Formation Nessus

PROGRAMME DE NOTRE FORMATION NESSUS

INTRODUCTION À NESSUS

• Présentation de Nessus et de son positionnement dans la sécurité informatique
• Notes de version et nouveautés
• Exigences système, matérielles et logicielles
• Gestion de la politique SELinux en mode Enforcing
• Compréhension des exigences de licence

DÉPLOIEMENT

• Configuration des ports nécessaires pour Nessus
• Configuration des pare-feu basés sur l’hôte
• Support d’IPv6 et limitations de NAT
• Interaction avec les logiciels antivirus et avertissements de sécurité

INSTALLATION DE NESSUS

• Installation sur différentes plateformes : Linux, Windows, macOS, Raspberry Pi
• Déploiement de Nessus en tant qu’image Docker
• Validation de l’installation et résolution des problèmes courants

CONFIGURATION DE NESSUS

• Installation des différentes versions de Nessus : Essentials, Professional, Expert, Manager
• Processus d’activation et liaison avec Tenable VM, Nessus Manager et Security Center
• Gestion du code d’activation et mise à jour des plugins

GESTION DE NESSUS HORS LIGNE

• Procédures d’installation et de mise à jour hors ligne
• Mise à jour manuelle de Nessus Manager sur un système hors ligne
• Gestion de l’entrepôt d’audit hors ligne

SCANS ET MODÈLES DE SCANS

• Création et gestion des scans
• Compréhension des résultats des scans et des politiques de scan
• Utilisation des plugins et création de rapports personnalisés
• Exercices pratiques de scan

SCANS D’APPLICATIONS WEB AVEC NESSUS

• Introduction au balayage des applications Web avec Nessus
• Configuration des scans spécifiques aux applications Web
• Identification des vulnérabilités web courantes

CONFIGURATION DES SCANNERS ET PARAMÈTRES AVANCÉS

• Configuration du serveur LDAP avec Tenable Nessus Manager
• Réglages avancés du serveur proxy et SMTP
• Utilisation d’une autorité de certification personnalisée (CA)

SURVEILLANCE ET DÉBOGAGE AVANCÉ

• Surveillance du scanner Nessus
• Techniques de débogage avancé et la capture de paquets
• Gestion des notifications et des comptes utilisateurs

SÉCURITÉ INFORMATIQUE ET GESTION DES VULNÉRABILITÉS

• Meilleures pratiques en matière de sécurité informatique et gestion des vulnérabilités
• Importance de la conformité aux normes de sécurité
• Exercices pratiques pour renforcer l’application des connaissances