Formation Audit de vulnérabilités avec Nessus : Sécurisez votre système d'information

Programme de la formation
Audit de vulnérabilités avec Nessus : Sécurisez votre système d'information

• Introduction à l'audit de vulnérabilités et à Nessus

  - Comprendre l'importance de l'audit de vulnérabilités.
  - Présentation de Nessus : rôle, fonctionnalités clés.
  - Panorama des outils d'audit, positionnement de Nessus.

• Architecture de Nessus et composants

  - Distinguer Nessus Essentials, Professional, Manager, Agents.
  - Installation et configuration initiale de Nessus Scanner.
  - Interface utilisateur : prise en main et navigation.

• Préparation de l'environnement d'audit

  - Définir le périmètre de l'audit.
  - Configuration réseau pour l'audit.
  - Bonnes pratiques et éthique de l'auditeur.

• Création et gestion des politiques de scan

  - Comprendre les types de politiques de scan (avancé, basic, web app, etc.).
  - Personnalisation des politiques : plugins, préférences.
  - Gestion des utilisateurs et rôles dans Nessus.

• Lancement des scans de vulnérabilités

  - Configuration des cibles et des identifiants.
  - Exécution de scans authentifiés et non authentifiés.
  - Suivi de l'avancement des scans en temps réel.

• Interprétation des résultats et visualisation
• Gestion avancée des plugins Nessus

  - Mise à jour des plugins (Nessus Feed).
  - Utilisation des familles de plugins spécifiques.
  - Compréhension des informations remontées par les plugins.

• Rapports d'audit et exportations

  - Génération de rapports personnalisés (PDF, HTML, CSV).
  - Interprétation des formats de rapport et métriques.
  - Exportation des résultats pour d'autres outils (SIEM, GRC).

• Identification des faux positifs et faux négatifs

  - Techniques de vérification des vulnérabilités.
  - Réduction des faux positifs.
  - Détection des zones potentielles de faux négatifs.

• Scans spécifiques et cas d'usage avancés

  - Audit de configurations sécurisées (CIS Benchmarks).
  - Scans de conformité réglementaire (PCI DSS, ISO 27001).
  - Utilisation de Nessus en environnement cloud ou IoT.

• Intégration de Nessus et automatisation

  - API Nessus : présentation et usages.
  - Scripts pour l'automatisation des tâches récurrentes.
  - Intégration avec d'autres solutions de sécurité.

• Post-Audit : remédiation et suivi

  - Priorisation des vulnérabilités et plan de remédiation.
  - Vérification de l'application des correctifs.
  - Mise en place d'un processus d'audit continu.