01/09
ቅኝት ይጀምሩ
የንሳስን የግራፊክ ፊት-መጨረሻውን ከከፈቱ በኋላ
ጀምር ንካንን ጠቅ ያድርጉ
02/09
ዒላማዎች ይምረጡ
ቀጥሎም ለመቃኘት የሚፈልጉትን መሣሪያ ወይም መሳሪያዎች ይመርጣሉ. የአንድ አስተናጋጅ ስም ወይም የአይፒ አድራሻ, ወይም የአይ ፒ አድራሻ ክልል ማስገባት ይችላሉ. እንዲሁም በተጠቀሰው IP ክልል ውስጥ የማይገኙ በርካታ መሳሪያዎችን ለማስገባት በኮማ የተለያዩ ዝርዝር መጠቀም ይችላሉ.
የአድራሻውን መጽሐፍ ለመጠቀም አገናኝም አለ. ለወደፊት ማጣቀሻዎች በ Nesus የአድራሻ ደብተር ውስጥ ለመቆጠብ የሚፈልጓቸውን የመሳሪያዎች ወይም የመሳሪያዎች ስብስቦች በቋሚነት ወይም በመደበኛነት ማስቀመጥ ይችላሉ.
03/09
እንዴት እንደሚሰሩ ይምረጡ
ናስስ "አደገኛ" ተብለው ከተወሰዱ ፈታኝ ካልሆኑ በስተቀር ሁሉንም ማካካሻዎችን እና ተሰኪዎችን በመጠቀም በነባሪ መቃኘት ይጀምራል. አደገኛ የሆኑ ፕለጊኖች የዒላማ ስርዓቶችን ሊያሰናክሉ ይችላሉ, እና ለምርት አካባቢ ምንም ተፅዕኖ እንደማይኖርዎት እርግጠኛ ከሆኑ ብቻ ጥቅም ላይ መዋል አለባቸው.
አደገኛ መንገዶችን ጨምሮ ሁሉንም የናስስ ፍተሻዎች ማሄድ ከፈለጉ ይህን አማራጭ መምረጥ ይችላሉ. አስቀድሞም መምሪያዎችን በመጠቀም ቀድሞ የተበጀ ቀድሞ የተበጀ ፖሊሲን ለመጠቀም መምረጥ ይችላሉ.
04/09
ብጁ ስካን
በመጨረሻም ፖሊሲዎን በዝርዝር ለመምረጥ መምረጥ ይችላሉ. የ "ስካን" የማካካሻ መስኮት ይከፈታል (ፍተሻውን) ምን እና እንዴት እንደሚሠራ ለመምረጥ በትሮች ውስጥ ጠቅ ማድረግ ይችላሉ. ስለ ናስ, ፕሮቶኮሎች እና አውታረ መረብዎ በትክክል እንዲተገበር ስለሚያስፈልገው ብቻ የላቀ ወይም ኤክስፐርት ተጠቃሚዎች ይህንን ዘዴ እንዲሞክሩ እመክራለሁ.
05/09
አገልጋይ ይምረጡ
አብዛኛውን ጊዜ ትክክለኛው የ Nessus ስካን በአካባቢዎ ኮምፕዩተር ወይም በአካባቢያዊ አስተናጋጅ ያካሂዳሉ. ሆኖም ግን, የተለየ ማሽን ካለዎት ወይም የ Nessus ቅኝቶችን ለማሄድ የተወሰነለት ኮምፒዩተር ካለዎት የትኛውን ኮምፒተር ለመፈተሽ መጠቀም እንደሚፈልጉ እዚህ መግለፅ ይችላሉ.
06/09
ቅኝት ያድርጉ
አሁን ትክክለኛውን ስካን መጀመር ይችላሉ. ፍተሻው ራሱ ፕሮጂት, ማህደረ ትውስታ እና የአውታር ባንድዊድዝ በጣም ከፍተኛ ሊሆን ይችላል. በፍተሻው ላይ ባሉ መሳሪያዎች ቁጥር እና በአውታሩ ላይ አካላዊ ቅርበት ላይ ተመስርተው ምርመራው ረጅም ጊዜ ይወስዳል.
07/09
ሪፖርት ይመልከቱ
ምርመራው ከተጠናቀቀ, ናሲስ ማንኛውንም ግኝት ለማሳየት ሪፖርትን ያወጣል
08/09
የደህንነት ቅንብርን በመቃኘት ላይ
Nessus 3 ከደህንነት ቅንጅቶች ጋር የተዛመዱ ተከሳሾችን ለመቃኘት, እንዲሁም የተደበቀ ወይም ስሱ ስሱ መረጃዎችን ለመፈለግ የፋይል ይዘት የመቃኘት ችሎታ መፈተሽ ይችላል. ይህ አገልግሎት ለ Nessus Direct Feed የተመዘገቡ ደንበኞች ብቻ ነው, ይህም በየዓመቱ በ Nessus ስካነር $ 1200 ይከፍላሉ. የነጻ ፍቃዶች የምግብ ፍጆታ ተጠቃሚዎች እነዚህን ፍተሻዎች ማካሄድ አይችሉም.
በመረጃ ፍተሻዎች አማካኝነት Nessus ያልተጠበቁ የብድር ካርድ ቁጥሮችን, የማኅበራዊ ዋስትና ቁጥሮች, ወይም የመንጃ ፈቃድ ቁጥሮችን የመሳሰሉ የ PCI DSS ጉዳዮች ኔትዎርክ ለመፈለግ ጥቅም ላይ ሊውል ይችላል. በተጨማሪም የመረጃ መሰራጨትን ጥያቄዎችን (source code), የሰብዓዊ መብት መረጃ (ኮርፖሬሽናል) ወይም የኮርፖሬት የፋይናንስ ፊደላት (ፋይሎች) ያካተቱ መረጃዎችን በመፈለግ ለመፈለግ ጥቅም ላይ ሊውል ይችላል.
የቀጥታ ምግብ ደንበኛ ከሆንክ አስፈላጊ የሆኑ ተሰኪዎችና የማጣሪያ ፋይሎች ከኔሲስ ሊወርዱ ይችላሉ. ተጭኗል ለሚቀጥሉት ደረጃዎች የደህንነት ቅኝት ቅንብር ደንቦችን ይዟል, ነገር ግን ደንበኞች የውስጣዊ ተገዢነትን ለማረገጋገር ብጁ የደህንነት መጠበቂያ ውቅሮች መቃኘት ይችላሉ:
- ኒስት
- GLBA
- CERT
- HIPAA
- NSA
- DISA
09/09
ተሰኪዎችን አንቃ
የውቅረት ማረጋገጫዎችን ወይም ይዘትን ለመቃኘት የፖሊሲ ትግበራ ተሰኪዎች እንደነቁ ማረጋገጥ አለብዎት.
የአርታኢ ማስታወሻ: ይህ የቆየ ፅሁፍ ነው. የሚታዩት የቅጽበታዊ ገጽታዎች እና ትዕዛዞች ለናኒስ ስካነር ቅርጸቱ ስሪት ናቸው. የኒሲስን የቅርብ ጊዜ ስሪት እንዴት ፍተሻ እንደሚያካሂዱ ዘመናዊ መረጃን, የ Tenable's Free Demand Training Site ይጎብኙ, Nesus ን ጨምሮ ለተለያዩ ተጨባጭ ምርቶች, በኮምፒተር ላይ የተመሠረቱ ስልጠናዎችን ያገኛሉ.