Nessus 5.0 Installation Guide

Debian 6 (i386 und x86-64)
> Fedora Core 16 (i386 und x86-64)
> FreeBSD 9 (i386 und x86-64)
> Mac OS X 10.6 und 10.7 (i386 und x86-64)
> Red Hat ES 4/CentOS 4 (i386)
> Red Hat ES 5/CentOS 5/Oracle Linux 5 (i386 und x86-64)
> Red Hat ES 6/CentOS 6 (i386 und x86-64) [Server, Desktop, Workstation]
> SuSE 10 (x86-64) und 11 (i386 und x86-64)
> Ubuntu 8.04, 9.10, 10.04, 10.10 und 11.10 (i386 und x86-64)
> Windows XP, Server 2003, Server 2008, Server 2008 R2*, Vista und 7 (i386 und x86-
64)
Beachten Sie, dass die Version von Microsoft Internet Explorer, die Bestandteil
von Windows Server 2008 R2 ist, Java-Installationen nicht einwandfrei
unterstützt. Dies führt dazu, dass Nessus in bestimmten Situationen nicht
erwartungsgemäß funktioniert. Des Weiteren rät die Microsoft-Richtlinie von der
Verwendung von Internet Explorer auf Serverbetriebssystemen ab. Tenable
empfiehlt, die Registrierung und Scanaufgaben auf einem Desktopsystem
auszuführen.
HINTERGRUND
Nessus ist ein leistungsfähiger und benutzerfreundlicher Sicherheitsscanner für Ihr
Netzwerk. Er umfasst eine umfangreiche Plugin-Datenbank, die täglich aktualisiert wird. Er
zählt gegenwärtig in der gesamten Security-Branche zu den besten Produkten seiner Art
und wird durch professionelle Datensicherheitsorganisationen wie das SANS Institute
beworben und gefördert. Nessus ermöglicht es Ihnen, eine Fernüberwachung Ihres
Netzwerks durchzuführen und festzustellen, ob Unbefugte in das Netzwerk eingedrungen
sind oder ein Missbrauch der Netzwerkfunktionen aufgetreten ist. Nessus bietet zudem die
Möglichkeit, ein bestimmtes System lokal auf Sicherheitslücken, die Erfüllung von
Compliancespezifikationen, eine Verletzung der Inhaltsrichtlinien usw. zu prüfen.
> Intelligentes Scannen. Anders als bei vielen anderen Sicherheitsscannern wird von
Nessus nichts als gegeben vorausgesetzt. Es wird nicht erwartet, dass ein gegebener
Dienst über einen bestimmten Port ausgeführt wird. Wenn Sie also Ihren Webserver
über den Port 1234 betreiben, wird dies von Nessus erkannt, und die Sicherheitstests
werden entsprechend ausgeführt. Wann immer es möglich ist, wird versucht, eine
Sicherheitslücke durch die tatsächliche Nutzung zu bewerten. In anderen Fällen, in
denen eine solche Vorgehensweise nicht zuverlässig ist oder negative Auswirkungen auf
das Ziel haben kann, nutzt Nessus unter Umständen ein Serverbanner, um das
Vorhandensein einer Sicherheitslücke zu ermitteln. In diesem Fall geht aus dem
Ausgabebericht eindeutig hervor, ob diese Methode verwendet wurde.
> Modulare Architektur. Die Client/Server-Architektur bietet die erforderliche Flexibilität,
um den Scanner (Server) bereitzustellen und eine Verbindung mit dem GUI (grafische
Benutzeroberfläche, Client) herzustellen, der auf einem beliebigen Computer in einem
Webbrowser ausgeführt wird. Diese Vorgehensweise senkt die Verwaltungskosten, da
mehrere Clients auf denselben Server zugreifen können.
Copyright © 2002-2012 Tenable Network Security, Inc.
6