Como baixar o Nessus: um guia passo a passo
Se você estiver procurando por uma ferramenta poderosa e fácil de usar para escanear sua rede em busca de vulnerabilidades, considere o Nessus. O Nessus é um dos scanners de vulnerabilidade mais populares e confiáveis do mundo, usado por milhões de profissionais de segurança e organizações de todos os portes. Neste artigo, mostraremos como fazer o download do Nessus para Windows, Linux ou Mac e como usá-lo para verificação de vulnerabilidades. Mas primeiro, vamos ver o que é o Nessus e por que você precisa dele.
download nessus
O que é o Nessus e por que você precisa dele?
O Nessus é um scanner de vulnerabilidade que ajuda a identificar e corrigir problemas de segurança em sua rede, sistemas, aplicativos e dispositivos. Ele pode verificar milhares de vulnerabilidades em diferentes plataformas e tecnologias, incluindo nuvem, web, dispositivos móveis, IoT, contêineres e muito mais. Ele também pode realizar verificações de conformidade, auditorias de configuração, detecção de malware, gerenciamento de patches e testes de aplicativos da web.
Ao usar o Nessus, você pode melhorar sua postura de segurança e reduzir o risco de ataques cibernéticos. Você também pode cumprir os padrões e regulamentos do setor, como PCI DSS, HIPAA, NIST, ISO 27001 e muito mais. O Nessus pode ajudá-lo a economizar tempo e dinheiro automatizando seu processo de gerenciamento de vulnerabilidades e fornecendo insights e recomendações acionáveis.
Recursos e benefícios do Nessus
Algumas das principais características e benefícios do Nessus são:
Possui uma interface amigável que facilita a criação, execução e gerenciamento de verificações.
Possui um banco de dados abrangente de vulnerabilidades, atualizado diariamente com as informações de segurança mais recentes.
Ele suporta vários tipos de varredura, como varredura de rede, varredura de host, varredura de aplicativo da web, varredura de contêiner, varredura de nuvem, etc.
Ele fornece relatórios detalhados e personalizáveis que mostram a gravidade, impacto, solução e referências para cada vulnerabilidade.
Integra-se com outras ferramentas e plataformas de segurança, como Tenable.io, Tenable.sc, Splunk, ServiceNow, AWS, Azure, etc.
Possui uma edição comunitária gratuita para uso pessoal em até 16 endereços IP.
Edições Nessus e preços
O Nessus tem três edições principais: Nessus Essentials, Nessus Professional e Nessus Expert. Aqui está um breve resumo de cada edição:
EdiçãoDescriçãoPreços
Fundamentos do NessusUma edição gratuita para uso pessoal em até 16 endereços IP. Ele inclui recursos básicos de verificação de vulnerabilidades e acesso à Tenable Community.Livre
Profissional NessusUma edição paga para uso profissional em endereços IP ilimitados. Ele inclui recursos avançados de verificação de vulnerabilidades e acesso ao suporte da Tenable.$ 2.790 por ano
Especialista NessusUma edição paga para uso corporativo em endereços IP ilimitados. Ele inclui todos os recursos do Nessus Professional, além de recursos adicionais, como RBVM (gerenciamento de vulnerabilidade baseado em risco), WAS (digitalização de aplicativos da Web), LCE (mecanismo de correlação de logs), etc.$ 9.730 por ano
Você pode comparar os recursos de cada edição .
Como fazer download do Nessus para Windows, Linux ou Mac
Agora que você já sabe o que é o Nessus e o que ele pode fazer por você, vamos ver como baixá-lo para o seu dispositivo. O processo é semelhante para Windows, Linux ou Mac, mas há algumas diferenças nas etapas de instalação. Aqui estão as etapas gerais para baixar o Nessus:
Baixe o Nessus no site oficial
O primeiro passo é baixar o instalador do Nessus no site oficial. Você pode encontrar os links de download para diferentes plataformas . Você precisará se registrar com seu endereço de e-mail e escolher a edição que deseja baixar. Você também receberá uma chave de licença por e-mail, que precisará para ativar o Nessus posteriormente.
Depois de baixar o instalador, salve-o em um local no seu dispositivo.O nome do arquivo do instalador irá variar dependendo da plataforma e versão que você escolheu. Por exemplo, para Windows 10 de 64 bits, o nome do arquivo pode ser Nessus-8.15.0-x64.msi.
Instale o Nessus no seu dispositivo
O próximo passo é instalar o Nessus no seu dispositivo. As etapas de instalação serão ligeiramente diferentes dependendo da plataforma que você está usando. Aqui estão as etapas gerais para cada plataforma:
janelas
Clique duas vezes no arquivo do instalador e siga as instruções na tela.
Aceite o contrato de licença e escolha a pasta de destino do Nessus.
Escolha se deseja instalar o Nessus como um serviço ou um aplicativo.
Aguarde a conclusão da instalação e clique em Concluir.
Linux
Abra um terminal e navegue até o local onde você salvou o arquivo do instalador.
Execute o seguinte comando para tornar o instalador executável: chmod +x Nessus-8.15.0-debian6_amd64.deb (substitua pelo nome do arquivo).
Execute o seguinte comando para instalar o Nessus: sudo dpkg -i Nessus-8.15.0-debian6_amd64.deb (substitua pelo nome do arquivo).
Aguarde a conclusão da instalação e verifique se o Nessus está em execução digitando: sudo /etc/init.d/nessusd status
Mac
Clique duas vezes no arquivo do instalador e siga as instruções na tela.
Aceite o contrato de licença e arraste o ícone do Nessus para a pasta Aplicativos.
Abra a pasta Aplicativos e clique duas vezes no ícone Nessus.
Aguarde a conclusão da instalação e verifique se o Nessus está em execução clicando no menu Nessus e escolhendo Sobre.
Ative o Nessus com uma chave de licença
A etapa final é ativar o Nessus com uma chave de licença que você recebeu por e-mail quando baixou o Nessus. Você precisará fazer isso antes de usar o Nessus para digitalização. Aqui estão as etapas gerais para ativar o Nessus:
Abra um navegador da Web e acesse (ou se você instalou o Nessus em um dispositivo diferente).
Você verá uma mensagem de aviso sobre um certificado não confiável.Isso é normal e você pode ignorá-lo clicando em Avançado e Continuar (ou opções semelhantes, dependendo do seu navegador).
Você verá uma tela de boas-vindas na qual precisará inserir sua chave de licença e concordar com os termos e condições. Clique em Continuar depois de inserir sua chave de licença.
O Nessus se conectará ao servidor Tenable e ativará sua licença. Isso pode levar alguns minutos.
Você verá uma mensagem de confirmação de que sua licença foi ativada. Clique em Continuar.
Parabéns! Você baixou e instalou com sucesso o Nessus em seu dispositivo. Agora você está pronto para usá-lo para varredura de vulnerabilidade.
Como usar o Nessus para varredura de vulnerabilidade
O Nessus é uma ferramenta poderosa que pode ajudá-lo a verificar vulnerabilidades em sua rede e corrigi-las antes que sejam exploradas por hackers. Nesta seção, mostraremos como usar o Nessus para varredura de vulnerabilidade em quatro etapas simples: iniciar o Nessus, criar uma conta de usuário, criar e executar uma varredura e analisar e exportar os resultados da varredura.
Inicie o Nessus e crie uma conta de usuário
Para iniciar o Nessus, você precisa abrir um navegador da Web e acessar (ou se você instalou o Nessus em um dispositivo diferente). Você verá uma tela de login onde você precisa digitar seu nome de usuário e senha. Se esta é a primeira vez que você usa o Nessus, você precisa criar uma conta de usuário clicando em Create Account.
Você verá um formulário onde precisa inserir seu nome, e-mail, nome de usuário, senha e função. Você pode escolher entre duas funções: padrão e administrador. Um usuário padrão pode criar e executar varreduras, mas não pode alterar as configurações do Nessus ou gerenciar outros usuários. Um usuário administrador pode fazer tudo que um usuário padrão pode fazer, além de alterar as configurações do Nessus e gerenciar outros usuários. Escolha a função que atende às suas necessidades e clique em Criar.
Você verá uma mensagem de confirmação de que sua conta foi criada. Clique em Login para inserir seu nome de usuário e senha e acessar o painel do Nessus.O painel é onde você pode ter uma visão geral de suas verificações, vulnerabilidades, ativos e plug-ins. Você também pode acessar o menu principal no painel, onde pode criar e gerenciar verificações, configurações, usuários e muito mais.
Defina as configurações e preferências do Nessus
Antes de começar a digitalizar com o Nessus, você pode definir algumas configurações e preferências para personalizar sua experiência de digitalização. Você pode acessar o menu de configurações no painel clicando no ícone de engrenagem no canto superior direito. Aqui estão algumas das configurações e preferências que você pode alterar:
Geral: você pode alterar as informações da sua conta, como nome, e-mail, senha e função. Você também pode ativar ou desativar notificações por e-mail para resultados de verificação, atualizações de plugins, expiração de licença, etc.
Rede: Você pode definir suas configurações de rede, como servidor proxy, servidor DNS, descoberta de host, verificação de porta, etc.
Avançado: você pode definir configurações avançadas, como desempenho de verificação, log de depuração, certificado SSL, etc.
Plug-ins: você pode gerenciar seus plug-ins, que são os scripts que o Nessus usa para detectar vulnerabilidades. Você pode atualizar seus plugins manualmente ou automaticamente, habilitar ou desabilitar plugins específicos, filtrar plugins por categoria ou família, etc.
Licenciamento: Você pode visualizar as informações de sua licença, como edição, data de expiração, limite de IP, etc. Você também pode renovar ou atualizar sua licença aqui.
Você pode alterar essas configurações sempre que quiser. No entanto, algumas alterações podem exigir que você reinicie o Nessus para que tenham efeito. Você pode reiniciar o Nessus no menu de configurações clicando em Reiniciar o Nessus.
Crie e execute uma varredura com o Nessus
Agora que definiu as configurações e preferências do Nessus, você está pronto para criar e executar uma varredura com o Nessus. Uma varredura é um processo de testar um alvo em busca de vulnerabilidades usando um conjunto de plug-ins e políticas.Você pode criar e executar uma varredura com o Nessus em quatro etapas simples: escolha um modelo de varredura, insira os detalhes da varredura, selecione as opções de varredura e inicie a varredura.
Escolha um modelo de digitalização
Para criar uma varredura com o Nessus, você precisa escolher um modelo de varredura que corresponda aos seus objetivos e necessidades de varredura. Um modelo de verificação é uma configuração predefinida de plug-ins e políticas projetada para um tipo específico de verificação. Por exemplo, se você deseja verificar vulnerabilidades em um aplicativo da Web, pode usar o modelo Testes de aplicativos da Web.
Você pode acessar os modelos de verificação no painel clicando no botão Nova verificação no canto superior direito. Você verá uma lista de modelos de verificação organizados por categoria: Basic Network Scan (para verificação geral de rede), Web Application Tests (para verificação de aplicativos da web), Advanced Scan (para verificação de rede personalizada), Policy Compliance Auditing (para verificação de conformidade), Malware Scan (para detecção de malware), etc.
Você pode navegar pelos modelos de digitalização e ver sua descrição e requisitos passando o mouse sobre eles. Você também pode procurar um modelo específico digitando seu nome na caixa de pesquisa. Depois de encontrar o modelo adequado às suas necessidades, clique nele para prosseguir para a próxima etapa.
Digite os detalhes da verificação
A próxima etapa é inserir algumas informações básicas sobre sua digitalização, como nome, descrição, pasta e tags. Esses detalhes ajudarão você a identificar e organizar sua digitalização posteriormente. Você pode inserir esses detalhes nos campos fornecidos no lado esquerdo da tela. Por exemplo, você pode nomear sua verificação como "Verificação de aplicativo da Web", descrevê-la como "Uma verificação para testar a segurança do meu aplicativo da Web", escolher uma pasta para armazená-la e adicionar algumas tags para categorizá-la.
Selecione as opções de digitalização
A próxima etapa é selecionar algumas opções para sua verificação, como destino, agendamento, notificação, política, etc. Essas opções determinarão como sua verificação será executada e o que será testado.Você pode selecionar essas opções nas guias fornecidas no lado direito da tela. Por exemplo, você pode inserir a URL do seu aplicativo da web no campo de destino, escolher uma hora e frequência para sua verificação na guia de agendamento, habilitar alertas de e-mail para sua verificação na guia de notificação e personalizar sua política de verificação na guia avançada.
Você também pode usar as opções padrão para seu modelo de digitalização se não tiver certeza do que escolher. No entanto, você sempre deve revisar as opções antes de executar a verificação para garantir que sejam apropriadas para seus objetivos e necessidades de verificação.
Iniciar a verificação
A etapa final é iniciar a verificação clicando no botão Salvar e iniciar na parte inferior da tela. Você verá uma mensagem de confirmação de que sua digitalização foi criada e iniciada. Você também pode ver o status e o progresso de sua varredura no painel ou na página de varreduras.
Dependendo do tamanho e da complexidade do alvo, a verificação pode levar de alguns minutos a várias horas para ser concluída. Você pode pausar, retomar ou interromper a verificação a qualquer momento clicando nos botões correspondentes na página de verificação. Você também pode editar ou excluir sua digitalização clicando no ícone de engrenagem na página de digitalização.
Como analisar e exportar resultados de escaneamento com o Nessus
Após a conclusão da varredura, você pode analisar e exportar os resultados da varredura com o Nessus. Os resultados da varredura mostrarão uma lista de vulnerabilidades que o Nessus detectou em seu alvo, juntamente com sua gravidade, impacto, solução e referências. Você também pode ver um resumo dos resultados da verificação no painel ou na página de verificações.
Analise os resultados da varredura com o Nessus
Para analisar os resultados da varredura com o Nessus, você precisa abrir a varredura no painel ou na página de varreduras clicando em seu nome. Você verá um relatório detalhado dos resultados da verificação, organizados por hosts, vulnerabilidades e plug-ins.Você pode usar os filtros e a caixa de pesquisa na parte superior da tela para restringir seus resultados por critérios como gravidade, família de plugins, protocolo, porta, etc.
Você também pode usar as guias no lado esquerdo da tela para visualizar diferentes aspectos dos resultados da verificação, como visão geral (um resumo dos resultados da verificação), vulnerabilidades (uma lista de vulnerabilidades por host), hosts (uma lista de hosts por vulnerabilidade), plug-ins (uma lista de plug-ins por vulnerabilidade), conformidade (uma lista de problemas de conformidade por host), histórico (uma lista de verificações anteriores para comparação), notas (uma lista de notas que você ou outros usuários adicionaram aos resultados da verificação), anexos (uma lista de arquivos que você ou outros usuários anexou aos resultados da verificação), etc.
Você pode clicar em qualquer item nos resultados da verificação para ver mais informações sobre ele, como descrição, solução, referências, saída etc. Você também pode editar ou excluir suas anotações ou anexos clicando no ícone de lápis ou lixeira ao lado deles.
Ao analisar os resultados da verificação com o Nessus, você pode entender melhor sua postura de segurança e identificar as vulnerabilidades mais críticas e urgentes que precisam de sua atenção.
Exporte os resultados da varredura com o Nessus
Para exportar os resultados da varredura com o Nessus, você precisa abrir a varredura no painel ou na página de varreduras clicando em seu nome. Você verá um botão no canto superior direito da tela que diz Exportar. Você pode clicar neste botão para exportar os resultados da verificação em diferentes formatos, como HTML, PDF, CSV, XML, etc.
Você também pode personalizar suas opções de exportação clicando no ícone de engrenagem ao lado do botão Exportar. Você pode escolher quais itens incluir ou excluir em sua exportação, como resumo, gráficos, detalhes do host, detalhes da vulnerabilidade, detalhes do plug-in, etc.Você também pode escolher o layout, a orientação e o tamanho do arquivo de exportação.
Depois de selecionar suas opções de exportação, clique no botão Exportar novamente e escolha um local para salvar seu arquivo de exportação. Você pode então abrir seu arquivo de exportação com qualquer aplicativo compatível ou compartilhá-lo com outras pessoas.
Ao exportar os resultados da varredura com o Nessus, você pode criar um registro permanente das descobertas da varredura e usá-lo para fins de relatório, auditoria ou correção.
Conclusão
Neste artigo, mostramos como fazer o download do Nessus para Windows, Linux ou Mac e como usá-lo para verificação de vulnerabilidades. Cobrimos as seguintes etapas:
O que é o Nessus e por que você precisa dele?
Como baixar o Nessus do site oficial
Como instalar o Nessus no seu dispositivo
Como ativar o Nessus com uma chave de licença
Como usar o Nessus para varredura de vulnerabilidade
Como analisar e exportar resultados de escaneamento com o Nessus
O Nessus é uma ferramenta poderosa e fácil de usar que pode ajudá-lo a melhorar sua postura de segurança e reduzir o risco de ataques cibernéticos. Ele pode verificar milhares de vulnerabilidades em diferentes plataformas e tecnologias e fornecer insights e recomendações acionáveis. Ele também pode ajudá-lo a cumprir os padrões e regulamentos do setor e a integrar-se a outras ferramentas e plataformas de segurança.
Se você quiser saber mais sobre o Nessus e como ele pode ajudá-lo com suas necessidades de gerenciamento de vulnerabilidades, visite o site oficial .
Esperamos que você tenha achado este artigo útil e informativo. Se você tiver alguma dúvida ou feedback, sinta-se à vontade para deixar um comentário abaixo. Obrigado por ler!
perguntas frequentes
Aqui estão algumas das perguntas mais frequentes sobre o Nessus:
Quais são os requisitos de sistema do Nessus?
Os requisitos do sistema para o Nessus variam dependendo da plataforma e da edição que você está usando.No entanto, aqui estão algumas diretrizes gerais:
Você precisa de pelo menos 4 GB de RAM e 30 GB de espaço em disco para o Nessus.
Você precisa de um sistema operacional de 64 bits para o Nessus. Os sistemas operacionais suportados são Windows 7 ou posterior, Linux (Debian 6 ou posterior, Ubuntu 12.04 ou posterior, CentOS 6 ou posterior) e Mac OS X 10.9 ou posterior.
Você precisa de um navegador da Web compatível com HTML5 e JavaScript para Nessus. Os navegadores suportados são Chrome, Firefox, Safari, Edge e Internet Explorer 11.
Você precisa de uma conexão com a Internet para que o Nessus baixe plug-ins e atualizações, ative licenças e faça a integração com serviços em nuvem.
Com que frequência os plug-ins do Nessus são atualizados?
Os plug-ins do Nessus são atualizados diariamente com as informações de segurança mais recentes da Tenable Research. Você pode atualizar seus plug-ins manualmente ou automaticamente no menu de configurações do Nessus. Você também pode verificar a data da última atualização do plug-in no painel ou na página de varreduras no Nessus.
Quantos endereços IP posso digitalizar com o Nessus?
O número de endereços IP que você pode verificar com o Nessus depende da edição e da licença que você está usando. Aqui estão algumas orientações gerais:
O Nessus Essentials permite digitalizar até 16 endereços IP apenas para uso pessoal.
O Nessus Professional permite digitalizar endereços IP ilimitados apenas para uso profissional.
O Nessus Expert permite que você verifique endereços IP ilimitados apenas para uso corporativo.
Como posso obter suporte para o Nessus?
O tipo e o nível de suporte que você pode obter para o Nessus dependem da edição e da licença que você está usando. Aqui estão algumas orientações gerais:
Os usuários do Nessus Essentials podem obter suporte da Tenable Community, onde podem fazer perguntas, compartilhar ideias e encontrar respostas de outros usuários e especialistas.
Os usuários do Nessus Professional e Expert podem obter suporte no Tenable Support Portal, onde podem enviar tíquetes, bater papo com agentes, acessar artigos da base de conhecimento e fazer download de atualizações de software.
Os usuários do Nessus Expert também podem obter suporte da equipe de sucesso do cliente da Tenable, onde podem obter orientação personalizada, práticas recomendadas e dicas de consultores de segurança dedicados.
Como posso saber mais sobre o Nessus?
Se você quiser saber mais sobre o Nessus e como usá-lo de maneira eficaz, consulte os seguintes recursos:
A documentação on-line , onde você pode encontrar informações detalhadas sobre recursos, funções e configurações do Nessus.
Os tutoriais em vídeo , onde você pode assistir a vídeos curtos que mostram como realizar tarefas comuns com o Nessus.
Os webinars , onde você pode se inscrever para sessões ao vivo ou sob demanda que abordam vários tópicos relacionados ao Nessus e ao gerenciamento de vulnerabilidades.
Os cursos , onde você pode se inscrever em cursos on-line ou ministrados por instrutor que ensinam os fundamentos e as habilidades avançadas do Nessus e do gerenciamento de vulnerabilidades.
As certificações , onde você pode fazer exames e obter credenciais que validam seu conhecimento e experiência no Nessus e no gerenciamento de vulnerabilidades.
0517a86e26
Comments