Formation Audit de vulnérabilités avec Nessus

Programme de la formation
Audit de vulnérabilités avec Nessus

• Introduction à l'audit de vulnérabilités et à Nessus

  - Comprendre les enjeux de l'audit de vulnérabilités
  - Définir les types d'audit et leurs objectifs
  - Présenter Nessus : historique, fonctionnalités clés, versions
  - Positionner Nessus dans l'écosystème de la cybersécurité

• Installation et configuration de Nessus

  - Prérequis système et réseau pour Nessus Essentials/Professional
  - Installation de Nessus sur différentes plateformes (Windows, Linux)
  - Premiers pas : activation de la licence, mise à jour des plugins
  - Configuration initiale de l'interface utilisateur

• Concepts fondamentaux de Nessus

  - Comprendre les plugins et les familles de plugins
  - Gérer les politiques de scan (Scan Policies)
  - Distinguer les types de scan (Basic Network, Advanced Scan, etc.)
  - Interpréter les alertes et les seuils de gravité

• Planification et préparation d'un scan

  - Définir le périmètre et les objectifs du scan
  - Choisir la politique de scan adaptée au besoin
  - Configurer les identifiants d'authentification (credentials)
  - Gérer les exclusions et les cibles multiples

• Exécution de scans authentifiés et non authentifiés

  - Lancer un Basic Network Scan (non authentifié)
  - Exécuter un Advanced Scan avec authentification Windows/Linux
  - Utiliser les options avancées de scanning (port scanning, performance)
  - Surveiller la progression et l'état des scans

• Analyse et interprétation des résultats

  - Naviguer dans les rapports de scan Nessus
  - Comprendre la classification des vulnérabilités (CVSS)
  - Identifier les informations pertinentes : hôtes, vulnérabilités
  - Distinguer les faux positifs et les vrais positifs

• Génération et personnalisation des rapports

  - Créer des rapports PDF, CSV, NBE et autres formats
  - Personnaliser les templates de rapports Nessus
  - Filtrer les résultats pour des rapports ciblés
  - Exporter les données pour une analyse externe

• Gestion des risques et remédiation

  - Prioriser les vulnérabilités en fonction du risque métier
  - Proposer des actions de remédiation concrètes
  - Suivre l'état des vulnérabilités après remédiation
  - Intégrer Nessus dans un processus de gestion des risques

• Paramètres avancés et optimisation des scans
• Intégration de Nessus et meilleures pratiques

  - Comprendre l'intégration de Nessus avec Tenable.io et Tenable Security Center
  - Mettre en œuvre les bonnes pratiques d'audit
  - Gérer les mises à jour et la maintenance de Nessus
  - Automatiser certaines tâches avec NessusAPI (introduction)

• Audit de conformité et de configurations

  - Utiliser Nessus pour les audits de conformité (PCI-DSS, HIPAA)
  - Vérifier la configuration sécurisée des systèmes
  - Gérer les benchmarks de sécurité (CIS Benchmarks)
  - Interpréter les résultats des scans de conformité

• Cas pratiques d'audit et scénarios avancés

  - Réaliser un audit de vulnérabilités complet (étude de cas)
  - Gérer les scénarios complexes (réseaux segmentés, DMZ)
  - Développer des stratégies d'audit adaptées aux menaces
  - Évaluation finale et débriefing