Як встановити сканер Nessus на Fedora 39

Nessus – це потужний інструмент для сканування вразливостей, який допомагає виявляти слабкі місця в безпеці комп’ютерних систем і мереж. Розроблений компанією Tenable, Nessus широко використовується фахівцями з безпеки та організаціями для проактивного виявлення та усунення вразливостей до того, як вони можуть бути використані зловмисниками.

Попередні умови

Перш ніж приступити до процесу встановлення, давайте переконаємося, що у вас є все необхідне:

Сервер під управлінням однієї з таких операційних систем: Fedora 39.
Рекомендується використовувати свіжу інсталяцію ОС, щоб уникнути можливих проблем.
Для виконання команд вам знадобиться доступ до терміналу. У Fedora 39 для цієї мети передбачено додаток Terminal. Його можна знайти в меню Додатки.
Мережеве підключення або доступ в Інтернет для завантаження пакета Nessus.
Некореневий користувач sudo або доступ до користувача root. Однак ми рекомендуємо використовувати sudo як не root-користувача, оскільки при необережному поводженні з правами root ви можете завдати шкоди своїй системі.

Встановлення сканера Nessus на Fedora 39

Крок 1. Оновлення системи

Це дуже важливо для безпеки та стабільності. Почніть із виконання наступної команди для оновлення вашої інсталяції Fedora 39:

sudo dnf clean all
sudo dnf update

Крок 2. Встановлення сканера Nessus на Fedora 39.

Відкрийте веб-браузер і відвідайте офіційну сторінку завантажень Tenable. Завантажте інсталятор .rpm за допомогою команди curl:

curl --request GET \
--url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-10.7.1-el9.x86_64.rpm' 
\--output 'Nessus-10.7.1-el9.x86_64.rpm'

Перейдіть у каталог, у якому ви зберегли RPM-файл Nessus, за допомогою команди cd. Наприклад:

cd ~/Downloads

Тепер встановіть пакет Nessus за допомогою команди rpm з привілеями sudo:

sudo rpm -ivh Nessus-10.7.1-el9.x86_64.rpm

Після завершення встановлення запустіть службу Nessus, виконавши команду :

sudo systemctl start nessusd

Щоб Nessus автоматично запускався під час завантаження системи, увімкніть цю службу:

sudo systemctl enable nessusd

Переконайтеся, що служба Nessus працює правильно, перевіривши її стан:

sudo systemctl status nessusd

Крок 3. Доступ до веб-інтерфейсу сканера Nessus.

Відкрийте веб-браузер і перейдіть за адресою https://your-IP-address:8834, щоб отримати доступ до веб-інтерфейсу Nessus. Однак перш ніж почати використовувати Nessus, вам потрібно буде налаштувати його та активувати ліцензію.

Крок 4. Поради та найкращі практики.

Щоб отримати максимальну віддачу від встановлення Nessus, візьміть до уваги такі поради та найкращі практики:

Підтримуйте Nessus і його плагіни в актуальному стані: Регулярно перевіряйте наявність оновлень і своєчасно встановлюйте їх, щоб забезпечити наявність останніх визначень вразливостей і поліпшень програмного забезпечення.
Регулярно виконуйте сканування: Встановіть графік сканування, що відповідає політиці безпеки вашої організації.
Регулярне сканування допоможе виявити нові вразливості, які могли з’явитися з моменту останнього сканування.
Визначте пріоритети вразливостей: Зосередьтеся насамперед на усуненні вразливостей високого ступеня серйозності, оскільки вони становлять найбільший ризик для ваших систем і мереж. Використовуйте рейтинги серйозності, що надаються Nessus, для визначення пріоритетності зусиль з усунення вразливостей.
Захистіть результати сканування: Ставтеся до результатів сканування Nessus як до конфіденційної інформації та зберігайте їх у безпечному місці. Обмежте доступ до результатів і надавайте їх тільки уповноваженим співробітникам, яким це необхідно.
Інтеграція з іншими інструментами: Nessus інтегрується з різними інструментами та платформами безпеки, такими як SIEM, системи тікетів і рішення для управління вразливостями. Вивчіть можливості інтеграції, щоб спростити робочі процеси безпеки та централізувати дані про вразливості.

Вітаємо! Ви успішно встановили Nessus. Для отримання додаткової або корисної інформації ми рекомендуємо вам відвідати офіційний сайт Nessus.