Formation Nessus - Conduite d'un audit de vulnérabilités

Introduction à la gestion des vulnérabilités et Nessus

• Concepts clés : vulnérabilités, menaces, attaques
• Principaux standards et réglementations (ISO 27001, NIST, CVSS)
• Présentation de Nessus et de l'écosystème Tenable
• Comparaison avec d'autres solutions (Qualys, OpenVAS, Nexpose)

Installation et configuration de Nessus

• Installation de Nessus sur Windows / Linux
• Activation et configuration initiale
• Paramétrage des mises à jour de plug-ins
• Prise en main de l'interface et découverte des principales fonctionnalités

Planification et exécution d'un scan Nessus

• Types de scans disponibles (scan de vulnérabilités, compliance, malware)
• Sélection des cibles et configuration des plages IP
• Gestion des authentifications (Windows, SSH, SNMP)
• Utilisation des templates et politiques de scan
• Lancement et suivi d'un scan Nessus

Analyse des résultats et interprétation des rapports

• Lecture et compréhension des résultats des scans
• Évaluation de la criticité des vulnérabilités détectées
• Identification des faux positifs et validation des résultats
• Génération et exportation de rapports de scan

Gestion et remédiation des vulnérabilités

• Priorisation des vulnérabilités selon leur impact et leur exploitabilité
• Stratégies de correction : patch management, durcissement, segmentation
• Automatisation des remédiations avec des outils complémentaires
• Processus de suivi des corrections et rescans post-correction

Intégration et bonnes pratiques

• Cycle de vie de la gestion des vulnérabilités
• Automatisation et intégration avec SIEM, SOC, CMDB
• Gestion des accès et permissions dans Nessus
• Études de cas et retour d'expérience sur des incidents réels