Nessus

Définition

Nessus est le scanner de vulnérabilités le plus utilisé au monde, développé par Tenable Network Security depuis 1998. Il effectue des audits de sécurité exhaustifs sur des systèmes d'information en identifiant des vulnérabilités connues (CVE), des configurations non sécurisées, des mots de passe faibles, et des risques de conformité. Nessus est disponible en plusieurs éditions : Nessus Essentials (gratuit, limité à 16 IPs), Nessus Professional (payant, usage professionnel illimité), Nessus Expert (incluant des fonctionnalités de gestion d'actifs et de scan cloud), et Tenable.io/SecurityCenter pour les entreprises (plateforme SaaS/on-premise de gestion continue des vulnérabilités). L'architecture de Nessus repose sur des plugins : des scripts NASL (Nessus Attack Scripting Language) qui implémentent des tests spécifiques pour des vulnérabilités individuelles. La base de plugins contient plus de 170 000 tests couvrant les CVE répertoriées, les configurations non conformes aux benchmarks CIS/DISA STIG, les mots de passe faibles ou par défaut, et les problèmes de conformité. La base est mise à jour plusieurs fois par jour. Les scans authentifiés sont la fonctionnalité principale de Nessus en contexte d'audit interne : avec des credentials SSH (Linux), WMI (Windows) ou SNMP (équipements réseau), Nessus peut inventorier précisément les logiciels installés, les patchs manquants, les configurations des services, les comptes locaux, et les droits d'accès. Cette approche produit des résultats beaucoup plus précis que les scans non authentifiés. Les politiques de scan pré-configurées (Advanced Scan, Web Application Tests, Basic Network Scan, Malware Scan, Compliance Audit) permettent d'adapter rapidement le scanner à différents contextes d'audit. Les rapports générés sont exportables en HTML, PDF, CSV et XML pour intégration dans les outils de gestion de vulnérabilités.