Tenable Nessus Professional
Scanner de vulnerabilidades para avaliação pontual e recorrente de ativos de TI.
Para: Pentesters de rede, Consultores de segurança cibernética e outros perfis
Conhecer o produtoSegurança de redes e infraestrutura
Segurança de redes e infraestrutura trata da protecao dos ativos que sustentam a operacao: servidores, estacoes, equipamentos de rede, serviços internos e a forma como se comunicam entre si. No contexto de gestão de vulnerabilidades, e o domínio onde a avaliação técnica tem maior maturidade — e também onde a falta de visibilidade cobra o preco mais alto, porque um ativo desconhecido não e avaliado nem corrigido.
Por que importa
O que está em jogo
Movimentacao lateral depende da rede
Um comprometimento inicial raramente atinge o alvo final. O avanco acontece pela rede, aproveitando serviços internos alcancaveis e relações de confianca entre sistemas.
O que não está no inventário não e avaliado
Equipamentos legados, ambientes de laboratorio e ativos herdados de aquisicoes tendem a ficar fora do escopo — e por isso concentram versoes antigas.
Configuracao pesa tanto quanto versão
Serviços expostos sem necessidade, credenciais padrao e protocolos obsoletos habilitados criam exposição sem que haja qualquer CVE envolvido.
Segmentacao limita o alcance de um incidente
Redes planas transformam qualquer ponto de entrada em acesso amplo. Segmentacao não evita o incidente, mas limita o que ele alcanca.
Como funciona na prática
O processo, etapa por etapa
-
1. Descoberta de ativos
Identificar o que está ativo nas faixas de rede sob responsabilidade, incluindo o que não está documentado.
-
2. Classificação
Registrar função, criticidade e responsavel de cada ativo. E essa informação que permite priorizar depois.
-
3. Avaliação de vulnerabilidades
Executar varreduras periodicas, preferencialmente autenticadas, para alcancar versoes e configuracoes locais.
-
4. Avaliação de configuracao
Comparar a configuracao efetiva com uma linha de base definida, verificando serviços expostos e protocolos habilitados.
-
5. Correcao e mitigacao
Aplicar atualizacoes ou, quando não houver correcao disponível, adotar controles compensatorios e registrar a decisão.
-
6. Verificação continua
Reavaliar para confirmar o efeito das acoes e acompanhar as mudancas do ambiente.
Desafios reais
O que costuma dificultar a execucao
Sistemas que não podem parar
Parte do parque tem janela de manutencao restrita ou nenhuma. A conversa deixa de ser sobre patch e passa a ser sobre isolamento e controle de acesso.
Equipamentos sem suporte do fabricante
Sem correcao disponível, resta reduzir alcance, monitorar de perto e registrar formalmente o risco aceito.
Ativos sensiveis a varredura
Equipamentos industriais e dispositivos embarcados podem reagir mal a testes ativos. Perfis de varredura conservadores e coleta passiva existem para esses casos.
Credenciais para varredura autenticada
Obter e manter credenciais adequadas envolve negociacao com as áreas donas dos sistemas é controles próprios de protecao dessas contas.
Conceitos-chave
Termos que você vai encontrar
- Varredura autenticada
- Avaliação com credenciais no ativo, capaz de inspecionar versoes e configuracoes locais com maior precisão.
- Segmentacao de rede
- Divisão da rede em zonas com controle de trafego entre elas, limitando o alcance de um comprometimento.
- Linha de base de configuracao
- Conjunto de configuracoes consideradas adequadas, usado como referência de comparação.
Quando priorizar este tema
Sinais de que vale investir aqui agora
- O parque de TI cresceu sem inventário centralizado confiavel.
- Há necessidade de avaliação periodica documentada de servidores e estacoes.
- Existem ativos legados sem plano de tratamento definido.
- Aquisicoes trouxeram infraestrutura ainda não avaliada.
Onde as soluções Tenable participam
Caminhos possíveis, conforme o cenário
Tenable Nessus Professional
Voltado exatamente a esse domínio: descoberta de ativos de rede, avaliação de vulnerabilidades, priorização por severidade e probabilidade de exploracao e relatorio exportavel.
Conhecer o produtoTenable One Vulnerability Management
Indicado quando a avaliação de rede precisa integrar um processo corporativo continuo, com inventário mantido e acompanhamento de correcao entre times.
Conhecer o produtoPerguntas frequentes
Varredura de rede pode derrubar serviços?
O risco existe e e maior em dispositivos embarcados, equipamentos industriais e sistemas legados. Ele se administra com perfis de varredura conservadores, teste previo em ambiente controlado, janelas acordadas e, quando necessário, coleta passiva em vez de teste ativo.
Vale a pena avaliar também a rede interna?
Sim. Avaliar apenas o perimetro assume que o comprometimento inicial não ocorrera — premissa fragil. A exposição interna e o que determina ate onde um incidente consegue avancar.
Com que periodicidade avaliar?
Definida por classe de ativo: quanto maior a exposição e a criticidade, maior a frequência. O importante e que a periodicidade seja formal e cumprida, e não que seja uniforme para todo o parque.
Encontre a solução Tenable adequada ao seu cenário
Se ainda não tiver certeza de qual caminho seguir, um especialista pode ajudar a traduzir o seu cenário em uma recomendacao concreta.
Fale com um especialista