नेसस के साथ भेद्यता स्कैनिंग

09 का 01

स्कैन शुरू करें

नेसस ग्राफिकल फ्रंट-एंड खोलने के बाद, स्टार्ट स्कैन पर क्लिक करें

02 में से 02

लक्ष्य चुनें

इसके बाद, आप डिवाइस या डिवाइस का चयन करते हैं, जिन्हें आप स्कैन करना चाहते हैं। आप एक होस्ट नाम या आईपी पता, या एक आईपी पता रेंज इनपुट कर सकते हैं। आप एक समान मात्रा में डिवाइसों को इनपुट करने के लिए अल्पविराम से अलग सूची का भी उपयोग कर सकते हैं जो एक ही आईपी रेंज में जरूरी नहीं हैं।

पता पुस्तिका का उपयोग करने के लिए एक लिंक भी है। डिवाइस, या डिवाइस के समूह, जिन्हें आप अक्सर या नियमित आधार पर स्कैन करना चाहते हैं, भविष्य के संदर्भ के लिए नेसस एड्रेस बुक में सहेजे जा सकते हैं।

03 का 03

स्कैन का संचालन कैसे करें चुनें

नेसस संभावित रूप से "खतरनाक" समझा जाने वाले स्कैन को छोड़कर सभी स्कैन और प्लगइन का उपयोग करके डिफ़ॉल्ट रूप से स्कैन करता है। खतरनाक प्लगइन्स संभावित रूप से लक्षित सिस्टम को क्रैश कर सकते हैं और केवल तभी उपयोग किया जाना चाहिए यदि आप सुनिश्चित हैं कि उत्पादन वातावरण पर कोई प्रभाव नहीं पड़ेगा।

यदि आप खतरनाक लोगों सहित सभी नेसस स्कैन को चलाने के लिए चाहते हैं, तो आप उस विकल्प का चयन कर सकते हैं। आप प्री-डिफ़ाइंड पॉलिसी का उपयोग करना भी चुन सकते हैं जिसे आपने नीतियों को प्रबंधित करके पहले ही अनुकूलित कर लिया है।

04 का 04

कस्टम स्कैन

अंत में, आप फ्लाई पर अपनी पॉलिसी को परिभाषित करना भी चुन सकते हैं। स्कैन कॉन्फ़िगरेशन विंडो खुल जाएगी और स्कैन का संचालन करने के तरीके को चुनने के लिए आप टैब के माध्यम से क्लिक कर सकते हैं। मैं अनुशंसा करता हूं कि केवल उन्नत या विशेषज्ञ उपयोगकर्ता इस विधि को आजमाएं क्योंकि इसे नेसस, प्रोटोकॉल और आपके नेटवर्क को उचित तरीके से निष्पादित करने के बारे में उचित मात्रा में ज्ञान की आवश्यकता होती है।

05 में से 05

सर्वर का चयन करें

अक्सर, आप अपने स्थानीय कंप्यूटर, या स्थानीय होस्ट से वास्तविक नेसस स्कैन करेंगे। हालांकि, अगर आपके पास एक अलग मशीन है, या नेसस स्कैन चलाने के लिए समर्पित सर्वर है, तो आप स्कैन करने के लिए उपयोग करने के लिए कौन सा कंप्यूटर उपयोग कर सकते हैं।

06 का 06

स्कैन आचरण

अब आप वास्तविक स्कैन शुरू कर सकते हैं। स्कैन स्वयं प्रोसेसर, मेमोरी और नेटवर्क बैंडविड्थ गहन हो सकता है। स्कैन किए जाने वाले उपकरणों की संख्या और नेटवर्क पर उनके भौतिक निकटता के आधार पर, स्कैन में कुछ समय लग सकता है।

07 का 07

रिपोर्ट देखें

जब स्कैन पूरा हो जाता है, तो नेसस किसी भी निष्कर्ष को प्रदर्शित करने के लिए एक रिपोर्ट उत्पन्न करता है

08 का 08

सुरक्षा कॉन्फ़िगरेशन के लिए स्कैनिंग

नेसस 3 अब सुरक्षा कॉन्फ़िगरेशन के अनुपालन के लिए सिस्टम स्कैन करने में सक्षम है, साथ ही वर्गीकृत या संवेदनशील जानकारी देखने के लिए फ़ाइल सामग्री स्कैन करने की क्षमता भी है। यह कार्यक्षमता केवल उन ग्राहकों के लिए उपलब्ध है जो नेसस डायरेक्ट फीड की सदस्यता लेते हैं, जिस पर प्रति वर्ष $ 1200 प्रति वर्ष नेसस स्कैनर खर्च होता है। नि: शुल्क पंजीकृत फ़ीड के उपयोगकर्ता इन स्कैनों का संचालन करने में सक्षम नहीं होंगे।

सामग्री स्कैन के साथ, पीसीआई डीएसएस मुद्दों जैसे असुरक्षित क्रेडिट कार्ड नंबर, सोशल सिक्योरिटी नंबर या ड्राइवर लाइसेंस नंबर के लिए नेटवर्क स्कैन करने के लिए नेसस का उपयोग किया जा सकता है। इसका उपयोग स्रोत कोड, एचआर मुआवजे डेटा या कॉर्पोरेट वित्तीय स्प्रेडशीट वाली फ़ाइलों की खोज करके सूचना रिसाव अनुरोधों को स्कैन करने के लिए भी किया जा सकता है।

यदि आप डायरेक्ट फीड ग्राहक हैं तो आवश्यक प्लगइन्स और .audit फ़ाइलों को नेसस से डाउनलोड किया जा सकता है। टेनेबल में निम्न मानकों के लिए सुरक्षा कॉन्फ़िगरेशन अनुपालन टेम्पलेट्स हैं, लेकिन ग्राहक आंतरिक अनुपालन बीमा करने के लिए कस्टम सुरक्षा कॉन्फ़िगरेशन के विरुद्ध भी स्कैन कर सकते हैं:

09 में से 09

प्लगइन्स सक्षम करें

कॉन्फ़िगरेशन ऑडिट या सामग्री स्कैन करने के लिए, आपको यह सुनिश्चित करना होगा कि नीति अनुपालन प्लगइन्स सक्षम हैं।

संपादक का नोट: यह एक विरासत लेख है। दिखाए गए स्क्रीनशॉट और निर्देश नेसस स्कैनर के विरासत संस्करण के लिए हैं। नेसस के नवीनतम संस्करण का उपयोग करके स्कैन करने के तरीके के बारे में अद्यतित जानकारी के लिए, टेनेबल की नि: शुल्क ऑन-डिमांड ट्रेनिंग साइट पर जाएं जहां आपको नेसस समेत विभिन्न टेनेबल उत्पादों के लिए मुफ्त कंप्यूटर आधारित प्रशिक्षण पाठ्यक्रम मिलेंगे।