարողանա վարել այս սցենարներ:
Բովանդակության դիտարկմամբ Nessus- ը կարող է օգտագործվել ցանցի սկանավորում PCI DSS- ի համար, ինչպիսիք են անապահով վարկային քարտերի համարները, սոցիալական ապահովության համարները կամ վարորդական իրավունքի լիցենզիա: Այն կարող է օգտագործվել նաեւ տեղեկատվության արտահոսքի հարցումներ փնտրելու համար `փնտրելով կոդային կոդեր, HR փոխհատուցման տվյալներ կամ կորպորատիվ ֆինանսական հաշվետվություններ պարունակող ֆայլեր փնտրելու միջոցով:
Անհրաժեշտ կոնտակտները եւ .udit ֆայլերը կարող եք ներբեռնել Nessus- ից, եթե Դուք ուղիղ Feed- ի հաճախորդ եք: Tenable- ն ունի անվտանգության ստանդարտների համապատասխանության հետեւյալ չափորոշիչները, սակայն հաճախորդները կարող են նաեւ ստուգել մաքսային անվտանգության կոնֆիգուրացիաներից `ապահովելու ներքին համապատասխանությունը.
NIST- ը
GLBA
CERT
HIPAA
NSA- ն
DISA
09-ին 09
Միացնել պլլցները
Կազմաձեւային աուդիտների կամ բովանդակության ստուգումների իրականացման համար անհրաժեշտ է ապահովել, որ Policy Compliance- ի կոնտակտները միացված լինեն:
Խմբագրի Note: Սա ժառանգության հոդված է: Սքրինշոթները եւ հրահանգները ցուցադրվում են Nessus սկաների համար: Nessus- ի վերջին տարբերակով սկանավորում կատարելու մասին ժամանակակից տեղեկությունների համար այցելեք Tenable- ի Ազատ պահանջարկի ուսուցման կայքը, որտեղ դուք կգտնեք անվճար համակարգչային դասընթացներ տարբեր Tenable ապրանքատեսակների, այդ թվում Nessus- ի համար: