Recenze skeneru zranitelnosti Nessus

Společnost Forrester, která se zabývá průzkumem trhu technologií, hodnotil Tenable’s Nessus Vulnerability Scanner jako přední světový manažer rizik zranitelnosti. Toto je titulek Zpráva Forrester Wave Vulnerability Risk Management za 4. čtvrtletí 2019 . Průzkum od Zasvěcenci kybernetické bezpečnosti zjistil, že Nessus bylnejrozšířenější skener zranitelnosti aplikací na světě. Byl nainstalován více než 2 milionykrát a v současné době pracuje na ochraně 27 000 podniků po celém světě. Má tovíce než 57 000 běžných chyb zabezpečení a ohrožení (CVE)ve svém slovníku a má nejnižší míru falešně pozitivních zpráv v oboru.

Se všemi těmito působivými statistikami se pravděpodobně ptáte, proč jste nikdy neslyšeli o Nessus Vulnerability Scanner.

Vše o Nessus Vulnerability Scanner

Nessus kontroluje hardware i software, zda neobsahuje známá zranitelnost. Hlídá běžící procesy na abnormální chování a také monitoruje vzorce síťového provozu. Nessus je druh firewallu/antivirového systému, ale ne tak docela. Ačkoli má postupy nápravy, není v části řešení tak komplexní, jako by byl typický systém ochrany koncových bodů.

Společnost Tenable, Inc. zahájila činnost v roce 2002, ale Nessus je mnohem starší. Jak může být produkt starší než společnost, která jej vyvinula? Systém Nessus byl vyvinut jednotlivcem, Renaudem Deraisonem, a poprvé vydán v roce 1998. V té době bylo Deraisonovi 17 let. Založil Nessus jako open-source projekt a vedl komunitní vývoj softwaru na částečný úvazek a zároveň se věnoval kariéra v IT během dne.

Kontroverzně se postavil DeraisonUdržitelné zabezpečení sítěspravovat komerční možnosti softwaru Nessus. Ačkoli vývojový projekt byl řízen komunitou, Deraison vlastnil autorská práva k softwaru. Když byl vydán Nessus 3, projekt s otevřeným zdrojovým kódem byl ukončen a společnost Nessus se plně zapojila do podnikání jako proprietární systém. Starší verze jsou stále dostupné pod licencí GNU General Public.

Dostupnost zdrojového kódu pro Nessus 2 vedla k vytvoření forků, které poskytují soupeři systému Nessus. S Nessusem však Deraison vynalezl koncept „vzdálených skenerů zranitelnosti“. Z jediného skeneru zranitelnosti na světě se stal přední skener zranitelnosti. Přesun k proprietárnímu vlastnictví zabránil tomu, aby byl Nessus zcela vytěsněn přeznačenými kopiemi vlastního kódu.

Tenable je uvolněný ohledně pokračující existence kódu Nessus 2 a přítomnosti blízkých kopií na trhu. V rámci licenčního systému GNU nelze tyto kopie komerčně prodávat, pouze rozdávat. Soukromými investicemi do vývoje Nessus si Tenable zajistil, že si udrží náskok před svými konkurenty, a to jak zdarma, tak placenými.

Nessus 3 představuje značný pokrok oproti předchozím verzím a fandové, kteří produkovali větve kódu, nemají prostředky, aby mohli plně konkurovat Tenable.

Udržitelná historie

Tenable byl založen v roce 2002, ale s placenou verzí Nessus přišel až v roce 2005. Krok umístit komerční vzhled na bezplatný open-source produkt není neobvyklý. Mnoho open-source projektů má placenou alternativu.

Komerční logika za vytvořením placené verze bezplatného softwaru spočívá v tom, že většina open source projektů nepřitahuje firemní uživatele. Firmy se nestarají o cenu softwaru – je to jen náklad a lze jej odepsat z daní.

Klíčovou potřebou podniků při zvažování pořízení softwaru je, aby byl spolehlivý a podporovaný. Zde vítězí struktura poplatků komerční služby přidané k softwaru s otevřeným zdrojovým kódem.

Vytvořením poskytovatele zpoplatňovacích služeb, který je definitivním vlastníkem Nessus, Deraison zajistil přijetí Nessus Vulnerability Scanneru obchodní komunitou. Software může být zdarma, ale podniky se ho nedotknou, pokud nebude plně podporován. Díky nabídce podpůrného balíčku je Nessus atraktivní.

Takže tam byl dobrý výdělek, který čekal na vyzvednutí, aniž by se zbavoval závazku udržet Nessus zdarma. Dalším logickým krokem na cestě ke komercializaci byla investice do vývojového týmu na plný úvazek. Komunitní vývojáři jsou velmi dobří ve výrobě softwaru pro vlastní potřebu, ale jsou slepí k jeho chybám a nejsou ochotni jej přepracovat tváří v tvář žádostem podnikových uživatelů.

Software, i když je zdarma, se může brzy stát rizikovým používáním, protože exploity objevené hackery nelze zastavit vývojem a testováním. Nedostatek rozpočtu na vývoj by způsobil, že by Deraison nemohl uzavřít exploity, což z něj ironicky udělalo skener zranitelnosti se zranitelnostmi.

Tenable ctí ducha svého open-source původu tím, že zpřístupňuje bezplatnou verzi. Ti, kteří si užívali bezplatný Nessus bez profesionální podpory, jej stále mají. Velké podniky, které jsou připraveny za kvalitu zaplatit, ji nyní mají k dispozici.

Zdarma a placený Nessus

Historie Nessus a existence bezplatné verze vysvětlují, proč je software tak úspěšný, aniž by měl velkou viditelnost. Jeho 2 miliony stažení jsou z velké části způsobeny jeho dlouhou životností a jeho bezplatnou verzí. Podívejte se na čísla: dva miliony stažení, ale používá jej pouze 27 000 podniků.

Výhodou všech těchto bezplatných uživatelů je, že software byl komplexně testován v reálných situacích. To vysvětluje jeho velmi vysokou úspěšnost v přesnosti. Bezplatná verze tedy pomáhá testovat systém a také vytváří známost. Je to dostupný nástroj pro studenty bez peněz v oblasti síťových technologií. Když dostudují a dostanou se do pracovního procesu, přenesou svou znalost značky Nessus do společností, které je najímají. Jméno Nessus na billboardech neuvidíte, protože Tenable nepotřebuje marketingový rozpočet – váš stážista vám o něm řekne, stáhne si ho a nastaví.

Tři verze Nessus Vulnerability Scanner jsou:

• Nessus Essentials
• Nessus Professional
• tenable.io

Přečtěte si více o každé možnosti níže.

Nessus Essentials

Nessus Essentialsjebezplatná verzeskeneru. Jeho skenovací běhy jsou omezeny na 16 IP adres a nástroj je zaměřen na studenty síťových technologií. Webové stránky Tenable zpřístupňují školicí listy novým uživatelům systému. Takže i když jste firemní uživatel, který má v úmyslu přejít na placenou verzi, můžete začít s Essentials, abyste se ujistili, že rozumíte systému, než jej doporučíte svému šéfovi. Tenable neomezuje distribuci Nessus Essentials pro domácí použití – je dobré je používat pro podnikání.

K dispozici je také uživatelské fórum Nessus, kde můžete čerpat tipy od ostatních uživatelů. Nessus lze rozšířit pomocí zásuvných modulů. Většina z nich je zpoplatněna, ale můžete si zdarma vyzvednout zásuvné moduly od komunity.

Nessus Professional

Nessus Professionalje místní verze dvou placených verzí skeneru zranitelnosti. Tato dohoda vám poskytne plnou podporu, ale software, který používáte, je stejný jako u bezplatných verzí, ale bez omezení prostoru pro 16 IP adres.

Chcete-li získat, musíte přejít na jednu z placených verzíkontroly souladu pro PCI,CIS,FDCC, aNIST a obsahové audity. Nessus Professional vám poskytuje živé výsledky na řídicím panelu a systémové kontroly lze naplánovat a spouštět opakovaně. Máte na výběr, zda chcete získat podporu na komunitních fórech, nebo můžete poslat dotazy na podporu na help desk Tenable e-mailem.

Nessus Professional je zpoplatněn předplatným. Jedná se však o roční poplatek a neexistuje plán měsíčních plateb. Můžete si zakoupit víceleté předplatné a získat zvýhodněné sazby. Licence je k dispozici na 1, 2 nebo 3 roky předplatného. Každé období je k dispozici se standardním nebo předběžným plánem podpory. Pokročilé možnosti vám umožňují kontaktovat techniky podpory prostřednictvím živého chatu a telefonu. Můžete získat a 7denní bezplatná zkušební verze Nessus Professional .

tenable.io

Toto je cloudová verzeNessus Pro. Dodává se pouze s balíčkem pokročilé podpory a jeho struktura nabíjení se trochu liší od místní verze. Nessus Professional za stejnou cenu bez ohledu na to, kolik uzlů chcete ve své síti skenovat. Tenable.io začíná se základní cenou pro 65 uzlů, ale cena se zvyšuje s počtem uzlů, které máte nad tímto.

Systémové požadavky Nessus

Nessus Essential a Nessus Pro běží na Windows, Windows Server, Mac OS, Free BSD Unix, Debian, SUSE, Ubuntu, RHEL, Fedora a Amazon Linux. Verze pro Windows poběží na 32bitových a 64bitových systémech.

Místní uživatelé mají na výběr několik verzí, přičemž nejnovější je 8.7.2.

Klady:

• Nabízí bezplatný nástroj pro hodnocení zranitelnosti
• Jednoduché, snadno naučitelné rozhraní
• Je potřeba malá konfigurace, více než 450 šablon, které podporují řadu zařízení a typů sítí
• Zahrnuje prioritizaci zranitelnosti

Nevýhody:

• Nabízí omezené nástroje a možnosti nápravy
• Mohl by těžit z větší integrace do jiných platforem SIEM

Konkurenti a alternativy Nessus Vulnerability Scanner

Nessus je ve zvláštní pozici, protože zaujímá mezeru na trhu, kterou sám vymyslel. Skenery zranitelnosti jsou v podstatě součástí trhu kybernetické bezpečnosti, takže skutečnými konkurenty tohoto softwaru nejsou pouze systémy, které se přímo identifikují jako skenery zranitelnosti. Například nejmodernější AV systémy nové generace zahrnují hodnocení rizik zranitelnosti a kvalifikují se tak jako konkurenti společnosti Nessus.

Pokud si nejste jisti, zda Nessus vyhovuje vašim potřebám, podívejte se na ukázkové a zkušební nabídky od následujících:

1. Neporazitelný (DEMO ZDARMA) Tento cloudový skener zranitelnosti se specializuje na skenování webových aplikací a je dobrou volbou pro automatizaci testování kanálu CI/CD. Lze stáhnout pro instalaci na Windows a Windows Server.
2. Acunetix (DEMO ZDARMA) Tento skener zranitelnosti je nabízen ve třech verzích, které jsou vhodné pro skenování na vyžádání, plánované skenování, skenování webových aplikací, skenování sítě a ověřování modulu DevOps. K dispozici jako hostovaný balíček SaaS nebo pro instalaci na Windows, macOS nebo Linux.
3. ManageEngine Vulnerability Manager Plus (ZKOUŠKA ZDARMA) Skener zranitelnosti pro operační systémy, software a webové stránky. Instaluje se na Windows a Windows Server.
4. Správa zranitelnosti SecPod SanerNow (ZKUŠEBNÍ ZKOUŠKA ZDARMA)Tento skener zranitelnosti má propojený správce oprav, který vytváří automatizaci pracovních postupů, aby byly vaše systémy aktuální a zabezpečené. Toto je platforma SaaS.
5. Crowdstrike Falcon cloudový systém ochrany koncových bodů řízený umělou inteligencí, který zahrnuje posouzení zranitelnosti.
6. OpenVAS Vedoucí fork Nessus, který je stále zdarma a neomezený.
7. Metasploit Kontrola zranitelnosti systému s otevřeným zdrojovým kódem v bezplatné a placené verzi.
8. Vetřelec Skener zranitelnosti a bezpečnostní služba pro systémy s připojením k internetu.
9. Probely Cloudový skener zranitelnosti pro webové stránky.

Přestože Nessus je vynikající v odhalování zranitelností, není tak skvělý v jejich zapojování. Na trhu existují další, komplexnější nástroje, které představují silné výzvy pro dominanci společnosti Nessus na jejím vedlejším trhu.

Naše metodika pro výběr alternativy Nessus Vulnerability Scanner

Zkontrolovali jsme trh se skenery zranitelnosti, jako je Nessus, a analyzovali nástroje na základě následujících kritérií:

• Možnosti pro automatické skenování nebo skenování na vyžádání
• Průběžné testovací nástroje, které lze použít pro vývoj
• Správci zranitelnosti, kteří odkazují na nebo zahrnují správu oprav
• Odkaz na globální zpravodajskou databázi
• Možnosti auditu shody
• Bezplatná zkušební verze nebo demo služba, která vám umožní otestovat nástroj předtím, než se zavážete k nákupu
• Hodnota za peníze z komplexního a spolehlivého nástroje, který je nabízen za rozumnou cenu

S ohledem na tato výběrová kritéria jsme identifikovali systémy pro skenování zranitelnosti, které odpovídají nebo překračují funkce nabízené společností Nessus.

Neporazitelný (VSTUP ZDARMA K DEMO)

Tento skener zranitelnosti je speciální nástroj pro hodnocení zranitelnosti webu. Neporazitelný prohledá webové stránky na známé zranitelnosti a může také prozkoumat moduly, které se skrývají za rozhraními API. Tento systém je široce používán pro pokračující testovací prostředí v DevOps CI/CD potrubí . Je také k dispozici jako nástroj pro skenování zranitelnosti na vyžádání. K systému Invicti lze přistupovat jako ke službě SaaS a je zde také možnost nainstalovat jej jako softwarový balíček pro Windows a Windows Server. Můžete se podívat na Invicti přístupem do jeho demo systému.

Klady:

• Obsahuje vysoce intuitivní a přehledný administrační panel
• Podporuje všechny webové aplikace, webové služby nebo API, bez ohledu na framework
• Poskytuje zjednodušené zprávy s prioritními chybami zabezpečení a nápravnými kroky
• Eliminuje falešné poplachy bezpečným využíváním zranitelností prostřednictvím metod pouze pro čtení
• Snadno se integruje do vývojářů a poskytuje rychlou zpětnou vazbu, aby se zabránilo budoucím chybám

Nevýhody:

• Raději bych viděl zkušební verzi než demo

Demo neporazitelný přístup ZDARMA

Acunetix (VSTUP ZDARMA DEMO)

Acunetix je vhodný pro použití v široké škále scénářů, protože je prezentován ve třech edicích, z nichž každé je přizpůsobeno pro různé účely. Všechny tři verze provádějí skenování zranitelnosti pro seznam 7 000 slabých míst včetně OWASP Top 10. Standardní Edice nabízí pouze skenování zranitelnosti na vyžádání a je dobrou volbou pro penetrační testery. The Premium Edition je užitečný pro posílení zabezpečení systému, protože také provádí skenování zranitelnosti sítě se seznamem 50 000 známých slabin. The Enterprise Edition je dobrou volbou pro průběžné testování ve scénářích DevOps. Tento nástroj je k dispozici jako platforma SaaS a lze jej také nainstalovat na vaše vlastní hostitele se systémem Windows, macOS nebo Linux. Ověřte si to v demo systému Acunetix.

Klady:

• Navrženo speciálně pro zabezpečení aplikací
• Integruje se s velkým množstvím dalších nástrojů, jako je OpenVAS
• Dokáže detekovat a upozornit, když jsou objeveny nesprávné konfigurace
• Využívá automatizaci k okamžitému zastavení hrozeb a eskalaci problémů na základě závažnosti

Nevýhody:

• Chtěli byste vidět zkušební verzi pro testování

Acunetix Access ZDARMA Demo

ManageEngine Vulnerability Manager Plus (ZKOUŠKA ZDARMA)

Skener zranitelnosti, který je spojen s nástroji, které zautomatizují kroky potřebné k odstranění slabých míst, která skener identifikuje. Je schopen zkoumat místní zařízení a software, který provozují, a také služby, které přispívají k provozu a distribuci webových stránek. Stejně jako Nessus má Vulnerability Manager Plus a Volný, uvolnit edice. Ačkoli se jedná o omezenou verzi balíčku, která bude spravovat pouze 25 zařízení. Dvě placené verze, profesionální a Enterprise, lze vyzkoušet na 30denní bezplatné zkušební období.

Klady:

• Skvělé pro nepřetržité skenování a opravy po celou dobu životního cyklu jakéhokoli zařízení
• Rozsáhlé hlášení může pomoci ukázat zlepšení po nápravě
• Flexibilní – lze spustit na Windows, Linux a Mac
• Backendové informace o hrozbách jsou neustále aktualizovány o nejnovější hrozby a zranitelnosti
• Podporuje bezplatnou verzi, skvělé pro malé podniky

Nevýhody:

• Ekosystém ManageEngine je velmi podrobný a nejlépe se hodí pro podniková prostředí

ManageEngine Vulnerability Manager Plus ke stažení 30denní zkušební verze ZDARMA

SecPod SanerNow Vulnerability Manager (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

SanerNow je platforma SaaS, která spojuje nástroje zabezpečení a správy pro IT aktiva. Balíček obsahuje Asset Manager, Vulnerability Manager, Patch Manager, Endpoint Detection and Response system a Compliance Manager. Tato skupina funkcí vyhledá veškerý váš hardware a vytvoří inventář majetku. Poté prohledá každé zařízení a shromáždí inventář softwaru.

Správce zranitelnosti v balíčku SanerNow kontroluje externě a ze sítě. Dokáže odhalit slabá místa konfigurace a zastaralé systémy. Jakékoli požadavky na opravy jsou předány automatizovanému správci oprav, který zavádí aktualizace pro všechny zastaralé systémy. SecPod nabízí 30denní bezplatnou zkušební verzi platformy SanerNow.

Klady:

• Nabízí funkce zabezpečení prostřednictvím produktu SaaS, což usnadňuje nasazení než místní řešení
• Obsahuje podporu napříč platformami pro Windows, Mac a Linux
• Může automatizovat sledování majetku, což je skvělé pro MSP, kteří účtují podle zařízení
• Nabízí možnosti ITAM z něj činí hybridní bezpečnostní řešení pro správu zabezpečení

Nevýhody:

• Vhodnější pro MSP a větší sítě

SecPod SanerNow Vulnerability Manager Spusťte 30denní zkušební verzi ZDARMA

Crowdstrike Falcon

Jedním z příkladů komplexnějšího systému, který zahrnuje funkčnost Nessus, je Crowdstrike Falcon . Tento online systém shromažďuje data o zranitelnosti a útocích, aby věděl, jakou slabinu hledat při skenování systému. Pokrývá zranitelnosti hardwaru i softwaru a zahrnuje velmi komplexní postupy nápravy, které daleko přesahují možnosti Nessus. Ačkoli neexistuje bezplatná verze Falconu, Crowdstrike ji nabízí na a 15denní bezplatná zkušební verze .

Klady:

• Při detekci hrozeb se nespoléhá pouze na soubory protokolu, k okamžitému nalezení hrozeb používá procesní skenování
• Kombinuje HIDS, ochranu koncových bodů a skenování zranitelnosti v jediné platformě
• Dokáže sledovat a upozorňovat na anomální chování v průběhu času, zlepšuje se, čím déle monitoruje síť
• Lze nainstalovat buď on-premise, nebo přímo do cloudové architektury
• Lehčí agenti nezpomalí servery ani zařízení koncových uživatelů

Nevýhody:

• Prospělo by delší 30denní zkušební období

OpenVAS

OpenVAS je velmi blízkým konkurentem Nessus a zůstal věrný svému původu. Fork původního kódu Nessus, zůstal zdarma a open source. OpenVAS se vyhýbá nástrahám většiny open-source projektů, protože je řízen a profesionálně spravován Software ve veřejném zájmu . Závazek této neziskové organizace zabraňuje stagnaci úsilí o vývoj softwaru pro OpenVAS.

Klady:

• Open source transparentní nástroj
• Má velkou oddanou komunitu
• Zcela zdarma

Nevýhody:

• Žádná možnost placené podpory
• Podniky budou pravděpodobně potřebovat zkušené zaměstnance, aby z platformy plně vytěžily hodnotu
• Má strmou křivku učení než podobné nástroje

Metasploit

Metasploit je další open-source projekt, který šel komerčně, když jej převzalRapid7. Jedná se o velmi populární nástroj pro penetrační testování a je široce používán v odvětví kybernetické bezpečnosti. Stejně jako Nessus zůstal věrný svým kořenům udržováním bezplatné verze podporované komunitou. Ve skutečnosti existují dvě bezplatné verze: Metasploit Framework Edition , což je nástroj příkazového řádku a je součástí balíčku Zenmap, a Metasploit Community Edition, která má slušné webové rozhraní po vzoru placené verze, ale s omezenými možnostmi. Rapid7 produkuje dvě placené verze systému, nazvané Metasploit Express a Metasploit Pro.

Klady:

• Jeden z nejpopulárnějších bezpečnostních rámců v současnosti
• Má více než největší komunity – skvělé pro nepřetržitou podporu a aktuální přírůstky
• K dispozici pro bezplatné a komerční použití
• Vysoce přizpůsobitelné s mnoha aplikacemi s otevřeným zdrojovým kódem

Nevýhody:

• Metasploit vychází vstříc techničtějším uživatelům, což pro začátečníky zvyšuje křivku učení v bezpečnostním prostoru

Vetřelec

Vetřelec a Probely se zaměřují na ochranu webových stránek a dalších sítí připojených k internetu. Intruder je opěvován pro své snadné použití a vynikající zranitelnost. Je založen na cloudu a nevyžaduje žádné nastavení. Skenování funguje nepřetržitě, vytváří živou zpětnou vazbu v online konzoli a nabízí analýzu historických dat. Grafy zobrazené na přístrojové desce jsou jednoduché, stylové a atraktivní. Pro Intruder existují tři servisní plány a žádný z nich není zdarma. Můžete však získat 30denní bezplatná zkušební verze .

Klady:

• Dokáže automaticky naplánovat prověřování zranitelnosti
• Dokáže skenovat všechna nová zařízení na zranitelnosti a doporučené opravy pro zastaralé stroje
• Vynikající uživatelské rozhraní – skvělé v porovnání s přehledy na vysoké úrovni a podrobnými rozpisy
• Nabídne člověkem poháněné penetrační testování jako službu

Nevýhody:

• Je pokročilá bezpečnostní platforma, jejíž úplné prozkoumání může chvíli trvat
• Žádná volná úroveň

Probely

Probely je další cloudový skener zranitelnosti, který je speciálně zaměřen na hodnocení webových služeb. Tato cloudová předplacená služba má čtyři plány služeb, včetně bezplatné verze. Můžete také získat 14denní bezplatná zkušební verze .

Klady:

• Skvělé rozhraní a dashboard
• Snadno pochopitelné klíčové metriky na vysoké úrovni
• Integruje se s CMS systémy, jako je WordPress

Nevýhody:

• Je uživatelsky přívětivější, odborníci na zabezpečení mohou chtít více funkcí a možností přizpůsobení
• Může mít prospěch z delší zkušební doby

Přestože byl Nessus původním skenerem zranitelnosti, není jediný dostupný. Podívejte se na soupeře a rozhodněte se, který je pro vás nejlepší.

Nessus Vulnerability Scanner - časté dotazy

Co je skenování zranitelnosti Nessus?

Nessus je nejrozšířenější skener zranitelnosti na světě. Hledá více než 57 000 možných bezpečnostních slabin z vnějšího hlediska. Tyto slabé stránky jsou známé jako „využívání“ a mohou poskytnout hackerům cestu do systému.

Je Nessus stále volný?

Existuje bezplatná edice Nessus, která se nazývá Nessus Essentials. Toto je omezeno na skenování 16 IP adres.

Proč je Nessus nejlepším skenerem zranitelnosti?

Nessus je původní skener zranitelnosti, a přestože byl hodně klonován a kopírován, stále je předním skenerem zranitelnosti na světě s více než dvěma miliony uživatelů. Pravděpodobně jedním z klíčových důvodů jeho rozsáhlé uživatelské základny je však to, že je stále k dispozici bezplatná verze.