Apresentamos o Nessus Expert, agora projetado para a superfície de ataque moderna
O Nessus tem sido o líder indiscutível na avaliação de vulnerabilidades. Com o lançamento do Nessus Expert, agora você pode proteger-se contra novas ameaças cibernéticas emergentes na infraestrutura de nuvem e entender o que está em sua superfície de ataque externa.
Desde que foi lançado há mais de 20 anos, o Nessus tornou-se o padrão do setor para avaliações de vulnerabilidades. Quando o cofundador e ex-CTO da Tenable, Renaud Deraison, abandonou a faculdade para colocar em prática sua ideia de criar uma ferramenta para encontrar vulnerabilidades de software, ninguém poderia imaginar o impacto que o Nessus teria no setor de segurança cibernética.
Desde que o Nessus foi lançado em 1998, muita coisa mudou no setor, e o trabalho dos profissionais de segurança ficou mais complexo e desafiador:
- A superfície de ataque se expandiu muito além dos ativos de TI tradicionais, como servidores, estações de trabalho e infraestrutura de rede, para incluir implantações e cargas de trabalho na nuvem e ativos conectados à Internet.
- A dependência da nuvem e da infraestrutura como código (IaC) para otimizar os ciclos de vida de desenvolvimento tornou-se uma parte fundamental dos negócios de todas as organizações. No entanto, os desenvolvedores não seguem as práticas recomendadas de segurança antes de enviar para a produção, o que aumenta o risco.
- Os avanços tecnológicos tornaram relativamente fácil para os indivíduos criarem instâncias de nuvem sem envolver TI ou segurança, deixando os profissionais de segurança com visibilidade limitada da variedade de ativos voltados para a Internet que possam estar no ambiente.
Para ajudar os profissionais de segurança da informação a enfrentar os desafios destacados acima, a Tenable desenvolveu vários novos e inovadores recursos de avaliação, disponíveis com o Nessus Expert.
Apresentamos o mais novo membro da linha Nessus, o Nessus Expert
O Nessus Expert é uma nova oferta desenvolvida com base no Nessus Professional. O Nessus Expert fornece avaliação de vulnerabilidades para sua superfície de ataque moderna, adicionando verificação de infraestrutura como código (IaC) junto com recursos de descoberta de superfície de ataque externa para identificar todos os domínios e subdomínios que compõem a superfície de ataque externa de uma organização.
Quando se trata de IaC, o Nessus Expert permite que os usuários detectem programaticamente configurações incorretas e vulnerabilidades da infraestrutura de nuvem nas fases de projeto e criação do ciclo de vida de desenvolvimento de software.
Aproveitando as 500 políticas predefinidas, o Nessus Expert verifica arquivos de configuração e repositórios de código quanto a problemas de segurança e de configuração, antes da produção. Isso permite eliminar erros caros e demorados que possam surgir quando os desenvolvedores, inadvertidamente, enviam vulnerabilidades e configurações incorretas para a produção. O Nessus Expert permite que os usuários:
- Identifiquem violações de política em pipelines automatizados;
- Aproveitem as 500 políticas predefinidas para verificação da IaC;
- Evitem que configurações incorretas e vulnerabilidades alcancem as instâncias de nuvem;
- Evitem o tempo de inatividade e os custos e recursos adicionais associados à correção do código após a implantação.
O Nessus Expert também contém a funcionalidade de gerenciamento externo da superfície de ataque para descobrir e inventariar continuamente os ativos voltados para a Internet de uma organização do ponto de vista de um invasor. O Nessus Expert verifica perfeitamente os domínios para descobrir os subdomínios nos quais as equipes de segurança anteriormente tinham pouca ou nenhuma visibilidade. Essa funcionalidade permite aos usuários:
- Verificação de até cinco domínios a cada 90 dias para entender todos os subdomínios associados;
- Obter informações contextuais importantes sobre ativos voltados para a Internet, como detalhes de secure socket layer (SSL) das portas e informações do sistema de nomes de domínio (DNS);
- Comprar domínios adicionais conforme necessário;
- Iniciar facilmente uma verificação em ativos recém-identificados.
Visão geral dos recursos do Nessus Expert
| Características | Nessus Professional | Nessus Expert |
| Projetado para… | Pentesters, consultores, PMEs | Pentesters, consultores, desenvolvedores e PMEs |
| Atualizações de vulnerabilidades em tempo real | ✓ | ✓ |
| Verificação de vulnerabilidades | ✓ | ✓ |
| Verificação da superfície de ataque externa | X | ✓ cinco domínios por trimestre |
| Possibilidade de adicionar domínios | X | ✓ |
| Verificação da infraestrutura de nuvem | X | ✓ |
| Auditorias de conformidade da infraestrutura de nuvem | X | 500 políticas predefinidas |
Saiba mais
Quer ver em primeira mão como o Nessus Expert pode ajudar você? Experimente o Nessus Expert hoje mesmo.
Artigos relacionados
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
FlowFixation: AWS Apache Airflow Service Takeover Vulnerability and Why Neglecting Guardrails Puts Major CSPs at Risk
March 21, 2024Tenable Research discovered a one-click account takeover vulnerability in the AWS Managed Workflows Apache Airflow service that could have allowed full takeover of a victim’s web management panel of the Airflow instance. The discovery of this now-resolved vulnerability reveals a broader problem of misconfigured shared-parent domains that puts customers of major CSPs at risk.
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Enhancing Transportation Cybersecurity and Fleet Management for the DoD
March 25, 2024Few things can halt operations across the Department of Defense like a critical failure of logistics and transportation. From automated asset inventory to malicious-activity detections through baselining, learn how Tenable OT Security can protect these critical functions within the DoD and work towards the federal government’s zero trust mandate in OT environments.
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
- Vulnerability Management
- Cloud
- Container security
- DevOps