Quét lỗ hổng Tenable (Tenable Vulnerability Scan) là gì?
Quy trình **liên tục** quét, giám sát, đánh giá rủi ro trên **toàn bộ bề mặt tấn công (attack surface)** của tổ chức để xác định và ưu tiên xử lý lỗ hổng. Bước bắt buộc ngay khi phát hiện lỗ hổng trong mạng.
Nessus có phải là trình quét lỗ hổng không?
CÓ. Nessus** là trình quét lỗ hổng (vulnerability scanner) **số 1 thế giới** về độ phủ và độ chính xác. Quét từ xa (remote) tìm lỗ hổng bảo mật trên máy tính/hệ thống. Cảnh báo nếu tìm thấy lỗ hổng hacker có thể khai thác.
Ví dụ trình quét lỗ hổng
- OpenVAS (Open Vulnerability Assessment System): Mã nguồn mở, quét lỗ hổng mạng.
- Nmap (Network Mapper): Quét cổng (port scanner), mapping dịch vụ/cổng mở. Không chuyên sâu quét CVE như scanner chuyên dụng.
Nessus có phải sản phẩm của Tenable không?
CÓ. Nessus là sản phẩm cờ (flagship) của **Tenable®**. Nền tảng Tenable (Tenable.io, Tenable.sc, Tenable.ot) được cập nhật liên tục bởi **Tenable Research** – đội ngũ nghiên cứu lỗ hổng hàng đầu -> độ phủ CVE dẫn đầu ngành.
Quét lỗ hổng Nessus là gì?
Quét từ xa tìm lỗ hổng bảo mật. Cảnh báo nếu phát hiện lỗ hổng cho phép hacker truy cập hệ thống kết nối.
Tenable Scan làm gì?
- Discovery Scan: Khám phá tài sản (Asset Discovery) – "Có gì trên mạng?".
- Assessment Scan: Đánh giá lỗ hổng trên tài sản đã khám phá.
- Cả hai giảm false positive, đưa ra **tư thế an ninh toàn diện (comprehensive security posture)**.
Thời gian quét Tenable mất bao lâu?
Phụ thuộc quy mô, cấu hình. Môi trường lớn: vài giờ đến vài tiếng. Tenable khuyến nghị quét định kỳ (hàng ngày/tuần), quét tăng dần (incremental) để tối ưu thời gian. Quét 1 tài sản thường < 20 phút.
Nessus quét những loại lỗ hổng nào?
- Lỗ hổng cho phép **truy cập trái phép thông tin nhạy cảm** trên server.
- **Cấu hình sai mail server** (open relay).
- Lỗ hổng gây **DoS (Denial of Service)**.
- Mật khẩu mặc định, mật khẩu rỗng/trống trên tài khoản hệ thống.
- CVE mới nhất (ngày 0-day public), lỗ hổng cấu hình (CIS Benchmarks), malware, botnet...
Cách chạy quét lỗ hổng với Nessus
- Cài đặt & khởi chạy Nessus.
- Chọn **Scan Template** (Basic Network Scan, Advanced Scan, Web App Scan, PCI DSS...).
- Cấu hình: Target (IP/CIDR), Credentials (cho authenticated scan), Schedule.
- Chạy quét (Launch).
- Xem kết quả: Vulnerabilities (theo severity: Critical, High, Medium, Low), Remediation.
- Xuất báo cáo (PDF, HTML, CSV, Nessus DB).
Nessus có miễn phí không?
Nessus Essentials (trước đây Nessus Home) – MIỄN PHÍ** cho tối đa **16 địa chỉ IP**. Dùng làm nền tảng truy cập Tenable. Phù hợp cá nhân, học tập, doanh nghiệp nhỏ.
Trình quét lỗ hổng tốt là gì?
- Tenable.io / Tenable.sc: Enterprise, cloud/hybrid, độ phủ tốt nhất.
- Rapid7 InsightVM (Nexpose): Mạnh real-time, tự động phát hiện thiết bị mới, tích hợp SOAR.
- Qualys VMDR: Cloud-native, continuous monitoring.
- OpenVAS / Greenbone: Open source, miễn phí.
Các loại quét lỗ hổng
- Network-based: Quét mạng dây/không dây (router, server, FW, IoT).
- Host-based (Agent-based): Cài agent trên endpoint/server – nhìn sâu vào OS, app, patch, config.
- Wireless: Quét AP, client, cấu hình Wi-Fi (WPA2, WPS...).
- Application/Web: Quét lỗ hổng OWASP Top 10 (SQLi, XSS...).
- Database: Quét lỗ hổng DB (Oracle, SQL Server, MySQL...).
Nmap có phải trình quét lỗ hổng không?
Nmap (Network Mapper) là port scanner & network discovery tool. Có script NSE (Nmap Scripting Engine) quét một số lỗ hổng nổi tiếng, nhưng **không thay thế vulnerability scanner chuyên dụng** (Nessus, OpenVAS, Qualys) về độ sâu CVE, credentialed scan, reporting.
Nessus có giống Tenable không?
Nessus Pro dành cho pentester/consultant. **Tenable.io / Tenable.sc / Tenable.ot** là nền tảng enterprise quản trị rủi ro liên tục (VRM - Vulnerability Risk Management). Tenable = Công ty + Nền tảng. Nessus = Engine quét cốt lõi.
Nessus có thuộc sở hữu Tenable không?
CÓ. Tenable, Inc. (cổ phiếu: TENB) là công ty mẹ. Nessus được phát triển bởi Tenable (trước đây Tenable Network Security). HQ: Columbia, Maryland. Tenable bảo vệ mạng từ 1997.