Guía de instalación y configuración - Tenable Network Security

CONFIGURACIÓN DEL DEMONIO DE NESSUS
(USUARIOS AVANZADOS)
El menú de configuración de la GUI de Nessus contiene varias opciones configurables. Por
ejemplo, es aquí donde se especifican la cantidad máxima de comprobaciones y de hosts
que se analizarán por vez, los recursos que desea que nessusd use y la velocidad a la que
se deben leer los datos, así como muchas otras opciones. Se recomienda revisar y modificar
estos parámetros según su entorno de análisis. Al final de esta sección se explica la lista
completa de opciones de configuración.
En particular, los valores max_hosts y max_checks pueden afectar en gran medida la
capacidad de su sistema de Nessus para realizar análisis, así como la de aquellos sistemas
que se analizan en busca de vulnerabilidades en su red. Preste especial atención a estos dos
parámetros de configuración.
Estos son los dos parámetros y sus valores predeterminados según se ven en el menú de
configuración:
Opción Valor
max_hosts 40
max_checks 5
Tenga en cuenta que esta configuración será reemplazada en cada análisis al usar
SecurityCenter de Tenable o en la directiva personalizada de la interfaz de usuario de
Nessus. Para ver o modificar estas opciones para una plantilla de análisis en SecurityCenter,
modifique “Scan Options” (Opciones de análisis) en Scan Template (Plantilla de análisis). En
la Nessus User Interface (Interfaz de usuario de Nessus), modifique la directiva de análisis,
y luego haga clic en la ficha “Options” (Opciones).
Tenga en cuenta que el parámetro max_checks posee un límite, codificado de
forma rígida, de 15. Cualquier valor mayor de 5 producirá normalmente efectos
adversos, ya que la mayoría de los servidores no pueden procesar tantas
solicitudes intrusivas al mismo tiempo.
Notas sobre max_hosts:
Como el nombre lo indica, representa la cantidad máxima de sistemas de destino que se
examinarán en un momento dado. Mientras mayor sea la cantidad de sistemas analizados
de forma simultánea por un analizador Nessus individual, mayor exigencia se aplicará a la
memoria RAM, el procesador y el ancho de banda de la red del sistema de ese analizador. Al
establecer el valor max_hosts, tenga en cuenta la configuración del hardware del sistema
del analizador y de otras aplicaciones que se ejecuten en este.
Copyright © 2002-2012 Tenable Network Security, Inc.
49