Tenable Nessus Expert پیشرفته‌ترین نسخه Nessus است که برای سازمان‌هایی طراحی شده که نیاز به ارزیابی جامع آسیب‌پذیری‌ها در سطح حمله مدرن، از جمله زیرساخت‌های ابری، برنامه‌های وب و دارایی‌های متصل به اینترنت دارند. این نسخه تمام قابلیت‌های Nessus Professional را در بر می‌گیرد و ویژگی‌های جدیدی مانند اسکن سطح حمله خارجی (EASM)، بررسی انطباق زیرساخت ابری و اسکن زیرساخت به‌عنوان کد (IaC) را اضافه می‌کند. Nessus Expert با استفاده از ابزارهایی مانند Terrascan و بیش از 500 سیاست از پیش ساخته‌شده، به سازمان‌ها کمک می‌کند تا پیکربندی‌های نادرست را در کدهای استقرار و دارایی‌های ابری شناسایی کنند و از مشکلات امنیتی در محیط‌های تولیدی جلوگیری کنند.
این ابزار با ارائه قابلیت‌های مدیریت سطح حمله خارجی، به کاربران امکان می‌دهد تا دارایی‌های متصل به اینترنت خود را از دیدگاه یک مهاجم شناسایی و فهرست‌بندی کنند. Nessus Expert با رابط کاربری بصری، گزارش‌دهی پیشرفته و ادغام با پلتفرم‌های ابری مانند AWS، Azure و GCP، گزینه‌ای ایده‌آل برای مشاوران، توسعه‌دهندگان و سازمان‌های بزرگ است که به دنبال حفاظت از محیط‌های پیچیده و پویا هستند.
ویژگی های کلیدی:
- تمام قابلیت‌های Nessus Professional: شامل اسکن نامحدود، بررسی انطباق و گزارش‌دهی قابل‌تنظیم.
- مدیریت سطح حمله خارجی (EASM): کشف و فهرست‌بندی دارایی‌های متصل به اینترنت مانند زیر دامنه‌ها و سوابق DNS.
- اسکن زیرساخت به‌عنوان کد (IaC): استفاده از Terrascan برای شناسایی مشکلات امنیتی در فایل‌های استقرار قبل از تولید.
- بررسی انطباق زیرساخت ابری: پشتیبانی از AWS، Azure، GCP، Rackspace و Salesforce برای بررسی پیکربندی‌های ابری.
- پشتیبانی از بیش از 500 سیاست IaC: بررسی فایل‌های پیکربندی و مخازن کد برای جلوگیری از مشکلات امنیتی.
- اسکن سطح حمله خارجی: شناسایی دارایی‌های ناشناخته و کاهش ریسک‌های مرتبط با آن‌ها.
- پشتیبانی از JSON: ارائه خروجی‌های اسکن IaC به‌صورت JSON برای ادغام با ابزارهای دیگر.
- پشتیبانی چندپلتفرمی: قابل‌نصب بر روی سیستم‌های مختلف و سازگار با محیط‌های ابری.
- به‌روزرسانی‌های مداوم: دسترسی به پایگاه داده گسترده Tenable با بیش از 77000 CVE.
- پشتیبانی پیشرفته 24/7: دسترسی به پشتیبانی تلفنی، چت و انجمن برای کاربران حرفه‌ای.
قابلیت همکاری تیمی: امکان اشتراک‌گذاری نتایج اسکن و گزارش‌ها برای همکاری بهتر بین تیم‌ها.