Tenable ভালনারেবিলিটি স্ক্যান কী
ভালনারেবিলিটি অ্যাসেসমেন্ট একটি চলমান প্রক্রিয়া যেখানে আপনার প্রতিষ্ঠানের সম্পূর্ণ অ্যাটাক সারফেস স্ক্যান, মনিটর, এবং রিস্কের জন্য মূল্যায়ন করা হয় যাতে ভালনারেবিলিটি শনাক্ত ও অ্যাসেস করা যায়। আপনার নেটওয়ার্কে ভালনারেবিলিটি আবিষ্কার হলে এই ধাপ অবিলম্বে নেওয়া উচিত।
Nessus কি একটি ভালনারেবিলিটি স্ক্যানার
Nessus একটি মাইথোলজিক্যাল প্রাণী। Nessus দিয়ে একটি কম্পিউটার রিমোটলি স্ক্যান করা যায় সিকিউরিটি ভালনারেবিলিটির জন্য। এটি অ্যালার্ট জানাবে যদি কোনো সিকিউরিটি হোল পায় যেটি ম্যালিশিয়াস হ্যাকাররা যেকোনো সংযুক্ত কম্পিউটার অ্যাক্সেস করতে এক্সপ্লয়েট করতে পারে।
ভালনারেবিলিটি স্ক্যানারের উদাহরণ কী
ওপেন-সোর্স OpenVAS সিস্টেম নেটওয়ার্ক ভালনারেবিলিটি স্ক্যানারের একটি ভালো উদাহরণ। নেটওয়ার্ক ভালনারেবিলিটি স্ক্যানারের অন্য একটি উদাহরণ Nmap Port Scanner। একটি সাধারণ টুল হিসেবে এটি তত বেশি পোর্ট (সার্ভিস) ডিটেক্ট করে না, কিন্তু বরং ওপেন পোর্ট (সার্ভিস) নেটওয়ার্ক জুড়ে ম্যাপ করার ওপর বেশি ফোকাস করে।
Nessus কি Tenable প্রোডাক্ট
প্ল্যাটফর্মটি liên tục আপডেট পায়, তাই Tenable Research দ্বারা চালিত প্ল্যাটফর্মে নতুন ডিটেকশন যোগ হয়। ফলাফলস্বরূপ ইন্ডাস্ট্রি-লিডিং ভালনারেবিলিটি কভারেজ পাওয়া যায়।
Nessus ভালনারেবিলিটি স্ক্যান কী
Nessus দিয়ে একটি কম্পিউটার রিমোটলি স্ক্যান করা যায় সিকিউরিটি ভালনারেবিলিটির জন্য। এটি অ্যালার্ট জানাবে যদি কোনো সিকিউরিটি হোল পায় যেটি ম্যালিশিয়াস হ্যাকাররা যেকোনো সংযুক্ত কম্পিউটার অ্যাক্সেস করতে এক্সপ্লয়েট করতে পারে।
Tenable স্ক্যান কী করে
আপনার নেটওয়ার্কের অ্যাসেটের সম্পূর্ণ ছবি পেতে Tenable ডিসকভারি স্ক্যান এবং অ্যাসেসমেন্ট স্ক্যান উভয়ই করার সুপারিশ দেয়। উভয় পদ্ধতিই ফালস পজিটিভ কমাতে সাহায্য করে এবং একটি সংস্থাকে এর সিকিউরিটি পোশচারের বিস্তারিত ছবি দেয়।
Tenable স্ক্যান কতক্ষণ লাগে
আমাদের এনভায়রনমেন্টে করা স্ক্যানিং এর অধিকাংশ वन-টু-ওয়ান। কিছু কেসে আমরা সাড়ে দুই ঘন্টা পর্যন্ত স্ক্যান করি। একটা অ্যাসেট স্ক্যান করতে এতোক্ষণ লাগা উচিত নয়, এবং স্পষ্ট নয় যে এটা ২০ মিনিটের আগে স্ক্যান করা যায়তো পারে।
Nessus কী কী ভালনারেবিলিটি স্ক্যান করে
অনধিকার পক্ষ সার্ভারে সিকিউরিটি ফ্ল এক্সপ্লয়েট করে সংবেদনশীল তথ্য অ্যাক্সেস করতে পারে। মেইল সার্ভার কনফিগারেশন (যেমন: ওপেন মেইল রिले) ভুল। DoS আক্রমণ সৃষ্টি করতে পারে এমন ভালনারেবিলিটি। কিছু সিস্টেম অ্যাকাউন্টের ডিফল্ট পাসওয়ার্ড, কিছুর পাসওয়ার্ড ব্ল্যাংক বা অনুপস্থিত।
Nessus দিয়ে ভালনারেবিলিটি স্ক্যান চালানোর পদ্ধতি
প্রথম ধাপ: Nessus লঞ্চ ও ইনস্টল করুন। এরপর আপনি স্ক্যানিং শুরু করতে পারেন। উপযুক্ত Scan Template বেছে নিন। তৃতীয় ধাপ: স্ক্যান সেটিংস কনফিগার করুন। চতুর্থ ধাপ: আপনার রেজাল্ট দেখুন। পঞ্চম ধাপ: আপনার রেজাল্ট রিপোর্ট করুন।
Nessus কি ফ্রি টু ইউজ
Nessus প্রোডাক্টের একটি, অর্থাৎ ১৬ IP অ্যাড্রেস পর্যন্ত ফ্রি স্ক্যানিং সলিউশন যা Tenable অ্যাক্সেস করার প্ল্যাটফর্ম হিসেবে ব্যবহার করা যায়। যতক্ষণ না Nessus Essentials আপনার প্রয়োজন পূরণ করে, ততক্ষণ এটি ব্যবহার করা যায়।
ভালো ভালনারেবিলিটি স্ক্যানার কী
ওপেন সোর্স ভালনারেবিলিটির জন্য লিডিং স্ক্যানিং সলিউশন Rapid7 Nexpose ফ্রি উপলব্ধ। এটি দিয়ে ফিজিক্যাল, ক্লাউড এবং ভার্চুয়াল ইনফ্রাস্ট্রাকচার অটোমেটিক্যালি স্ক্যান ও অ্যাসেস করা যায়। নেটওয়ার্কে নতুন ডিভাইস সংযুক্ত হলে Nexpose অটোমেটিক্যালি সেটা ডিটেক্ট এবং স্ক্যান করে যাতে রিয়েল-টাইমে ভালনারেবিলিটি লোকেট করা যায়।
ভালনারেবিলিটি স্ক্যানের প্রকারভেদ
নেটওয়ার্ক-ভিত্তিক ভালনারেবিলিটি স্ক্যানার সংস্থার নেটওয়ার্কে (ওয়ায়ার্ড বা ওয়ারলেস) পটেনশিয়াল আক্রমণ এবং দুর্বল সিস্টেম শনাক্ত করে। হোস্ট-ভিত্তিক স্ক্যানার। ওয়ারলেস স্ক্যানার। অ্যাপ্লিকেশন-স্পেসিফিক স্ক্যানার। ডেটাবেস স্ক্যানিং টুল।
Nmap কি একটি ভালনারেবিলিটি স্ক্যানার
Nmap বা Network Mapper নামে একটি ওপেন-সোর্স প্রোগ্রাম নেটওয়ার্ক ভালনারেবিলিটি স্ক্যান করার জন্য ব্যবহৃত হয়। কোন হোস্ট উপলব্ধ কিনা, সেগুলো কী সার্ভিস অফার করে, এবং সিকিউরিটি ইশু ডিটেক্ট করা নির্ধারণ করে।
Nessus কি Tenable-এর সমান
সিকিউরিটি ইন্ডাস্ট্রি প্রোফেশনালরা Nessus Pro ব্যবহার করে, কিন্তু Tenable স্বতন্ত্র। আমরা Tenable এবং Sc. Tenable.io এবং secureMD কে Tenable-এর সবচেয়ে সোফিস্টিকেটেড অফারিং মনে করি। Nessus Pro-র ভালনারেবিলিটি বেসিক ফাংশনালিটি দিয়ে অ্যানালাইজ করা যায়।
Nessus কি Tenable-এর मालিকানায়
TENABLE ১৯৯৭ থেকে নেটওয়ার্ক সুরক্ষা করছে। এর হেডকোয়ার্টার Minneapolis, Minnesota-তে। সাইবার সিকিউরিটি কোম্পানি Nessus-এর হেডকোয়ার্টার Columbia, Maryland-তে। এটি তার ভালনারেবিলিটি স্ক্যানিং সফ্টওয়্যারের জন্য বিখ্যাত।
