Recensioni e Dettagli del Prodotto Tenable Nessus

Mi piace che Tenable Nessus sia molto facile da usare, poiché l'interfaccia è davvero intuitiva, il che è ottimo per i nuovi utenti. Inoltre, è utile perché ti mostra dove si trova il problema se una scansione non viene completata, o almeno ti dà un suggerimento su dove controllare. Apprezzo anche che fornisca informazioni sulle configurazioni, a volte anche esempi o spiegazioni su come configurare alcune sezioni all'interno della console. Il processo di configurazione iniziale è stato abbastanza semplice, valuto il suo livello di complicazione come massimo 5 su 10. Recensione raccolta e ospitata su G2.com.

L'unica cosa che non mi è piaciuta di Tenable Nessus sono i rapporti che possono essere esportati. Vorrei che fossero forniti in un altro modo o che includessero grafici facili da presentare alla direzione. Inoltre, la gestione degli utenti sulla piattaforma potrebbe essere migliorata, sarebbe utile avere maggiore granularità nei ruoli e nei permessi. Un altro miglioramento sarebbe includere una funzione di etichettatura nelle scansioni, come in altre console cloud, per aiutare a classificare e distinguere le scansioni in base a diversi criteri come cliente, sede, ambiente, criticità, gruppo, area o tipo di asset. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più di Nessus è il suo motore di scansione delle vulnerabilità completo e la profondità delle informazioni fornite nei risultati delle scansioni. Utilizziamo regolarmente scansioni autenticate, audit di conformità e valutazioni delle vulnerabilità programmate per identificare le debolezze di sicurezza su server, dispositivi di rete e sistemi Linux. La guida alla correzione inclusa con ogni risultato è particolarmente preziosa perché aiuta il nostro team a comprendere rapidamente il rischio e determinare l'azione correttiva appropriata. Recensione raccolta e ospitata su G2.com.

Un'area in cui Nessus potrebbe migliorare è la personalizzazione dei report e dei dashboard. Sebbene la piattaforma fornisca report tecnici dettagliati utili per i team di sicurezza, creare report personalizzati per diversi pubblici può essere complicato. Ad esempio, i team di infrastruttura spesso necessitano di informazioni dettagliate sulla correzione, mentre la direzione preferisce riepiloghi dei rischi e tendenze di alto livello, il che può richiedere ulteriori personalizzazioni manuali. Recensione raccolta e ospitata su G2.com.

Nessus è praticamente chiavi in mano per la scansione delle vulnerabilità. Una volta configurato, gli aggiornamenti automatici aiutano a identificare facilmente nuove vulnerabilità sia per asset con credenziali che senza.

L'interfaccia utente è abbastanza semplice e intuitiva, e facile da apprendere per il nuovo personale che non è ancora familiare con il prodotto.

È anche adeguatamente prezzato per una soluzione di scansione delle vulnerabilità del suo calibro. Recensione raccolta e ospitata su G2.com.

Le integrazioni per Tenable sono carenti a causa di alcune funzionalità (come Manager) che sono state ridotte a favore del passaggio a SC/IO, che ha un prezzo più alto rispetto a Nessus.

Il prodotto è anche pubblicizzato come destinato agli MSP che potrebbero aver bisogno di attivare/disattivare istanze, tuttavia, la documentazione del prodotto disapprova le attivazioni ripetute (e automatizzarle non è davvero un'opzione pulita).

La flessibilità dei report e il branding potrebbero anche essere migliori. Recensione raccolta e ospitata su G2.com.

È veloce, affidabile e dispone di una delle librerie di plugin più ampie disponibili, con nuovi controlli rilasciati rapidamente dopo la divulgazione di vulnerabilità importanti. È facile da distribuire ed è molto flessibile per valutazioni ad hoc, scansioni autenticate e audit di conformità secondo i benchmark CIS. Recensione raccolta e ospitata su G2.com.

La reportistica nella versione autonoma è basilare e non c'è gestione centralizzata o tendenze, quindi il monitoraggio della remediation nel tempo richiede il passaggio a Tenable Vulnerability Management o la creazione di report esternamente. La risoluzione dei problemi di scansioni autenticate fallite può anche richiedere tempo, poiché i dettagli degli errori non sono sempre chiari. Recensione raccolta e ospitata su G2.com.

La copertura dei plugin continua a tenere il passo con i CVE sfruttati attivamente, il che è importante quando stiamo triando il Patch Tuesday contro KEV. I modelli di scansione e i controlli autenticati sono stati stabili, e l'output si integra perfettamente nei nostri briefing mensili sulle patch senza bisogno di una pesante riformattazione. Recensione raccolta e ospitata su G2.com.

Lo storage dei risultati delle scansioni rimane un problema persistente al nostro volume di scansione. Il consumo di disco on-prem cresce rapidamente, e spingere tutto nel cloud non è adatto a ogni ambiente — migliori controlli di ritenzione nativi e potatura dei risultati aiuterebbero. Anche il tracciamento delle remediation necessita di attenzione: un risultato si chiude solo quando una scansione successiva ricontrolla attivamente lo stesso plugin e non si attiva. Se il fingerprinting del sistema operativo è inconcludente su una scansione non autenticata, i risultati possono rimanere aperti indefinitamente, costringendo a flussi di lavoro manuali di Accettazione del Rischio con documentazione del registro delle modifiche per mantenere il dashboard accurato. Una gestione più intelligente dei risultati obsoleti ridurrebbe quel sovraccarico. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più nell'usare Tenable Nessus è quanto sia semplice e affidabile. Rende la scansione delle vulnerabilità diretta e fornisce risultati chiari e attuabili invece di sopraffarmi con complessità inutili. Lo trovo particolarmente utile per identificare rapidamente i rischi, prioritizzarli e ottenere indicazioni pratiche per la risoluzione. In generale, fa risparmiare tempo e rende le valutazioni di sicurezza molto più efficienti. Recensione raccolta e ospitata su G2.com.

Quello che non mi piace dell'utilizzo di Tenable Nessus è che a volte i risultati delle scansioni possono essere rumorosi, con falsi positivi che necessitano di verifica manuale. In ambienti più grandi, le scansioni possono anche richiedere tempo e consumare risorse, il che può rallentare le operazioni. Inoltre, penso che i report potrebbero essere più flessibili e personalizzati fin da subito. Anche se è uno strumento potente nel complesso, ha ancora bisogno di qualche messa a punto e validazione per ottenere il massimo valore. Recensione raccolta e ospitata su G2.com.

Mi piace molto che con Tenable Nessus posso generare report su qualsiasi cosa, il che mi permette di fornire un dettaglio più ampio e professionale ai miei capi. Mi piace poter scansionare non solo gli IP, ma anche i DNS. È utile generare report dettagliati e elencare i sistemi, il software installato e gli aggiornamenti, tutto da un'unica console. È anche prezioso perché mi permette di comprendere tecnicamente le vulnerabilità e generare report meno tecnici per altre aree. Inoltre, trovo la configurazione iniziale molto pratica. Recensione raccolta e ospitata su G2.com.

Potrebbe essere un po' complicato per alcune persone, poiché è necessario applicare alcuni filtri per ottenere informazioni più specifiche o strutturate. Forse è necessario un manuale specializzato sui filtri per capire meglio come usarli. Recensione raccolta e ospitata su G2.com.

Gli agenti e la loro integrazione fluida con il SIEM si distinguono di più per me. Recensione raccolta e ospitata su G2.com.

Quando il prodotto Nessus è integrato con il Security Center, non otteniamo una visibilità dettagliata dalla prospettiva dell'agente, ad esempio, se gli agenti sono collegati o scollegati, connessi o disconnessi, e se stanno eseguendo l'ultima versione. Recensione raccolta e ospitata su G2.com.

Mi piace la capacità di Tenable Nessus di gestire una grande quantità di dati di scansione e gestire numerosi asset nel nostro inventario in modo efficiente. Può rilevare dettagli di inventario, sistemi operativi e applicazioni, il che è davvero utile. Si integra bene con Tenable Security Center per elaborare dati, valutare vulnerabilità e confermare la remediation in modo efficace. L'installazione è stata semplice grazie alle risorse disponibili e alla base di conoscenze, quindi raramente abbiamo bisogno di supporto a meno che non ci sia un problema più profondo. Recensione raccolta e ospitata su G2.com.

Uno svantaggio che ho notato con Tenable Nessus è che abbiamo riscontrato errori di battitura o errori nei file di audit, o discrepanze che non corrispondono agli standard. Questo occasionalmente porta a falsi positivi o problemi tipografici, costringendoci a fare aggiustamenti o utilizzare soluzioni alternative come la riformulazione dei file. Recensione raccolta e ospitata su G2.com.

Il fatto che sia tutto autonomo e utilizzabile su una rete che non ha connettività esterna utile rende Nessus molto utile in alcuni ambienti che abbiamo nella nostra proprietà. Essere in grado di avere il controllo completo su ogni aspetto del suo funzionamento è fantastico. Inoltre, poter dimensionare l'host sottostante e la sua architettura di rete per poter scansionare ciò che è necessario. Recensione raccolta e ospitata su G2.com.

L'unico problema con Nessus è che a volte può segnalare falsi positivi a causa della mancanza di integrazione con i fornitori di software per creare un approccio coordinato e una comprensione dei backport. Semplicemente segnalare i numeri di versione del software non è sufficiente al giorno d'oggi. Estendere la funzionalità per sapere quali CVE sono stati coperti senza cambiare i numeri di versione sarebbe una caratteristica straordinaria. Recensione raccolta e ospitata su G2.com.