Avaliações e Detalhes do Produto Tenable Nessus

O fato de que você pode configurar diferentes varreduras ao mesmo tempo, e o banco de dados para atualizações de vulnerabilidades é rápido. Análise coletada por e hospedada no G2.com.

Eu tenho que mudar para o layout clássico muitas vezes, algumas opções não são fáceis de encontrar no novo layout, PCI ASV em particular. Análise coletada por e hospedada no G2.com.

Eu usei o Nessus para VA de cliente, revisão de configuração, fortalecimento de servidor, verificação de conformidade. Análise coletada por e hospedada no G2.com.

Não consegui pausar as digitalizações. Isso foi uma coisa. Análise coletada por e hospedada no G2.com.

Descobre facilmente o host e ajuda na realização de varreduras de va, bem como varreduras de congratulação com resultados apropriados. Análise coletada por e hospedada no G2.com.

Apenas o lado dos falsos positivos, mas sendo automatizado é suportável. Análise coletada por e hospedada no G2.com.

Nessus é uma maneira rápida e fácil de encontrar vulnerabilidades conhecidas em plataformas. Também é excelente para verificar vulnerabilidades específicas, como Log4J, MSDT, etc. A capacidade de auditoria também é excelente, permitindo que verificações de configuração e conformidade sejam realizadas. Análise coletada por e hospedada no G2.com.

A cobertura de bancos de dados, aplicativos web e IoT poderia ser mais forte. Análise coletada por e hospedada no G2.com.

os patches e também os aplicativos instalados. Análise coletada por e hospedada no G2.com.

Relatórios devem ter um formato mais intuitivo. Análise coletada por e hospedada no G2.com.

Modelos personalizados para iniciar a varredura instantaneamente. Modelos baseados em casos de uso, como log4shell, são úteis. Análise coletada por e hospedada no G2.com.

A personalização de relatórios é limitada. Permitir modelos XSLT personalizados para personalizar relatórios será útil. Análise coletada por e hospedada no G2.com.

Facilidade de uso e implantação em compromissos. Análise coletada por e hospedada no G2.com.

Falta de confiabilidade para alguns achados. Um monte de falsos positivos em alguns ambientes de teste. Análise coletada por e hospedada no G2.com.

Os plugins são atualizados diariamente. Uma vez que uma Política de Varredura é criada, ela pode ser usada em várias varreduras usando diferentes cronogramas e notificações. Resposta muito rápida ao log4j. Análise coletada por e hospedada no G2.com.

Não é simples quando se trata de ignorar certos IPs em um intervalo CIDR. Análise coletada por e hospedada no G2.com.

Como testador de penetração, houve momentos em que tive que realizar revisões de conformidade do sistema operacional manualmente. Para fazer isso, você precisa passar por todos os detalhes documentados em benchmarks para obter uma ideia clara antes mesmo de executar o comando dado. Ler detalhes de problemas em mais de 500 páginas (na maioria das vezes) repetidamente é uma perda de tempo. Por causa da ferramenta 'Nessus', podemos simplesmente passar os parâmetros e realmente focar em outras operações. Nessus fará o trabalho sem qualquer problema. Inquestionavelmente, o Nessus é o número um na descoberta de ativos, detecção de dados sensíveis/malware, varredura de vulnerabilidades em sistemas operacionais/bancos de dados/aplicativos móveis/aplicativos web/dispositivos de rede/tablets/hipervisores. Vale a pena mencionar o incrível recurso de criação de relatórios do Nessus, que me ajudou a identificar facilmente os níveis críticos das vulnerabilidades. Análise coletada por e hospedada no G2.com.

O preço do Nessus é muito alto considerando as ferramentas no mesmo domínio. O Nessus é suscetível a produzir falsos positivos e, por causa disso, os testadores precisam dedicar mais esforço e tempo. Análise coletada por e hospedada no G2.com.

O scanner de vulnerabilidades Nessus da Tenable oferece excelente cobertura de varredura de vulnerabilidades e conformidade. A API oferece boa flexibilidade para desenvolver soluções personalizadas. Combinado com outros produtos da Tenable, como Tenable.io, SecurityCenter ou NessusManager, proporciona gerenciamento e relatórios centralizados. Análise coletada por e hospedada no G2.com.

O Nessus por si só é um produto sólido, mas requer alguma personalização das configurações para funcionar de forma mais eficiente. Análise coletada por e hospedada no G2.com.