Tenable Nessus

Tenable Nessus è uno degli scanner di vulnerabilità più diffusi al mondo: analizza server, PC, dispositivi di rete, ambienti cloud e container alla ricerca di software non aggiornato, configurazioni errate e vulnerabilità note (CVE). È usato da consulenti di sicurezza, penetration tester, responsabili IT e piccoli team di sicurezza che devono individuare e dare priorità alle falle prima che lo faccia qualcun altro. Esistono una versione gratuita limitata e due versioni a pagamento, presentate sul sito ufficiale di Tenable.

Tenable Nessus in breve

• Scanner di vulnerabilità con un database di plugin aggiornato di continuo.
• Scansioni autenticate (con credenziali) per un'analisi approfondita degli host.
• Modelli di audit di conformità basati su CIS, PCI DSS e altri standard.
• Versione gratuita Nessus Essentials limitata a 16 indirizzi IP.
• Edizione Expert con scansione di applicazioni web e scoperta della superficie esterna.

Funzionalità principali

Scansione delle vulnerabilità

Nessus utilizza decine di migliaia di plugin, cioè controlli specifici per singole vulnerabilità, aggiornati con frequenza quando vengono pubblicate nuove falle. Le scansioni si avviano da modelli già pronti (scoperta degli host, scansione di base, scansione avanzata, ricerca di malware) e si possono pianificare per ripeterle in automatico. I risultati sono classificati per gravità, con descrizione, riferimenti CVE e soluzione consigliata.

Scansioni autenticate e conformità

Fornendo credenziali di accesso ai sistemi, Nessus può controllare patch installate, configurazioni e versioni del software con molta più precisione rispetto a una scansione esterna. I modelli di audit permettono di verificare la conformità a benchmark come CIS e a requisiti come PCI DSS, utile per chi deve documentare lo stato dei sistemi.

Report e priorità

I report si esportano in vari formati e possono essere personalizzati per un pubblico tecnico o per il management. Il sistema di priorità aiuta a concentrarsi sulle vulnerabilità più sfruttabili, anche se in ambienti grandi resta necessario un lavoro di analisi per ridurre i falsi positivi.

Nessus Expert

L'edizione Expert aggiunge la scansione di base delle applicazioni web, la scoperta degli asset esposti su Internet e controlli su infrastruttura cloud definita come codice. Per chi gestisce siti WordPress, e-commerce o servizi online è un'estensione utile, anche se non sostituisce un test applicativo approfondito.

Prezzi di Tenable Nessus

Le licenze sono annuali, con sconti per durate pluriennali. Prezzi indicativi, verifica il listino aggiornato sul sito ufficiale.

I prezzi sono in dollari, IVA esclusa, e possono variare tramite rivenditori. Per gestire molti asset in team esistono piattaforme come Tenable Vulnerability Management, su preventivo. Professional ed Expert hanno una prova gratuita, attivabile dalla pagina di acquisto di Tenable.

Per chi è adatto (e per chi no)

È adatto a consulenti e società di sicurezza che eseguono vulnerability assessment per i clienti, a responsabili IT di PMI che vogliono controllare periodicamente server e rete, e a studenti o tecnici che vogliono imparare con la versione Essentials. Le agenzie web che gestiscono server per i propri clienti possono usarlo per individuare servizi esposti e software obsoleto, affiancandolo a un monitoraggio dei siti come quello descritto nel nostro SEO checker e nella guida alla Search Console, che segnala anche problemi di sicurezza rilevati da Google.

È meno adatto a chi cerca una soluzione centralizzata per molti utenti con dashboard condivise (Nessus Professional è pensato per un singolo operatore), a chi ha bisogno di test approfonditi sulle applicazioni web e a chi non ha competenze tecniche per interpretare i risultati.

Alternative a Tenable Nessus

• OpenVAS / Greenbone: scanner open source, gratuito ma più impegnativo da gestire.
• Qualys VMDR: piattaforma cloud per la gestione delle vulnerabilità su larga scala.
• Rapid7 InsightVM: gestione delle vulnerabilità con forte focus sulla remediation.
• Burp Suite: riferimento per i test sulle applicazioni web.

Il nostro giudizio

Nessus resta un punto di riferimento per la scansione delle vulnerabilità: database di controlli ampio e aggiornato, scansioni autenticate precise, modelli di conformità e un'interfaccia accessibile. La versione gratuita è ottima per imparare o per reti molto piccole. I limiti sono un prezzo importante per i piccoli studi, scansioni lente su ambienti estesi, qualche falso positivo e una copertura delle applicazioni web riservata all'edizione Expert. Per un professionista della sicurezza è uno strumento che si ripaga; per un'azienda con molti asset conviene valutare le piattaforme di gestione centralizzata.

Puoi scaricare Nessus Essentials o attivare la prova di Professional ed Expert dal sito di Tenable.