Monitor and protect your entire attack surface with continuous vulnerability assessment
L'évaluation des vulnérabilités vous fournit des informations complètes sur la cyber-exposition de tous vos assets, ce qui inclut les vulnérabilités, les mauvaises configurations et les autres indicateurs d'état liés à la sécurité. Avec Nessus, soyez rassuré : vos vulnérabilités et mauvaises configurations sont corrigées comme il se doit. Vous pouvez également envoyer automatiquement des informations connexes directement à votre système de gestion des informations et des événements de sécurité (SIEM) de façon à prendre des décisions plus éclairées sur la façon de répondre aux faiblesses découvertes au sein de votre réseau.
Comprendre les processus d'évaluation des vulnérabilités
La mise en œuvre d'un programme d'évaluation des vulnérabilités peut s'avérer une source de stress, mais il est nécessaire de vous assurer que l'ensemble de votre surface d'attaque est parfaitement couverte.
If you're ready to implement a vulnerability assessment program for your organization, you may be unsure about where to begin. Voici cinq étapes pour poser les bases de votre programme et pour l'améliorer au fur et à mesure des changements et de l'évolution de votre entreprise.
QUEL EST LE DEGRÉ DE MATURITÉ DE VOS STRATÉGIES DE CYBER-DÉFENSEURS ?
Understanding what your vulnerability assessment strategies reveal
Tenable Research considère qu'il existe quatre profils d'évaluation des vulnérabilités distincts. Les voici, classés du plus mature au moins mature : Rigoureux, Vigilant, Observateur et Minimaliste. Here's an overview of each:
Rigoureux
Il s'agit du plus haut niveau de maturité en matière d'évaluation des vulnérabilités. Environ 5 % seulement des entreprises atteignent le niveau Rigoureux. La majorité d'entre elles appartiennent au secteur du transport, de l'hôtellerie, de l'électronique, des banques et des télécommunications.
Vigilant
Il s'agit d'un niveau de maturité moyen à élevé. La plupart des entreprises, environ 43 %, sont au niveau Vigilant. Beaucoup d'entre elles opèrent dans le secteur des divertissements, des services publics, de l'enseignement et de la santé.
Observateur
Il s'agit d'un niveau de maturité faible à moyen, où l'on retrouve environ 19 % des entreprises. Dans l'ensemble, ce sont celles du secteur des services publics qui sont le plus représentées.
Minimaliste
Il s'agit du niveau de maturité le plus bas, qui représente environ 33 % des entreprises. Tous les secteurs y apparaissent de manière plus ou moins égale.
Pour en savoir plus sur votre propre style d'évaluation des vulnérabilités, évaluez les cinq indicateurs clés de performance (KPI) associés : fréquence des scans, intensité des scans, couverture des scans authentifiés, couverture des assets et couverture des vulnérabilités.
Accédez à la puissance de la communauté
Tous vos besoins en matière d'évaluation des vulnérabilités et toutes les connaissances Tenable au même endroit
Vous avez des questions sur l'évaluation des vulnérabilités ? Vous souhaitez communiquer avec d'autres professionnels de l'évaluation des vulnérabilités pour obtenir des conseils ? Vous avez une bonne idée à proposer à d'autres personnes travaillant dans le domaine de l'évaluation des vulnérabilités ? La communauté Tenable Connect community est un lieu privilégié pour poser des questions et partager des conseils, notamment sur les outils et les meilleures pratiques en matière d'évaluation des vulnérabilités.
Voici quelques exemples des sujets dont il est question en ce moment :
Comment générer un rapport à partir de systèmes déjà scannés ?
J'ai effectué une évaluation des vulnérabilités sur 100 de nos systèmes au cours d'un seul scan la semaine dernière. Maintenant, je veux obtenir un rapport sur les trois quarts des adresses IP de ces 100 systèmes. How do I do this? Lire la suite
Comment Nessus gère-t-il les correctifs rétroportés ?
Nessus relies on backport.inc to prevent false positives. backport.inc contains mappings of known service banners to service banners that have arbitrarily high version numbers. Lire la suite
En quoi les scans de réseau externes trimestriels diffèrent-ils des scans de réseau internes pour la norme PCI ?
While the PCI quarterly external policy is valid for official attestation, both policies can be used any time for scanning. Lire la suite
Frequently asked vulnerability assessment questions
-
Qu'est-ce qu'une vulnérabilité de sécurité ?
-
Une vulnérabilité de sécurité est une faiblesse, un bug ou une erreur de programmation matérielle ou logicielle que les attaquants peuvent exploiter pour compromettre votre réseau et obtenir un accès non autorisé à vos données et systèmes.
-
Qu'est-ce que l'évaluation des vulnérabilités ?
-
Une évaluation des vulnérabilités est un moyen de découvrir, d'analyser et de corriger les faiblesses de votre surface d'attaque afin de réduire les risques que des attaquants exploitent votre réseau et obtiennent un accès non autorisé à vos systèmes et appareils.
-
What does my organization's attack surface look like?
-
La surface d'attaque de votre entreprise est constituée d'assets IT sur votre réseau. Ces assets ont plusieurs points d'exposition et sont susceptibles d'être exploités. Auparavant, votre surface d'attaque était principalement constituée d'assets IT traditionnels tels que des serveurs et des réseaux. Elle englobe désormais les appareils mobiles, tels que des smartphones, des ordinateurs de bureau et des ordinateurs portables, ainsi que des machines virtuelles, l'infrastructure cloud, les applications web, les conteneurs et les appareils IoT.
-
Qu'est-ce qu'un test d'intrusion ?
-
Les tests d'intrusion sont un moyen de détecter les faiblesses de votre surface d'attaque. Le but de votre programme d'évaluation des vulnérabilités est de trouver ces faiblesses et de les corriger avant que les attaquants puissent les exploiter. Les tests d'intrusion, également appelés « Pen tests », peuvent vous aider à détecter ces faiblesses sur votre réseau. Il s'agit d'un type de tests indépendants, et non de processus continus, qui sont généralement réalisés par une entreprise tierce. Votre entreprise devrait se soumettre à ces tests au moins une fois par trimestre. Les tests d'intrusion vous permettent de vérifier l'efficacité de vos programmes d'évaluation et de gestion des vulnérabilités.
-
Quelles sont les étapes des tests d'intrusion ?
-
In most cases, penetration testing is generally completed with five stages including the initial engagement where you determine who will do your testing – complete with goals and expectations – the scope of the test, conducting the test, reporting on test findings, and a follow-up to review how you're addressing remediation with re-testing as needed.
-
What's the difference between vulnerability assessment and penetration testing?
-
Les tests d'intrusion vous renseignent sur les faiblesses de votre surface d'attaque pour une période précise. Ils vous aident à mieux comprendre l'efficacité de vos programmes d'évaluation et de gestion des vulnérabilités. Les tests d'intrusion vous permettent également de définir des domaines d'amélioration en vue d'établir des objectifs visant à renforcer vos processus d'évaluation des vulnérabilités. Unlike pen testing, your vulnerability assessment and vulnerability management processes should be continuous to give you a more comprehensive look into your organization's overall cyber exposure.
-
Existe-t-il différentes approches pour les tests d'intrusion ?
-
Oui. Vous pouvez adopter deux approches principales pour les tests d'intrusion. L'une est le test en boîte blanche, qui est plus ciblé que le test en boîte noire (l'autre option possible). Généralement, lors d'un test en boîte blanche, votre testeur sait quelle est la cible du test. En revanche, lors des tests en boîte noire, vous n'informez pas le testeur sur la cible. Dans les tests en boîte noire, le testeur scanne le réseau sans informations d'authentification, tandis que les tests en boîte blanche se font généralement dans un environnement avec authentification. Vous pouvez utiliser Nessus Professional pour les deux types de tests.
-
Qu'est-ce qu'un scanner de vulnérabilités et quelle est sa fonction ?
-
Un scanner de vulnérabilités vous aide à détecter les mauvaises configurations, les vulnérabilités et autres problèmes de sécurité au sein de votre infrastructure IT, y compris les réseaux, les serveurs, les systèmes d'exploitation et les applications. Passive network monitors can scan your environment in a safe and non-intrusive way to ensure you don't disrupt network operations.
-
Pourquoi dois-je effectuer des évaluations des vulnérabilités ?
-
Les évaluations des vulnérabilités font partie intégrante de votre programme complet de cyber-sécurité. Ces évaluations vous renseignent sur votre cyber-exposition afin que vous puissiez voir où se situent les failles ou les faiblesses de votre surface d'attaque IT (c'est-à-dire les assets qui se connectent à votre réseau), puis mettre en place des mesures correctives. Une évaluation des vulnérabilités vous aide à découvrir le risque réel auquel votre entreprise doit faire face et vous permet ainsi de comprendre quelles sont les vulnérabilités de votre environnement.
Solutions d'évaluation des vulnérabilités
L'évaluation continue des vulnérabilités est un élément important de votre programme global de gestion des vulnérabilités. L'évaluation des vulnérabilités vous renseigne sur la cyber-exposition de votre surface d'attaque, le nombre et les types de vulnérabilités qui pourraient être exploitées et le risque potentiel que ces vulnérabilités pourraient présenter pour votre entreprise. L'évaluation des vulnérabilités vous aide à détecter ces risques pour que vous puissiez prioriser vos mesures correctives.
Aujourd'hui, votre surface d'attaque moderne se compose d'une variété d'assets, notamment des technologies IT traditionnelles, transitoires, mobiles, dynamiques et opérationnelles. Sans visibilité complète sur votre surface d'attaque, vous pouvez difficilement évaluer les vulnérabilités et les mauvaises configurations de tous vos appareils. Cependant, une plateforme d'évaluation des vulnérabilités comme Nessus peut vous donner une visibilité globale sur toutes vos expositions et vulnérabilités.
Voyez plus en détail les avantages de l'évaluation des vulnérabilités et les raisons pour lesquelles il s'agit d'un processus important que votre entreprise devrait adopter dans le cadre de votre programme complet de cyber-sécurité.
Vulnerability assessment benefits
1. Cyber exposure awareness
L'évaluation des vulnérabilités peut aider votre équipe à identifier les vulnérabilités, les mauvaises configurations et d'autres faiblesses sur l'ensemble de votre surface d'attaque.
2. Configurations and audit patching
L'évaluation des vulnérabilités permet de garantir que vous pouvez corriger les vulnérabilités et les mauvaises configurations comme défini par vos objectifs organisationnels.
3. Incident management information
Grâce à l'évaluation des vulnérabilités, vous pouvez envoyer automatiquement des informations sur les vulnérabilités et les mauvaises configurations à votre SIEM pour enrichir les données d'événement, faciliter la priorisation des événements à examiner et apporter un éclairage sur les réponses que l'équipe doit donner.
4. Process effectiveness
L'évaluation des vulnérabilités vous renseigne sur vos processus de cyber-sécurité actuels, ce qui vous permet d'évaluer leur efficacité et de déterminer ce que vous pouvez faire pour améliorer votre programme global.
Nessus : La référence en matière d'évaluation des vulnérabilités
Vulnerability assessment blog bytes
How vulnerability scanning is used for penetration testing
Penetration testing is a key component of your vulnerability assessment program, enabling you to delve into your attack surface to find weaknesses and fix them before attackers harm your organization. Lire la suite
Three vulnerability intelligence insights worth your attention
Si vous faites partie d'une équipe de cyber-sécurité, vous êtes habitué à devoir traiter des listes interminables de vulnérabilités. Traditionally, that’s meant you dig into news headlines, forums and other information exchanges to see which vulnerability is getting the most attention so you can focus your efforts. Lire la suite
How to run your first vulnerability scan with Nessus
Grâce à Nessus, évaluer vos vulnérabilités n'a jamais été aussi facile. L'évaluation des vulnérabilités de Nessus offre une visibilité complète sur le réseau, ce qui vous permet de détecter les vulnérabilités et de mettre en place des mesures pour les corriger. You can complete a Nessus vulnerability assessment with a few simple steps. Lire la suite
Take the guesswork out of vulnerability assessment
Nessus automatise les évaluations ponctuelles afin d'identifier et de corriger rapidement les vulnérabilités, y compris les failles logicielles, les correctifs manquants, les malwares et les mauvaises configurations, et ce, sur une grande variété de systèmes d'exploitation, d'appareils et d'applications.
Tenable Trust
Des dizaines de milliers d'entreprises font confiance à Nessus, avec deux millions de téléchargements. 65 % des sociétés du Fortune 500 utilisent Nessus.
Précision
Nessus a le taux de faux positifs le plus faible du secteur avec une précision basée sur la méthode Six Sigma (mesurée à 0,32 défaut pour 1 million de scans).
Comprehensive coverage
Nessus has the deepest and broadest coverage with more than 439,000 plugins, coverage for more than 152K CVEs, and more than 100 new plugins released weekly within 24 hours of vulnerability disclosure.
Real-time assessments
Avec plus de 140 000 plug-ins mis à jour automatiquement en temps réel, Nessus vous fournit les toutes dernières informations sur les vulnérabilités et les malwares émergents pour vous permettre de réduire le temps consacré à l'évaluation et à la recherche et de mettre en place des mesures correctives plus rapidement.
Insight and visibility
Nessus fournit des informations sur l'exécution potentielle de malwares sur les hôtes de votre environnement grâce à l'intégration transparente de multiples flux commerciaux de threat intelligence. Chaque évaluation vous permet d'obtenir une visibilité complète sur vos vulnérabilités.
Easy-to-use
Créé pour les équipes de sécurité par des équipes de sécurité, Nessus a été conçu avec un seul objectif : vous offrir une expérience intuitive afin de vous permettre de détecter et de corriger les vulnérabilités plus rapidement et de manière plus fiable.
Tenable One
Demander une démo
La plateforme de gestion de l'exposition alimentée par l'IA leader du secteur
Merci
Nous vous remercions de votre intérêt pour Tenable One.
Un représentant vous contactera prochainement.
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success