Formation Audit de vulnérabilités avec Nessus

Introduction à l'audit de vulnérabilités et à Nessus

• —Comprendre les enjeux de l'audit de vulnérabilités
• —Définir les types d'audit et leurs objectifs
• —Présenter Nessus : historique, fonctionnalités clés, versions
• —Positionner Nessus dans l'écosystème de la cybersécurité

Installation et configuration de Nessus

• —Prérequis système et réseau pour Nessus Essentials/Professional
• —Installation de Nessus sur différentes plateformes (Windows, Linux)
• —Premiers pas : activation de la licence, mise à jour des plugins
• —Configuration initiale de l'interface utilisateur

Concepts fondamentaux de Nessus

• —Comprendre les plugins et les familles de plugins
• —Gérer les politiques de scan (Scan Policies)
• —Distinguer les types de scan (Basic Network, Advanced Scan, etc.)
• —Interpréter les alertes et les seuils de gravité

Planification et préparation d'un scan

• —Définir le périmètre et les objectifs du scan
• —Choisir la politique de scan adaptée au besoin
• —Configurer les identifiants d'authentification (credentials)
• —Gérer les exclusions et les cibles multiples

Exécution de scans authentifiés et non authentifiés

• —Lancer un Basic Network Scan (non authentifié)
• —Exécuter un Advanced Scan avec authentification Windows/Linux
• —Utiliser les options avancées de scanning (port scanning, performance)
• —Surveiller la progression et l'état des scans

Analyse et interprétation des résultats

• —Naviguer dans les rapports de scan Nessus
• —Comprendre la classification des vulnérabilités (CVSS)
• —Identifier les informations pertinentes : hôtes, vulnérabilités
• —Distinguer les faux positifs et les vrais positifs

Génération et personnalisation des rapports

• —Créer des rapports PDF, CSV, NBE et autres formats
• —Personnaliser les templates de rapports Nessus
• —Filtrer les résultats pour des rapports ciblés
• —Exporter les données pour une analyse externe

Gestion des risques et remédiation

• —Prioriser les vulnérabilités en fonction du risque métier
• —Proposer des actions de remédiation concrètes
• —Suivre l'état des vulnérabilités après remédiation
• —Intégrer Nessus dans un processus de gestion des risques

Paramètres avancés et optimisation des scans

• —Configurer des politiques de scan avancées pour des besoins spécifiques
• —Optimiser les performances des scans par la gestion des cibles et des plugins
• —Utiliser des options de scan avancées pour détecter des vulnérabilités spécifiques
• —Planifier des scans selon les heures creuses pour minimiser l'impact réseau
• —Configurer des notifications avancées pour suivre les résultats des scans en temps réel

Intégration de Nessus et meilleures pratiques

• —Comprendre l'intégration de Nessus avec Tenable.io et Tenable Security Center
• —Mettre en œuvre les bonnes pratiques d'audit
• —Gérer les mises à jour et la maintenance de Nessus
• —Automatiser certaines tâches avec NessusAPI (introduction)

Audit de conformité et de configurations

• —Utiliser Nessus pour les audits de conformité (PCI-DSS, HIPAA)
• —Vérifier la configuration sécurisée des systèmes
• —Gérer les benchmarks de sécurité (CIS Benchmarks)
• —Interpréter les résultats des scans de conformité

Cas pratiques d'audit et scénarios avancés

• —Réaliser un audit de vulnérabilités complet (étude de cas)
• —Gérer les scénarios complexes (réseaux segmentés, DMZ)
• —Développer des stratégies d'audit adaptées aux menaces
• —Évaluation finale et débriefing

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en réseaux (TCP/IP, modèle OSI). - Familiarité avec les systèmes d'exploitation (Windows, Linux). - Compréhension des bases de la sécurité informatique (vulnérabilités, menaces).

- Ordinateur portable avec au moins 8 Go de RAM. - Espace disque suffisant (minimum 50 Go). - Connexion internet stable. - Droits administrateur sur la machine pour l'installation de Nessus et des outils.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Le but de cette formation est de vous aider à maîtriser Nessus pour conduire des audits de vulnérabilités complets et efficaces.

Les avantages de cette formation sont de vous permettre d'identifier les failles dans vos systèmes d'information, de générer des rapports et de recommander des actions pour améliorer la sécurité, et d'intégrer l'audit dans un processus de cybersécurité complet.

Le niveau de difficulté de cette formation est intermédiaire. Une base en cybersécurité et en sécurité des systèmes informatiques est souhaitable, mais pas obligatoire.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.