Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog Tenable

S'abonner

Déployer des agents Nessus Agent sur des assets distants

Les agents Nessus Agent sont essentiels pour aider à protéger les terminaux distants contre de dangereuses vulnérabilités et mauvaises configurations. Cet article offre des conseils pour faciliter le déploiement d'agents à grande échelle.

Alors que les entreprises réagissent à la pandémie de COVID-19 en permettant à un grand nombre d'employés de travailler à domicile, les équipes de sécurité doivent s'assurer que leurs appareils IT ne présentent pas de risques excessifs lorsqu'ils se connectent aux réseaux d'entreprise. Les scans avec agent constituent un outil essentiel pour acquérir une visibilité sur les vulnérabilités, les mauvaises configurations et d'autres problèmes de sécurité des appareils distants. Cependant, les équipes de sécurité et IT font face à la même difficulté : savoir comment configurer et déployer au mieux des agents sans accès physique à l'appareil en question. 

Heureusement, vous pouvez résoudre ce problème avec les agents Nessus Agent, qui sont entièrement scriptables pour offrir un déploiement facile sur de nombreux systèmes avec un minimum d'efforts. Les services de conseil Tenable ont publié un guide de déploiement complet regroupant les bonnes pratiques à observer pour déployer des agents Nessus Agent dans un environnement distribué, et offrant notamment des exemples de scripts que vous pouvez utiliser sur les plateformes courantes de configuration et de déploiement. Étant donné que les salariés en télétravail possèdent rarement des privilèges de compte root ou admin sur leur appareil, les scripts de déploiement sont essentiels pour automatiser le processus d'installation et de déploiement de l'agent, sans aucune intervention de la part de l'utilisateur.

Trois conseils pour déployer les agents Nessus Agent sur des terminaux distants

Voici trois conseils pour simplifier le déploiement d'agents Nessus Agent sur des terminaux distants :

  1. Prévoyez un déploiement en plusieurs étapes. Si les terminaux sont connectés à des VPN d'entreprise, un déploiement d'agents massif pourrait bien saturer la bande passante pendant le téléchargement initial et au cours des mises à jour de plug-in ultérieures. Il est important de procéder à un déploiement progressif pour éviter tout problème de performances réseau.
  1. Profitez de la syntaxe de ligne de commande. Les agents Nessus Agent prennent en charge les instructions de ligne de commande pour permettre des installations d'agent sans assistance. Vous pouvez lier des agents, spécifier des groupes d'agents et même installer des plug-ins avant de créer la liaison pour réduire la congestion pendant une installation en masse. Vous trouverez des exemples de syntaxe de ligne de commande dans le guide de l'utilisateur Nessus Agent (Windows, Linux et Mac OS X).
  1. Déployez des agents à l'aide de plateformes d'orchestration. Le déploiement et la configuration d'agents Nessus Agent peuvent être entièrement scriptés. Vous pouvez donc effectuer un déploiement sur de nombreux systèmes et terminaux avec un minimum d'efforts. Tout cela peut se faire sans avoir besoin de créer des comptes administrateur ou de service supplémentaires sur le réseau. Désormais, les agents Nessus Agent peuvent également être déployés proactivement dans une image de base, pour que l'installation de l'agent soit intégrée aux nouveaux déploiements d'OS.

Où trouver plus d'informations

Vous débutez avec les scripts d'agent ? Les services de conseil Tenable ont publié plusieurs articles pour déployer des agents via les plateformes courantes de configuration et de déploiement. Notez que Tenable ne fournit pas d'assistance pour les logiciels tiers mentionnés ci-dessous. Ces exemples sont fournis à titre indicatif et doivent être modifiés pour être adaptés aux procédures opérationnelles de votre entreprise.

Pour en savoir plus, téléchargez le guide de déploiement des services de conseil Nessus Agent.

Vous prévoyez un déploiement à grande échelle (plus de 10 000 hôtes ou terminaux) ? Lisez le guide de déploiement à grande échelle Nessus Agent (en anglais).

Vous pouvez également en apprendre plus sur les considérations de sécurité appliquées aux collaborateurs en télétravail et accéder aux ressources de formation sur les produits dans notre Centre de solutions – Protéger vos équipes en télétravail.



Articles connexes

Êtes-vous à la merci des derniers exploits ?

Indiquez votre adresse e-mail pour recevoir les dernières alertes de Cyber Exposure.

tenable.io

GRATUIT PENDANT 30 JOURS


Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

tenable.io ACHETER

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

65 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Essayer Nessus Professional gratuitement

GRATUIT PENDANT 7 JOURS

Nessus® est aujourd'hui le scanner de vulnérabilités le plus complet du marché. Nessus Professional vous donne les moyens d'automatiser le processus de scan des vulnérabilités, d'écourter vos cycles de mise en conformité et d'impliquer votre équipe IT.

Acheter Nessus Professional

Nessus® est aujourd'hui le scanner de vulnérabilités le plus complet du marché. Nessus Professional vous donne les moyens d'automatiser le processus de scan des vulnérabilités, d'écourter vos cycles de mise en conformité et d'impliquer votre équipe IT.

Achetez une licence pluriannuelle et faites des économies. Ajoutez l'assistance avancée pour bénéficier de l'accès 24 h/24 et 7 j/7 à une assistance par téléphone, via la communauté et via le chat.

Sélectionnez votre licence

Achetez une licence pluriannuelle et faites des économies.

Ajoutez une assistance et une formation

Tenable.io ESSAI GRATUIT PENDANT 30 JOURS

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Tenable.io ACHETER

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

65 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Essayer Tenable.io Web Application Scanning

GRATUIT PENDANT 30 JOURS

Profitez d'un accès complet à notre nouvelle offre Web Application Scanning conçue pour les applications modernes et s'intégrant à la plateforme Tenable.io. Scannez l'ensemble de votre portefeuille en toute sécurité et avec une grande précision, sans effort manuel important ni interruption des applications web stratégiques. Abonnez-vous dès maintenant.

Acheter Tenable.io Web Application Scanning

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

5 FQDN

3 578,00 $

Acheter maintenant

Essayer Tenable.io Container Security

GRATUIT PENDANT 30 JOURS

Profitez d'un accès complet à la seule offre de sécurité des conteneurs intégrée dans une plateforme de gestion des vulnérabilités. Surveillez les images de conteneur pour détecter d'éventuelles vulnérabilités, malwares ou violations des politiques. Intégrez la solution aux systèmes d'intégration et de déploiement continus (CI/CD) pour soutenir votre démarche DevOps, renforcer la sécurité et assurer la conformité aux politiques de l'entreprise.

Acheter Tenable.io Container Security

Tenable.io Container Security permet la mise en œuvre sécurisée et fluide de processus DevOps en fournissant une visibilité sur l'état de sécurité des images de conteneur, notamment en ce qui concerne les vulnérabilités, malwares et violations des politiques, par le biais d'une intégration au processus de compilation.

Essayer Tenable Lumin

GRATUIT PENDANT 30 JOURS

Visualisez et explorez votre Cyber Exposure, suivez la réduction des risques au fil du temps et comparez-vous à vos pairs grâce à Tenable Lumin.

Acheter Tenable Lumin

Contactez un commercial pour découvrir comment Lumin peut vous aider à obtenir une visibilité sur l'ensemble de votre entreprise et à gérer votre cyber-risque.

Essayer Tenable.cs

GRATUIT PENDANT 30 JOURS Bénéficiez d'un accès complet pour détecter et corriger les erreurs de configuration d'infrastructure cloud dans les phases de conception, build et exécution du cycle de vie du développement logiciel.

Acheter Tenable.cs

Contactez un commercial pour en savoir plus sur la sécurité dans le cloud et découvrir comment sécuriser chaque étape du code au cloud.