Nessus.

Scanner de vulnerabilites commercial de Tenable qui identifie correctifs manquants, mauvaises configurations et services exposes sur les reseaux, postes et charges cloud. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Scanner de vulnerabilites commercial de Tenable qui identifie correctifs manquants, mauvaises configurations et services exposes sur les reseaux, postes et charges cloud.

Nessus est l'un des scanners de vulnerabilites les plus deployes, publie a l'origine en open source par Renaud Deraison en 1998 et aujourd'hui developpe et commercialise par Tenable. Il realise des scans authentifies et non authentifies sur systemes d'exploitation, bases de donnees, equipements reseau, serveurs web, conteneurs et charges cloud, en reliant les decouvertes aux CVE, CVSS, EPSS et aux referentiels de conformite (CIS, PCI DSS). Les equipes securite utilisent Nessus pour la gestion courante des vulnerabilites, la reconnaissance avant pentest et comme source de donnees pour des outils de priorisation par le risque. Comme tout scanner, il peut perturber des services et doit etre scope, regulé et autorise.

Les défenses contre Nessus combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Nessus Professional, Tenable Nessus.