📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Nessus Scanner

Importez dans Lavawall les résultats de vos analyses Tenable Nessus pour que chaque vulnérabilité soit associée aux appareils que vous gérez déjà.

Ouvrir Nessus Scanner dans votre console

Où trouver cette page
Rapports › Téléversement Nessus
Qui peut y accéder
Toute personne qui peut voir la page; une entreprise doit être sélectionnée pour téléverser des analyses ou configurer la réception par courriel
Pour
Tout le monde
Forfait
Évaluation des vulnérabilités (incluse dans Grow, Professional et Complete). Voir les tarifs
Fonctionnalité
Traitement et corrélation des rapports Nessus pour les FSG

À quoi sert la page

Nessus Scanner est une page de la console Lavawall®, dans la section Rapports. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

La page Nessus Scanner importe les exportations d’analyses de Tenable Nessus (le fichier .nessus) et les transforme en une liste d’hôtes et de vulnérabilités que vous pouvez parcourir. Chaque hôte analysé est associé à un ordinateur que Lavawall connaît déjà, grâce à l’agent Lavawall ou à une analyse du réseau local, ce qui vous permet de voir à quel appareil se rattache chaque constatation.

Nessus est facultatif. Lavawall fonctionne sans lui; l’importation d’analyses ajoute les sections d’analyse des vulnérabilités au rapport d’évaluation de cybersécurité.

Vous pouvez téléverser des fichiers à la main, ou attribuer à chaque entreprise sa propre adresse de réception par courriel pour que votre analyseur envoie ses exportations directement dans la console. Seuls les expéditeurs que vous approuvez sont acceptés.

Les analyses importées alimentent les sections sur les vulnérabilités du rapport d’évaluation de cybersécurité.

Ce que vous voyez

La page Nessus Scanner, avec le téléversement d’une analyse Nessus, la réception des analyses par courriel, les analyses, les onglets par appareil et par vulnérabilité, et les détails, numérotés de 1 à 5.
La page Nessus Scanner. Les numéros correspondent à la liste ci-dessous.
  1. Upload Nessus Scan : choisissez le type d’analyse, ajoutez au besoin une description et des notes, puis déposez un fichier .nessus.
  2. Email Scan Intake : une adresse courriel propre à chaque entreprise qui accepte les exportations d’analyses d’expéditeurs approuvés, avec un journal des messages récents.
  3. Analyses : toutes les analyses téléversées pour l’entreprise, avec leur type (LAN, WAN ou Other), leur date, le nombre de constatations critiques et élevées, et le nombre d’hôtes.
  4. Onglets By Device / By Vulnerability : les résultats de l’analyse sélectionnée, regroupés par hôte ou par vulnérabilité, avec un bouton Rapport complet.
  5. Détails : cliquez sur un hôte ou une vulnérabilité pour voir le synopsis, la solution, les CVE, les cotes CVSS, l’état de l’exploit et les hôtes touchés.

Comment téléverser une analyse

  1. Sélectionnez l’entreprise dans le sélecteur d’entreprise, en haut de la console.
  2. Dans Upload Nessus Scan, choisissez un Scan Type : Detect automatically, LAN (Internal) Scan, WAN (External) Scan ou Other.
  3. Si vous le souhaitez, saisissez une Description et des Notes.
  4. Glissez un fichier .nessus sur la zone de dépôt, ou cliquez dessus pour le parcourir. Le téléversement démarre dès que vous choisissez le fichier.
  5. Une fois le traitement terminé, l’analyse apparaît dans la liste Analyses.

Comment examiner les résultats

  1. Cliquez sur une analyse dans la liste Analyses. L’analyse la plus récente s’ouvre automatiquement à votre arrivée.
  2. Dans By Device, examinez pour chaque hôte le système d’exploitation, l’appareil associé, la cote CVSS et le nombre de constatations Critical (C), High (H), Medium (M) et Low (L).
  3. Dans By Vulnerability, examinez pour chaque constatation la gravité, le plugiciel, la famille, la cote CVSS, le nombre d’hôtes, les appareils touchés et la présence d’un exploit connu.
  4. Cliquez sur une ligne pour ouvrir les Détails.
  5. Cliquez sur Rapport complet pour ouvrir l’évaluation de cybersécurité.

Comment configurer la réception par courriel pour une entreprise

  1. Sélectionnez l’entreprise, puis cliquez sur Toggle dans Email Scan Intake pour l’afficher.
  2. Cliquez sur Create intake address.
  3. Sous Allowed senders, saisissez une adresse complète (scanner@example.com) ou un domaine entier (@example.com), puis cliquez sur le bouton +. Rien n’est accepté tant qu’au moins un expéditeur n’est pas inscrit.
  4. Choisissez le Scan type for imported scans.
  5. Cliquez sur Copier et collez l’adresse dans les paramètres de rapport par courriel de votre analyseur.
  6. Utilisez Accept mail at this address pour suspendre ou reprendre la réception sans supprimer l’adresse.

Comment supprimer une analyse

  1. Dans la liste Analyses, cliquez sur le bouton rouge de suppression de l’analyse.
  2. Confirmez Delete Scan?. Tous les hôtes et toutes les données de vulnérabilité de cette analyse sont supprimés.

Conseils

  • Un badge rouge WAN signale un hôte ou une constatation exposé à Internet. Traitez-les en premier.
  • Un badge EXPLOIT indique qu’un exploit public est connu pour cette vulnérabilité.
  • Le badge d’un hôte indique l’appareil Lavawall associé; un badge bleu signifie qu’il a été identifié par une analyse du réseau local, et Unmatched signifie qu’aucun appareil n’a été trouvé dans l’inventaire.
  • Les constatations informatives sont exclues de la liste By Vulnerability.
  • Les personnes avisées par courriel lorsqu’une analyse arrive par courriel se configurent individuellement dans Configuration des notifications, sous Analyse des vulnérabilités.

Dépannage

« Please select a company before uploading a Nessus scan file. » (Veuillez sélectionner une entreprise avant de téléverser un fichier d’analyse Nessus.)
Choisissez d’abord une seule entreprise dans le sélecteur d’entreprise. Il en va de même pour la réception par courriel.
« File exceeds 100 MB limit. » (Le fichier dépasse la limite de 100 Mo.)
Seuls les fichiers .nessus d’au plus 100 Mo peuvent être téléversés. Fractionnez l’analyse ou réduisez sa portée.
Un courriel de l’analyseur affiche « rejected » (rejeté) dans Recent messages.
L’expéditeur ne figure pas dans la liste des expéditeurs autorisés, ou la réception est désactivée. Ajoutez l’expéditeur et demandez que le rapport soit renvoyé.
Un message affiche « error » et « resend needed » (renvoi nécessaire).
Les fichiers reçus par courriel ne sont pas conservés après le traitement; l’expéditeur doit donc renvoyer l’analyse.
Le téléversement échoue avec un message de session.
Rechargez la page et réessayez; la page effectue automatiquement une nouvelle tentative.

Guides de tâches qui utilisent cette page

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Les noms, entreprises, appareils et chiffres qui figurent dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.