تينبل نيسس
بواسطة تينبل، إنك.
تشمل عملية تنفيذ برنامج Tenable Nessus عدة خطوات، تختلف حسب نوع النشر (مثل: Nessus Professional، أو Nessus Manager، أو وكلاء Nessus). فيما يلي تفصيل مفصل للعملية:
الترخيص: احصل على مفتاح ترخيص وقم بتنشيطه لـ Nessus أثناء التثبيت.
نشر وكلاء Nessus على مضيفين فرديين باستخدام أدوات سطر الأوامر، أو حزم MSI، أو برامج طرف ثالث مثل Active Directory أو Systems Management Server (SMS).
قم بتكوين إعدادات الشبكة (مثل: IP ثابت وإعدادات البروكسي) وإنشاء حسابات مسؤولين.
اربط ماسحات Nessus أو الوكلاء بإدارة (مثل: Tenable Vulnerability Management أو Nessus Manager) باستخدام مفاتيح الربط.
قم بإنشاء قوالب المسح بناءً على احتياجات المنظمة (مثل: مسح الشبكة الأساسي، مسح متقدم) وقم بتكوين بيانات الاعتماد لفحص معتمد.
قم بالنشر باستخدام إرشادات مخصصة للسحابة (مثل: أوامر Azure CLI).
راقب استخدام النطاق الترددي أثناء عمليات المسح التجريبية لتحسين الأداء في البيئات الإنتاجية.
قم بجدولة عمليات المسح المتكررة وراقب صحة الوكيل عبر واجهة الإدارة.
راقب نتائج المسح، وقم بإدارة الثغرات، وولّد تقارير حسب الحاجة.
يعتمد الزمن المطلوب للتنفيذ على نطاق النشر:
يمكن تخصيص Tenable Nessus لتناسب احتياجات العمل المحددة. توفر المنصة مجموعة واسعة من خيارات التخصيص لتكييف وظيفتها مع متطلبات الأمان الفريدة للمنظمة:
سياسات وقوالب مخصصة: تتضمن Nessus أكثر من 450 قالب مسح مُعد مسبقًا يمكن تعديلها أو استخدامها كما هي. يمكن للمستخدمين إنشاء سياسات مسح مخصصة للتركيز على ثغرات محددة أو متطلبات الامتثال.
الإعدادات المتقدمة: يمكن للمسؤولين تكوين الإعدادات المتقدمة مثل التسجيل وأداء المسح والمعايير الأمنية. تشمل هذه الإعدادات خيارات لتجميع الثغرات، وتنشيط الإضافات، وتخصيص واجهة المستخدم (مثل: الوضع الداكن).
لوحات بيانات وتقارير قابلة للتخصيص: يسمح Nessus للمستخدمين بإنشاء لوحات بيانات وتقارير مصممة وفقًا للاحتياجات التجارية أو التنظيمية المحددة. يمكن تصدير التقارير بصيغ متنوعة، مثل PDF وCSV.
تكامل API: توفر Nessus وصولاً مجانيًا لواجهة برمجة التطبيقات لتكامل مخصص مع أدوات أخرى، مما يمكن الأعمال من إثراء وأتمتة سير العمل.
تمتلك Tenable Nessus عدة تكاليف إضافية تتجاوز سعر الاشتراك الأساسي:
تقدم Tenable خصومات على التراخيص متعددة السنوات، مما يمكن أن يقلل من التكاليف الإجمالية للمستخدمين على المدى الطويل.
بشكل عام، بينما يغطي الاشتراك الأساسي معظم الميزات الأساسية، قد تنطبق تكاليف إضافية للدعم المتقدم أو الصيانة بناءً على احتياجات المنظمة.
توفر Tenable Nessus خيارات تدريب ودعم شاملة للمستخدمين الجدد لضمان النشر والاستخدام الفعال للبرمجيات. تشمل هذه:
Nessus Advanced: تركز على الميزات المتقدمة مثل مسح البنية التحتية ككود (IaC)، وتقييم سطح الهجوم الخارجي، وتحليل النتائج. تم تصميم هذه الدورة لـ Nessus Expert.
توفر مختبرات يدوية ودورات يقودها مدربون للحصول على تعلم أعمق. تركز هذه الدورات على نشر المنتج، والتكوين، والاستخدام التشغيلي، مع تقديم الشهادات لمنتجات Tenable المحددة مثل Tenable Security Center.
دورات تمهيدية مجانية توفر جولة موجهة في المفاهيم التقنية من خلال محاضرات فيديو قصيرة. يُوصى بهذه الدورات كمتطلبات سابقة للتدريب المتقدم.
بينما لا تتوفر شهادات خاصة لـ Nessus، تقدم منتجات Tenable الأخرى شهادات للتحقق من الخبرة.
أوقات الاستجابة ذات الأولوية: قضايا حرجة (< ساعتين)، عالية (< 4 ساعات)، متوسطة (< 12 ساعة)، معلوماتية (< 24 ساعة).
وصول إلى قاعدة المعرفة، والدردشة المباشرة، والمنتديات، والوثائق، ونصائح من مستخدمين آخرين.
أدلة المستخدم الشاملة، وأدلة التكامل، والمراجع الخاصة بسطر الأوامر متوفرة مجانًا على الموقع الإلكتروني لـ Tenable.
تضمن هذه الموارد أن يتمكن كل من المستخدمين الجدد والمتقدمين من تنفيذ Nessus وإدارته بفعالية مع معالجة أي مشكلات على الفور.
تقوم Tenable Nessus بتنفيذ تدابير أمنية قوية لضمان سرية البيانات وسلامتها وتوافرها:
تُشفر الاتصالات بين ماسحات ومستخدمي Nessus (نظام الماسح) والأدوات الإدارية (مثل: Tenable Security Center) عبر HTTPS.
تساعد آليات قفل الحساب في منع الوصول غير المصرح به بعد عدة محاولات فاشلة لتسجيل الدخول.
يساعد مراقبة حركة المرور في عدة نقاط من الشبكة على اكتشاف الشذوذات.
تضمن توطين البيانات أن يتم معالجة بيانات المسح الخاصة بالعميل ضمن منطقتها الجغرافية للامتثال مع لوائح الخصوصية مثل GDPR.
تتوافق Tenable مع المعايير الصناعية مثل ISO 27001 وحصلت على شهادات ضمن أطر عمل مثل FedRAMP وStateRAMP وإطار عمل Privacy Shield وCSA STAR لضمان أمان السحابة.
لا يتم تخزين بيانات الثغرات على ماسحات Nessus؛ يتم إرسالها بأمان إلى منصات الإدارة مثل Tenable Security Center أو Tenable Vulnerability Management للمعالجة.
تشمل التوصيات نشر Nessus على شبكات داخلية مؤمنة واستخدام تشفير القرص على مستوى الأجهزة لحماية البيانات في حالة الراحة في البيئات ذات الأمان العالي.
تتجمع هذه التدابير لضمان أن Tenable Nessus تحافظ على معيار عالٍ من أمان البيانات مع الامتثال لمتطلبات اللوائح العالمية.
تقوم Tenable Nessus بإصدار تحديثات بانتظام لضمان بقاء المنصة آمنة وعاملة ومُحدثة مع أحدث الثغرات. تتضمن عملية التحديث كل من التحديثات البرمجية (إصدارات جديدة) وتحديثات الإضافات (تعريفات الثغرات). فيما يلي التفاصيل الرئيسية:
تقوم الوكلاء والماسحات بالتحقق من تحديثات الإضافات كل 24 ساعة، اعتمادًا على وقت نشرها أو آخر اتصال لها.
التحديثات المؤجلة: يمكن للمستخدمين تأخير التحديثات للبقاء على إصدار سابق (مثل: إصدار واحد سابق عن أحدث إصدار GA).
بالنسبة للبيئات المدارة سحابياً (مثل: المرتبطة بـ Tenable Vulnerability Management)، يتم تنزيل التحديثات تلقائيًا من خوادم Tenable.
تشمل التحديثات اليدوية تنزيل الملفات من موقع Tenable ورفعها إلى حالة Nessus.
تدعم أيضًا مسارات التحديث التنازلي إذا لزم الأمر لأسباب التوافق أو الاستقرار.
للتثبيتات المعزولة أو غير المتصلة، يجب تحديث الإضافات والبرمجيات يدويًا باستخدام الملفات التي تم تنزيلها من مصدر آمن.
تضمن هذه الطريقة المرنة أن تتمكن المنظمات من التوازن بين متطلبات الأمان ومتطلبات التشغيل.
تمتلك Tenable Nessus سياسات واضحة بشأن ملكية البيانات وقابلية النقل، مما يضمن للمستخدمين الاحتفاظ بالتحكم في بياناتهم مع توفير آليات لترحيل البيانات:
لا تقوم Tenable بجمع أو تخزين بيانات المسح ما لم يتم تكوين ذلك صراحة (مثل: في البيئات المدارة سحابياً).
لا يتم جمع المعلومات الشخصية بما في ذلك الهوية (PII) ما لم يكن مطلوبًا لخدمات محددة.
يمكن أيضًا تصدير السياسات والتكوينات لأغراض النسخ الاحتياطي أو الترحيل.
بالنسبة للبيئات المدارة سحابياً مثل Tenable Vulnerability Management، تتم معالجة بيانات المسح ضمن منطقة العميل الجغرافية للامتثال مع لوائح الخصوصية مثل GDPR.
بالنسبة للبيئات المدارة سحابياً، تتماشى فترات الاحتفاظ مع اتفاقيات العملاء.
تضمن سياسات Tenable أن يحتفظ العملاء بالتحكم في بياناتهم مع توفير المرونة للترحيل والامتثال مع المعايير العالمية للخصوصية.
تم تصميم Tenable Nessus ليكون قابلاً للتوسع، مما يسمح للمنظمات بضبط استخدامهم مع تطور احتياجاتهم. إليك الشروط والتفاصيل الرئيسية:
العمودية القابلة للتوسع: يدعم Nessus التوسع الأفقي عن طريق إضافة المزيد من الماسحات أو الوكلاء للتعامل مع البيئات الكبرى. يعد هذا مفيدًا بشكل خاص للمنظمات التي تمتلك بنية تحتية متنامية أو بيئات سحابية ديناميكية.
تعديلات الترخيص: يمكن للمنظمات زيادة عدد تراخيصها (مثل: إضافة مزيد من الأصول) خلال فترة الاشتراك. وهذا أمر شائع بالنسبة للأعمال التي تشهد نمواً أو تحتاج إلى تغطية أوسع.
بالنسبة للحلول السحابية مثل Tenable Vulnerability Management، يمكن تجميع وإدارة موارد الماسحات الإضافية مركزيًا لضمان قابلية غير محدودة للتوسع.
الإدارة الدقيقة: تجعل ميزات مثل إدارة تصحيح Tenable التحكم الدقيق في النشر، والاختبار، والموافقات أسهل، مما يسهل الزيادة أو الانخفاض بناءً على متطلبات التشغيل.
الدعم للبيئات الديناميكية: تم بناء Nessus للتعامل مع البيئات الديناميكية العالية، مثل القوى العاملة عن بُعد أو الأصول السحابية، مما يضمن التوسع السلس دون إعادة تكوين كبيرة.
تأثيرات التكلفة: غالبًا ما يتطلب التوسع زيادة شراء تراخيص أو سعة إضافية. وعلى العكس، قد يتطلب التوسع النزولي ضبط التراخيص في وقت التجديد.
يضمن هذا التوسع أن Tenable Nessus يمكن أن يتكيف مع المؤسسات الصغيرة والكبيرة حسب احتياجات الأمان المتغيرة.
الشروط لتجديد العقد والإلغاء لـ Tenable Nessus هي كما يلي:
يمكن للعملاء غير المسجلين في التجديد التلقائي تجديد اشتراكهم يدويًا من خلال حساب Tenable الخاص بهم أو عن طريق الاتصال بالمبيعات.
لا يؤثر إلغاء التجديد التلقائي على مدة الاشتراك الحالية؛ حيث يحتفظ المستخدمون بالوصول حتى نهاية الفترة المدفوعة.
في حالات الخرق المادي، يمكن الإنهاء بإشعار لمدة 15 يومًا إذا لم يتم حل المشكلة ضمن تلك الفترة.
تضمن هذه الشروط المرنة أن يتمكن العملاء من إدارة اشتراكاتهم بفعالية مع الحفاظ على السيطرة على عمليات التجديد والإلغاء.
يدعم Tenable Nessus مجموعة واسعة من المعايير الامتثالية، مما يجعله مناسبًا للمنظمات عبر الصناعات. تشمل المنصة سياسات وفئات تدقيق مُعدة مسبقًا متوافقة مع هذه المعايير:
اللائحة العامة لحماية البيانات (GDPR).
التكوين الأساسي لسطح المكتب الفيدرالي (FDCC).
قانون Sarbanes-Oxley (SOX) للحكومة المؤسسية.
حماية بيانات الموقع (SDP).
توفر إرشادات تصحيح مفصلة وتقارير قابلة للتخصيص تسهيلات للمراجعات وتظهر الالتزام بالتنظيمات.
تجعل هذه الميزات Tenable Nessus أداة قوية لتحقيق الامتثال والحفاظ عليه عبر مختلف الأطر التنظيمية.
