Formation Audit de vulnérabilités avec Nessus

01.Introduction à l'audit de vulnérabilités et à Nessus

• —Comprendre les enjeux de l'audit de vulnérabilités
• —Définir les types d'audit et leurs objectifs
• —Présenter Nessus : historique, fonctionnalités clés, versions
• —Positionner Nessus dans l'écosystème de la cybersécurité

02.Installation et configuration de Nessus

• —Prérequis système et réseau pour Nessus Essentials/Professional
• —Installation de Nessus sur différentes plateformes (Windows, Linux)
• —Premiers pas : activation de la licence, mise à jour des plugins
• —Configuration initiale de l'interface utilisateur

03.Concepts fondamentaux de Nessus

• —Comprendre les plugins et les familles de plugins
• —Gérer les politiques de scan (Scan Policies)
• —Distinguer les types de scan (Basic Network, Advanced Scan, etc.)
• —Interpréter les alertes et les seuils de gravité

04.Planification et préparation d'un scan

• —Définir le périmètre et les objectifs du scan
• —Choisir la politique de scan adaptée au besoin
• —Configurer les identifiants d'authentification (credentials)
• —Gérer les exclusions et les cibles multiples

05.Exécution de scans authentifiés et non authentifiés

• —Lancer un Basic Network Scan (non authentifié)
• —Exécuter un Advanced Scan avec authentification Windows/Linux
• —Utiliser les options avancées de scanning (port scanning, performance)
• —Surveiller la progression et l'état des scans

06.Analyse et interprétation des résultats

• —Naviguer dans les rapports de scan Nessus
• —Comprendre la classification des vulnérabilités (CVSS)
• —Identifier les informations pertinentes : hôtes, vulnérabilités
• —Distinguer les faux positifs et les vrais positifs

07.Génération et personnalisation des rapports

• —Créer des rapports PDF, CSV, NBE et autres formats
• —Personnaliser les templates de rapports Nessus
• —Filtrer les résultats pour des rapports ciblés
• —Exporter les données pour une analyse externe

08.Gestion des risques et remédiation

• —Prioriser les vulnérabilités en fonction du risque métier
• —Proposer des actions de remédiation concrètes
• —Suivre l'état des vulnérabilités après remédiation
• —Intégrer Nessus dans un processus de gestion des risques

09.Paramètres avancés et optimisation des scans

10.Intégration de Nessus et meilleures pratiques

• —Comprendre l'intégration de Nessus avec Tenable.io et Tenable Security Center
• —Mettre en œuvre les bonnes pratiques d'audit
• —Gérer les mises à jour et la maintenance de Nessus
• —Automatiser certaines tâches avec NessusAPI (introduction)

11.Audit de conformité et de configurations

• —Utiliser Nessus pour les audits de conformité (PCI-DSS, HIPAA)
• —Vérifier la configuration sécurisée des systèmes
• —Gérer les benchmarks de sécurité (CIS Benchmarks)
• —Interpréter les résultats des scans de conformité

12.Cas pratiques d'audit et scénarios avancés

• —Réaliser un audit de vulnérabilités complet (étude de cas)
• —Gérer les scénarios complexes (réseaux segmentés, DMZ)
• —Développer des stratégies d'audit adaptées aux menaces
• —Évaluation finale et débriefing