Nessus Cheatsheet
- Traduzione:
- Traduzione:
< >
## Panoramica
Nessus è una soluzione completa di valutazione della vulnerabilità sviluppata da Tenable. È uno degli scanner di vulnerabilità commerciali più diffusi, offrendo ampie capacità di rilevamento delle vulnerabilità, controllo della conformità e report dettagliati per ambienti aziendali.
### Caratteristiche chiave
- ** Rilevamento totale di vulnerabilità**: 150.000+ controlli di vulnerabilità
- ** Scansione della conformità**: PCI DSS, HIPAA, SOX, NIST, CIS benchmark
- ** Scansione delle applicazioni web**: OWASP Top 10 e test app web personalizzati
- **Configurazione Auditing**: Configurazione del sistema e conformità delle policy
- **Credentialed Scanning**: scansioni autenticate per analisi approfondite
- **Cloud Security**: AWS, Azure, GCP valutazioni di sicurezza
- **Mobile Device Scanning**: valutazione della sicurezza iOS e Android
- ** Sistemi di controllo industriale**: scansione di sicurezza SCADA e ICS
## Installazione
### Nessus Essentials (Free)
Traduzione:
### Nessus Professional
Traduzione:
### Installazione Docker
Traduzione:
### Installazione di Windows
Traduzione:
## Configurazione iniziale
### Impostazione dell'interfaccia web
Traduzione:
### Configurazione della riga di comando
Traduzione:
### Gestione licenze
Traduzione:
## Scansione di base
### Scansione rapida della rete
Traduzione:
### Host Discovery
Traduzione:
### Scansione delle applicazioni Web
Traduzione:
## Scansione avanzata
### Scansione Credenziale
#### Credenziali Windows
Traduzione:
#### Linux/Unix Credential
Traduzione:
#### Credenziali del database
#
### Politiche di scansione personalizzate
Traduzione:
### Scansione della conformità
Traduzione:
## Integrazione API
### REST API Basics
Traduzione:
### Bulk Scanning Script
Traduzione:
## Integrazione CI/CD
### Jenkins Pipeline
Traduzione:
## Risoluzione dei problemi
### Questioni comuni
Traduzione:
### Ottimizzazione delle prestazioni
Traduzione:
### Gestione della memoria e del disco
Traduzione:
Questo completo Nessus cheatsheet fornisce tutto il necessario per la valutazione professionale della vulnerabilità, dall'installazione di base agli scenari di automazione avanzata e di integrazione aziendale.